🔒 Как защититься от L7 DDoS-атак?

DDoS-атаки на уровне приложений (L7) сложны тем, что не перегружают канал, а напрямую «заваливают» сервер запросами, похожими на легитимные. Какие есть варианты защиты?

1️⃣ On-premise решения — анти-DDoS оборудование внутри инфраструктуры компании. Дает контроль и независимость, но требует высокой квалификации команды и не справляется с масштабными атаками: если запросов (например) в два раза больше, чем может обработать коробка — она же первой и выйдет из строя.

2️⃣ Услуги DDoS-защиты от телеком-провайдеров — хорошо справляются с атаками на сетевом и транспортном уровнях (L3/L4), но для полноценной L7-защиты требуются отдельные команды и инфраструктура, чего у операторов связи обычно нет. Дополнительный минус — единая точка отказа: во время атаки трафик нельзя перенаправить через других провайдеров.

3️⃣ Облачные сервисы анти-DDoS — фильтруют трафик на всех уровнях, включая L7, с помощью продвинутых алгоритмов и распределенных сетей очистки с высокой пропускной способностью. Пример — CURATOR.ANTIDDOS: 4 Тбит/с и 18 центров фильтрации по всему миру, подключенных к Tier-1 провайдерам, обеспечивают отказоустойчивость и масштабируемость.

#CuratorLearning

🎉Встречайте обновленный CURATOR.PRO 🎉

Мы не просто идём в ногу с постоянно возникающими киберугрозами, но и следуем современным трендам дизайна — представляем вам обновлённый сайт CURATOR.


Новый сайт предлагает более удобный интерфейс, улучшенную навигацию и множество полезных материалов, которые помогут вам всегда оставаться на шаг впереди киберугроз.

💡Что вас ждет:

🔹Удобная навигация и свежий дизайн
🔹Обширная библиотека обучающих материалов
🔹Расширенная информация о продуктах: практические кейсы и настройки CURATOR
🔹Истории успеха клиентов: расскажем, как помогаем тысячам компаний обеспечивать безопасность, стабильность инфраструктуры и доверие клиентов

Это далеко не полный список того, что мы приготовили для вас!

🚀Не откладывайте момент — заходите и оцените наш новый цифровой дом CURATOR.PRO

🌐 L3-L4 DDoS-атаки во 2 квартале 2025

Мы опубликовали наш отчет «DDoS-атаки, боты и BGP-инциденты во 2 кв 2025 года», здесь рассказываем самое важное.

Общее число L3-L4 атак выросло на 43% по сравнению с тем же периодом прошлого года.

Мультивекторные атаки немного прибавили — с 17,8% до 18,5%. При этом 64,7% всех L3-L4 атак пришлись на IP flood, а наименее популярным у атакующих был ICMP flood — всего 0,2%.

🏒 Самая интенсивная атака — 965 Гбит/с. Была нацелена на сегмент Онлайн-букмекеры и, вероятно, связана с новым рекордом результативности в НХЛ, который установил Александр Овечкин.

⏱️ Самые длительные атаки: Онлайн-букмекеры (96,5 ч), Телеком-операторы (42,8 ч) и Хостинговые платформы (20,7 ч). Для сравнения: в 2024 году самая долгая атака длилась 463,9 часа — почти 19 дней.

🎯 Кого атаковали чаще всего?
🏦 Финтех — 22,6%
🛍 Электронная коммерция — 20,6%
📡 ИТ и Телеком — 16,1%

📌 Топ-5 атакованных микросегментов:
🔹 Онлайн-ритейл — 11,6%
🔹 Медиа, ТВ, радио и блогеры — 11,0%
🔹 Программное обеспечение — 8,8%
🔹 Банки — 7,1%
🔹 Онлайн-букмекеры — 6,5%

Полный отчет — уже у нас в блоге.

🔐 Как МКБ с помощью CURATOR защищает от DDoS всю ИТ-инфраструктуру

Московский кредитный банк — один из крупнейших банков России, который входит в список системно значимых кредитных организаций ЦБ РФ. Миллионы клиентов, тысячи транзакций в сутки — финансовая организация такого масштаба не может позволить себе даже минимальные простои.

💬 «Мы доверили Curator защиту всей своей инфраструктуры, это позволяет нам поддерживать лояльность клиентов. Сеть фильтрации Curator обеспечивает непрерывную доступность наших ресурсов вот уже несколько лет, и мы очень довольны взаимодействием с командой, быстротой работы сервиса и его стабильностью», — говорит Вячеслав Касимов, директор ИБ-департамента МКБ.

👉 У нас на сайте рассказываем, как CURATOR с 2017 года помогает МКБ защищать всю ИТ-инфраструктуру от полного спектра DDoS-атак — включая L7-защиту без дешифрования HTTPS-трафика: CURATOR

🌐 L7 DDoS-атаки во 2 квартале 2025

Продолжаем делиться данными из нашего квартального отчета «DDoS-атаки, боты и BGP-инциденты во 2 кв 2025 года».

Количество L7-атак выросло на 74% по сравнению со 2 кв 2024 года.

🎯 На кого были нацелены атаки:

🏦 Финтех — 43,6%

🛍 Электронная коммерция — 22,6%

📡 ИТ и Телеком — 18,2%

📌 Топ-5 микросегментов по количеству L7-атак: Банки (24,7%), Программное обеспечение (12,9%), Рестораны и доставка еды (10,9%), Платежные системы (8,5%) и Онлайн-ритейл (6,1%).

⏱️ Самые длительные атаки: Онлайн-ритейл (65,5 ч), Логистические компании (45,7 ч) и Телеком-операторы (40 ч).

👾 Во 2 квартале мы обнаружили крупнейший DDoS-ботнет за все время наблюдений — 4,6 млн устройств. Для сравнения: в 2024 году самый большой ботнет насчитывал около 227 тысяч устройств.

Больше всего ботов в этом гигантском ботнете было из 🇧🇷 Бразилии (30%), 🇺🇸 США (12%), 🇻🇳 Вьетнама (8%), а также 🇮🇳 Индии и 🇦🇷 Аргентины (по 3%).

🌍 Общая география источников L7-атак во 2 кв:

1️⃣ Россия — 17,0%

2️⃣ США — 16,6%

3️⃣ Бразилия — 13,2% (доля быстро растет уже несколько кварталов)

Больше цифр, графиков и захватывающих подробностей — в полной версии отчета у нас в блоге.