Рейтинг публикаций пользователей
Лучшие комментарии дня
Календарь новостей
«    Февраль 2017    »
ПнВтСрЧтПтСбВс
 12345
6789101112
13141516171819
20212223242526
2728 
Лучшие комментарии недели
Лучшие комментарии месяца
Обсуждаемое за неделю
Обсуждаемое за месяц
Последние публикации
Уфимские пропагандисты ...

Журналисты из Башкирии стали финалистами конкурса «Правда и справедливость». ...
  21.02.2017   931   29

Уфу ждет еще одно ...

Скульптуру народному поэту Башкортостана планируют установить около кинотеатра ...
  21.02.2017   940   68

Выборы Путина: ...

Сразу несколько российских изданий одновременно опубликовали заметки про выборы ...
  21.02.2017   947   75

Страна-колония со ...

15 февраля «Левада-Центр» представил результаты опроса, посвященного отношению ...
  21.02.2017   596   34

Что не так со ...

В середине февраля в «Редакции Елены Шубиной» вышла книга писателя Захара ...
  21.02.2017   646   102

Депутат Омаров: ...

Работа депутат Госдумы РФ состоит не только в регулярных заседаниях парламента, ...
  20.02.2017   1471   226

Чемодан без ручки: На ...

Товарный знак должны рекламировать по телевидению и в сети Интернет. Госкомитет ...
  20.02.2017   1128   74

Путин подписал указ о ...

На сайте Кремля появилось сообщение о том, что президент России Владимир Путин ...
  20.02.2017   967   69

Пожрать, поспать, да за ...

В России происходит тотальное упрощение массового сознания. К такому выводу ...
  20.02.2017   1591   40

Двоемыслие. Депутат ...

История думского коммуниста-оборотня Вороненкова, на самом деле, довольно ...
  20.02.2017   771   26

Темы и персоны
Архив публикаций
Февраль 2017 (98)
Январь 2017 (152)
Декабрь 2016 (159)
Ноябрь 2016 (162)
Октябрь 2016 (182)
Сентябрь 2016 (169)
Читаемое за неделю
Читаемое за месяц

Почему апрельская атака на сайт «Новой газеты» войдет в историю?

  • Опубликовано: Егерь | 06.04.2013
    Раздел: СМИ | Просмотры: 1207 | Комментарии: 36
0


Атака на портал «Новой газеты» началась в воскресенье, 31 марта. Ночная смена сотрудников, в задачи которых входит выкладывать материалы свежего номера газеты на сайт, потеряла доступ к «админке» — редакторскому интерфейсу, или, если по-простому, изнанке сайта — в 21:50 по Москве.

Почему апрельская атака на сайт «Новой газеты» войдет в историю?


Сказать, что сообщение технических специалистов о начале DDoS-атаки на портал заставило редакцию «Новой» в ужасе рвать на себе волосы — соврать. Сам сайт был защищен и продолжал работать. Работоспособность ресурса была прикрыта отделом «Лаборатории Касперского», специализирующемся на защите именно от таких угроз. Более того, накануне 20-летнего юбилея газеты с партнерами договорились перевести режим защиты в боевую готовность — ждали «подарочка».

А как не ждать? Вспомним хронику «боевых действий»: сайт «Новой» был атакован в декабре прошлого года (сбор подписей против «Закона подлецов») и январе нынешнего (сбор подписей за роспуск Госдумы), да и раньше случалось.

Технические подробности того, что произошло, широкой аудитории легче всего объяснить ассоциативно. Так вот: ждали мы хулиганов и камня в окно (и радовались, что окна заранее поставили пуленепробиваемые), но прилетел — метеорит.

Примерно месяц или чуть больше будут исследовать богатейший материал, полученный в борьбе с ботами, аналитики «Лаборатории Касперского», но нам уже подтвердили: апрельская атака на «Новую» беспрецедентна не только для истории самой газеты, но и для всего Рунета. Во многом это связано именно с тем, что «Новая» сопротивлялась, и обычная атака вечера 31 марта превратилась в то-чего-еще-никто-не-испытывал. По крайней мере, в России.

Но дьявол в деталях, к ним и перейдем.

Передо мной отчет «Лаборатории Касперского». Обратим внимание на говорящие цифры — они многое объяснят. Итак: в «мирное время» средняя суточная нагрузка на канал «Новой газеты» с посещаемостью около 90-100 тысяч уникальных посетителей в сутки составляет 50 мегабит/сек. Рекорд сайта поставила мартовская публикация «Москва-Юрт» — 600 000 просмотров за сутки и почти 400 000 уникальных посещений сайта за сутки. В переводе на загрузку канала это примерно 350 мегабит/сек. Столько «весили» все обращения к этому материалу, а видела его большая часть активных пользователей Рунета.

