На прошлой неделе некоторые самые известные новостные сайты по биткоин-тематике были недоступны. Во время написания этой статьи наши коллеги по цеху Cryptocoinsnews (CCN) более пяти часов показывали 522 и 525 ошибки. Я попытался связаться с ребятами из CCN, чтобы узнать причины, но они отказались мне их назвать. Тем не менее, скорее всего их сайт лежит из-за DDoS атак.
В прошлый понедельник новостной портал CoinDesk был недоступен в течение двух часов. Пользователи, желавшие прочитать новости, получали страницу с 522 ошибкой или заглушку со словами «Просим прощения за доставленные неудобства, сайт заработает в обычном режиме совсем скоро». Ниже представлен принтскрин состояния сервера CoinDesk в прошлый понедельник. Хотя никто из представителей сайта не прокомментировал нестабильную работу сайта, на мой взгляд, причиной тому послужила DDoS атака.
В среду мне донесли информацию о том, что наш сервис находился под DDoS атакой, которую он с успехом пережил, благодаря стараниям нашей группе безопасности, поэтому я решил взять интервью у Джона, владельца новостного сайта newsBTC, об инциденте.
Что же случилось в среду?
Джон: Мне позвонили из отдела безопасности и проинформировали меня о том, что наш сайт с успехом пережил DDoS-атаку.
Какого рода была эта атака?
Я не эксперт в области безопасности, но наш сотрудник упомянул, что это атака «седьмого уровня».
Как Ваш отдел безопасности справился с атакой?
Наша система безопасности довольно закрытая, мы не делимся деталями о ней с широкой общественностью, но могу сказать, что наша группа безопасности использовала метод «Blackhole» для преодоления трудностей.
Связывался ли с Вами кто-нибудь из организаторов атаки для выдвижения требований?
Нет
В субботу, CT, еще один новостной сервис, находился в нерабочем состоянии для всех пользователей сети Интернет. На протяжении двух часов сайт отображал «кэшированную» версию сайта с защитой от Cloudflare, что расстроило некоторых пользователей, так как сайт загружался из-за этого медленнее.