Для сравнения: средняя суточная нагрузка на канал крупного российского банка со всем его электронным документооборотом — 100 мегабит/сек.

Теперь внимание: объем нагрузки на канал «Новой газеты» за сутки с 1-2 апреля в пиковые периоды достигал 60 гигабит. В тысячу раз больше наших средних показателей — или в 600 раз больше, чем переваривает банк со всеми своими электронными проводками.

Для сравнения: мощность крупнейшей за всю историю атаки (хакеры атаковали сервера компании Spamhaus — К.П.), которая «затормозила» мировой интернет, — 300 гигабит в секунду. Всего в пять раз больше «метеорита» в наш огород.

— Мы впервые сталкиваемся с атакой такой мощности в России, — рассказывают специалисты «Касперского». — Россия пока не готова преодолевать их, по самым смелым прогнозам что-то похожее ожидали здесь не раньше 2014-15 годов. На это время запланирована модернизация оборудования магистральных провайдеров, чтобы если не бороться, то хотя бы сдерживать такие атаки. Ваш случай — эксклюзивный. После всестороннего изучения этой атаки мы готовы сделать кейс «Новой газеты» публичным.

То есть «подлянка» действительно оказалась подарком. Мы попадем в учебники!

— Атака была заказной — это видно по нескольким признакам.

Во-первых, мощность ее росла пропорционально нашим сдерживающим мерам. Во-вторых, особенно в последней своей фазе, атакующие менялись. Когда злоумышленники понимали, что данный вид атаки не способен «завалить» сайт, происходила смена атаки, то есть заказ на то, чтобы сделать ресурс недоступным, отрабатывался старательно. Это было нечто: они перебирали все существующие типы атак, как будто искали отмычки.

— Что говорят цифры?

Читайте также:

Заявление по поводу Ddos-атаки на сайт Novayagazeta.Ru: «Новая» сообщит о преступлении в ФСБ

— По поводу мощности. Вечером 31 марта мощность равнялась 300 мегабит/сек, 1 апреля она увеличилась до 700 мегабит — мы стали подключать резервные фильтрационные площадки. Но к середине дня от магистральных провайдеров (так называемых «провайдеров для провайдеров» — крупнейших игроков по передачи данных, контролирующих ключевые, «магистральные» оптико-волоконные сети — К.П.) поступила информация, что объем трафика стал аномальным даже для них: сначала 40, а затем и 60 гигабит/сек. На этот случай есть только одна инструкция: объектам атаки (сайту «Новой газеты» и прикрывающему его ресурсу), подвергающим опасности работоспособность магистральных каналов связи, отключают внешний трафик. Нас отключили вместе с вами.

— Нокаут?

— Временный. Мы вступили в переписку с провайдерами, передали им аналитические справки — после чего удалось отфильтровать весь мусорный транзитный трафик. Сайт удалось поднять, включив строгую фильтрацию.

— Как объяснить, что у кого-то 2 апреля сайт открывался, а у кого-то нет?

— Доступ к сайту имели только те интернет-пользователи, чьи провайдеры были подключены напрямую к Московскому узлу обмена трафиком. То есть даже в границах Москвы одни могли вас видеть, а другие нет.

— Теперь самое интересное: кто нас атаковал?

— Бот-нетов было несколько. Но наши данные показывают: в начале 75% ботов нападало из России.

А 3 апреля, когда «доброжелатели» увидели, что прежняя тактика мультигигабитных атак не работает, заказ бросали бот-нетам из разных стран. Боты были распределены примерно в следующем соотношении: на втором месте США, затем - Украина, Германия, Белоруссия, Казахстан, Израиль… Ну тут уж и география стала меняться, так как перепробованы были все типы атак.

— Есть ли шанс, что заказчик атаки на «Новую» все-таки будет установлен?

— У нас есть опыт обнаружения центров управления бот-нетами.

Статистика говорит о том, что если исполнители атаки видны сразу, то центры управления можно искать месяцы. Те, кто принимал заказ и передавал его, скорее всего, анонимно, в центры — еще более сложный уровень. Заказчик стоит еще выше.

— Сможете ли вы нас защищать в дальнейшем?

— Мы не бросаем наших заказчиков на полдороги. Мы также вынесли определенные уроки из этой атаки, что в будущем поможет нам сделать нашу защиту еще более эффективной.

Константин Полесков, Новая Газета
Оригинал публикации




Связанные темы и персоны


Другие публикации по теме


  • Изображение
  • Участник
  • 1 | 06.04.2013, 10:09 | Автор: murzined
    Публикации: 82 | Комментарии: 872 | Рейтинг: +206,4
Главный заказчик сидит в Кремле?



0

  • Изображение
  • Начинающий
  • 2 | 06.04.2013, 10:34 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
06.04.2013, 10:09 | Автор: murzined
Публикации: 2 | Комментарии: 140 | Рейтинг: +38,2
Почему апрельская атака на сайт «Новой газеты» войдет в историю?Главный заказчик сидит в Кремле?

Возможно и так. Да и "болотное движение" считаю тонко срежиссированным действом чеб удушить на корню возможные экцессы в дальнейшем. Ну ведь повелись дурни из хомячков. Где у них были реальные хотя бы декларативные лозунги? Кроме одного "Выборы". Да и тот чеб залезть во власть. Опять же главные действующие лица все из "бывших". Если хотите хамелеонов. Нах им народ? Разве не так?



0

  • Изображение
  • Начинающий
  • 3 | 06.04.2013, 10:40 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
Вместо нормального труда по восстановлению страны нам умело подсовывают другие отвлеченные проблемы как-то выборные игры, вступление в ВТО, всевозможные саммиты, проблемы усыновления и протчую хрень. Отличный пример тёрок государства и т.н. оппозиции. Государство с одной стороны и народонаселение с другой должны не этими проблемами заниматься, но озаботиться просто своим выживанием. А среди тех и других НЕТ государственников. Есть болтуны.



0

  • Изображение
  • Эксперт
  • 4 | 06.04.2013, 10:47 | Автор: Вдумчивый
    Публикации: 260 | Комментарии: 35282 | Рейтинг: +6309,1
# 3 | 06.04.2013, 10:40 | Автор: Наэборот | На сайте

Вместо нормального труда по восстановлению страны нам умело подсовывают
===========
Ну-ну.
Давай расскажи, как это надо сделать при нынешних-то паханах и их органах.



0

  • Изображение
  • Начинающий
  • 5 | 06.04.2013, 10:52 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
А ты вдулм выдумал байку о плохих правителях и "хороших" оппиз деционэрах? Оне стоят друг друга. Сел на эту байку и думаешь проскакать галопом сразу в европы? Ну-ну надейся. Тока не забывай как тебя кинули в начале 90-х с дерьмократией. Где гарантия что енти не кинут. Вот и верь своим кумирам дальше. Объе...т!



0

  • Изображение
  • Начинающий
  • 6 | 06.04.2013, 10:53 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
Да и наш партайгеноссе от гнилого думаешь лючше? Все оне одним мирОм помазаны. Все.



0

  • Изображение
  • Эксперт
  • 7 | 06.04.2013, 11:06 | Автор: Вдумчивый
    Публикации: 260 | Комментарии: 35282 | Рейтинг: +6309,1
# 5 | 06.04.2013, 10:52 | Автор: Наэборот | На сайте

А ты вдулм выдумал байку о плохих правителях и "хороших" оппиз деционэрах?
=============
Во, даёт! Ты же, только что скулил, что страну никто не восстанавливает.

А когда у тебя спросил, как это надо делать, ты, мне хамить начал.

В этом и заключается всё твоё восстановление страны?



0

  • Изображение
  • Начинающий
  • 8 | 06.04.2013, 11:19 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
Вдулм, дык по уму всё надыть делать. Только и всего. Ты вот много видишь продуманных и адекватных решений хоть с той хоть с другой стороны?



0

  • Изображение
  • Эксперт
  • 9 | 06.04.2013, 11:28 | Автор: Вдумчивый
    Публикации: 260 | Комментарии: 35282 | Рейтинг: +6309,1
Во-первых, мощность ее росла пропорционально нашим сдерживающим мерам. Во-вторых, особенно в последней своей фазе, атакующие менялись. Когда злоумышленники понимали, что данный вид атаки не способен «завалить» сайт, происходила смена атаки, то есть заказ на то, чтобы сделать ресурс недоступным, отрабатывался старательно. Это было нечто: они перебирали все существующие типы атак, как будто искали отмычки.
===============
Судя по всему, какое-то заведение просто проводило лабораторную работу.

Персоналу поставили задачу, и они тупо её решали, не вдаваясь в подробности.

Теперь надо этому же персоналу дать команду найти тех кто провел атаку. Эта веселуха попадает под законы. Будет забавно почитать, чАВо они на себя найдут.



0

  • Изображение
  • Эксперт
  • 10 | 06.04.2013, 11:34 | Автор: Вдумчивый
    Публикации: 260 | Комментарии: 35282 | Рейтинг: +6309,1
# 8 | 06.04.2013, 11:19 | Автор: Наэборот | На сайте

Вдулм, дык по уму всё надыть делать. Только и всего. Ты вот много видишь продуманных и адекватных решений хоть с той хоть с другой стороны?
================
Уважаемый, ты ночью расплакался, как грудной, когда твой ник слегка модифицировали.

Мне даже пришлось свой монитор протирать тряпкой от твоих соплей.

А сам гадишь по-простецки - от души.

Ну и как ты, предлагаешь это всё сделать по уму?
По чьему уму? По твоему? А он не всем симпатичен, твой ум-то.



0

  • Изображение
  • Начинающий
  • 11 | 06.04.2013, 11:38 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
Дык твой моск прогнивающего бездельника вообще ничо сгенерировать не может окромя помоев в адрес власти. А ваша извращенка, она же ваша матка, тока так слегка модифицирует. Ну ей мона ... она безумна.



0

  • Изображение
  • Эксперт
  • 12 | 06.04.2013, 11:49 | Автор: Вдумчивый
    Публикации: 260 | Комментарии: 35282 | Рейтинг: +6309,1
# 11 | 06.04.2013, 11:38 | Автор: Наэборот

Дык твой моск прогнивающего бездельника вообще ничо сгенерировать не может окромя помоев в адрес власти. А ваша ***енка, она же ваша матка, тока так слегка модифицирует. Ну ей мона ... она безумна.
=======================
И этот, тАвАрищ, будет нам нудеть про какое-то восстановление страны?

Пусть уж, он и еже с ним, её лучше окончательно добьют и сами выпадут в осадок.

Тогда с нуля, всё сделать будет проще, быстрей и без лишних воплей.



0

  • Изображение
  • Начинающий
  • 13 | 06.04.2013, 11:52 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
А ты вдул разве сейчас не уподобляешься так противным тебе коммунякам которые тож орали ....."весь мир насилья мы разрушим..."
и здесь опять ты сам и прокалываешься. а значить не цельное у тебя мировоззрение. половинчатое...



0

  • Изображение
  • Начинающий
  • 14 | 06.04.2013, 11:53 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
И вапще ... какой-то ты не такой! Часто сикаешь и глухой.



0

  • Изображение
  • Эксперт
  • 15 | 06.04.2013, 12:06 | Автор: Вдумчивый
    Публикации: 260 | Комментарии: 35282 | Рейтинг: +6309,1
# 14 | 06.04.2013, 11:53 | Автор: Наэборот | На сайте

И вапще ... какой-то ты не такой! Часто сикаешь и глухой.
==============
)))))))))))))) Я тебя, Кухарке, на разделку оставлю. )))))))))))))00000

Ща, она, с тебя, шкуру живо сдерёт, освежует и мелко по шинкует. И сварит.

Мне, сам этот процесс, доставляет не передаваемое словами удовольствие.

Ты, тока не сбеги. Не лишай всех праздника. ))))))))))))))))000000000



0

  • Изображение
  • Начинающий
  • 16 | 06.04.2013, 12:15 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
Вдул а ваша разделка полагаю заключается в бане?
Ну и из-вра-щенцы! Так кто страдает пороками развития?



0

  • Изображение
  • Начинающий
  • 17 | 06.04.2013, 12:17 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
Да и последнее это дело прятаться под юбкой у бабы. Разве достоин такой мужик уважения? Эх вдул, вдулм тожа мне.



0

  • Изображение
  • Эксперт
  • 18 | 06.04.2013, 13:29 | Автор: Вдумчивый
    Публикации: 260 | Комментарии: 35282 | Рейтинг: +6309,1
# 17 | 06.04.2013, 12:17 | Автор: Наэборот

Да и последнее это дело прятаться под юбкой у бабы. Разве достоин такой мужик уважения? Эх вдул, вдулм тожа мне.
================
Ты бои гладиаторов видал? Вот, мне, охота их посмотреть.

Чё толку тебя, самому топтать.
Кухарка, это сделает с юмором и огоньком.
Тебя твоя мама потом не узнает.

Ты, главное - не пропадай. Не лишай народ удовольствия.



0

  • Изображение
  • Начинающий
  • 19 | 06.04.2013, 13:36 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
А че сам-то вдул слаб стал? Али кроме тунеядства ешшо и сцыкун?
Все на кухарку хочешь перевалить. Ну она же сченщина со своими особенностями мЫшления.



0

  • Изображение
  • Начинающий
  • 20 | 06.04.2013, 13:38 | Автор: Наэборот
    Публикации: 0 | Комментарии: 402 | Рейтинг: -47,8
Вдум ты прям как Наумкин стал себя народом именовать. Надо же.... какие превращения с тобой происходят.



0