DDoS-атака: что это и кого атакуют

DDoS — это не взлом в привычном смысле: никто не крадёт пароли и не лезет в базу данных. Суть атаки проще и грубее — завалить сервер или канал связи таким количеством запросов, что он перестаёт справляться с обычными пользователями. Сайт «падает», игровой сервер лагает или отваливается, домашний интернет игрока внезапно обрывается прямо посреди матча.

Расскажем, как это устроено технически и кто на самом деле оказывается мишенью — спойлер: не только крупные компании. Термин звучит пугающе техническим, но принцип на удивление простой — это цифровой аналог толпы, которая одновременно ломится в одну дверь, не оставляя прохода тем, кто действительно хотел войти.

Как работает DDoS-атака

Расшифровка DDoS — Distributed Denial of Service, «распределённый отказ в обслуживании». Ключевое слово — «распределённый»: запросы идут не с одного устройства, а одновременно с сотен или тысяч разных источников, что и делает атаку сложной для блокировки — нельзя просто забанить один IP.

Источником такого потока трафика чаще всего служит ботнет — сеть заражённых устройств по всему миру, которые атакующий контролирует удалённо и синхронно направляет на одну цель. Дополнительно применяют технику усиления (amplification), когда небольшой запрос к незащищённому серверу заставляет его ответить в разы большим объёмом данных, направленным на жертву.

Три основных типа DDoS-атак

Объёмные атаки

Самый прямолинейный вид — заваливание канала связи огромным объёмом трафика, чтобы физически не осталось пропускной способности для легитимных запросов. Мощность таких атак измеряется в гигабитах или терабитах данных в секунду.

Атаки на уровне протокола

Используют особенности работы сетевых протоколов — например, отправляют множество незавершённых запросов на установку соединения, истощая ресурсы сервера, а не пропускную способность канала.

Атаки на уровне приложения

Самый изощрённый вид — имитация обычных запросов пользователей к сайту в таком количестве, что сервер захлёбывается в обработке «легитимных на вид» обращений. Такие атаки труднее всего отличить от резкого наплыва настоящих посетителей, из-за чего фильтровать их сложнее всего.

Кого атакуют

Список целей шире, чем кажется:

• Бизнес-сайты и сервисы — конкуренты или вымогатели требуют деньги за прекращение атаки.
• Игровые серверы — во время турниров или просто ради вредительства сопернику.
• Стримеры и активные игроки — здесь атака чаще носит личный характер, а не коммерческий.
• Государственные и медиа-ресурсы — как форма протеста или давления.

Отдельная тревожная тенденция — доступность так называемых «буттер»- и «стрессер»-сервисов, которые продают DDoS-атаку как услугу за небольшие деньги, маскируя её под «тест нагрузки сервера». Использование такого сервиса против чужого ресурса без разрешения владельца — точно такое же преступление, как и организация атаки вручную, независимо от того, насколько простым выглядит процесс заказа на подобном сайте.

DDoS против обычного человека

Отдельная и неприятная история — атаки на конкретного игрока. В некоторых онлайн-играх и голосовых чатах при прямом P2P-соединении реальный IP-адрес собеседника технически можно вычислить, а дальше — арендовать недорогую «услугу» на теневых форумах и обрушить домашний интернет обидчику прямо во время матча. Это уже не абстрактная угроза для больших компаний, а вполне бытовая ситуация для активных онлайн-игроков.

Здесь стоит быть честными: полностью гарантированной защиты от такого сценария для частного лица не существует, но риск можно ощутимо снизить.

Как понять, что вы стали жертвой DDoS-атаки

Для владельца сайта явный признак — резкий и аномальный всплеск трафика, который не сопровождается ростом реальных заказов или переходов из привычных источников, а сервер при этом перегружен или недоступен. Для игрока типичная картина другая: интернет пропадает именно в момент активной игры или конфликта в чате, а на других устройствах дома в это же время всё продолжает работать нормально — это и отличает целевую атаку от обычного сбоя у провайдера.

Как защититься

Если вы владелец сайта или сервиса

Базовый уровень защиты — это специализированные anti-DDoS сервисы и CDN, которые фильтруют вредоносный трафик до того, как он доходит до вашего сервера. Самостоятельно «отбиться» от распределённой атаки без такой инфраструктуры практически невозможно, особенно если атака ведётся сразу на нескольких уровнях.

Если вы игрок и опасаетесь атаки на свой IP

• Скрывайте реальный IP-адрес при онлайн-играх и в голосовых чатах — сервис вроде LOKI VPN подменяет ваш адрес на адрес сервера, и злоумышленник видит только его, а не ваш домашний IP.
• Не переходите по подозрительным ссылкам от соперников и не запускайте сторонний софт «для улучшения пинга» от неизвестных разработчиков.
• Если атака уже началась — перезагрузка роутера часто помогает получить новый IP-адрес от провайдера.
• Сообщайте о случаях в поддержку игровой платформы — это нарушение её правил, а не просто «неудобство».
• Используйте отдельный игровой никнейм и не привязывайте к профилю личные соцсети — это усложняет злоумышленнику поиск дополнительной информации о вас.

DDoS не крадёт ваши данные — он крадёт доступ. Иногда этого достаточно, чтобы сорвать турнир или на день остановить бизнес.

Частые вопросы

Законна ли DDoS-атака?

Нет, организация DDoS-атаки — уголовно наказуемое деяние практически во всех странах, независимо от того, атакован сайт компании или личный IP игрока.

Можно ли определить, кто именно устроил атаку?

Технически сложно и требует ресурсов — атака идёт с тысяч чужих заражённых устройств, а не с адреса настоящего организатора. Расследование обычно под силу только специализированным службам с доступом к логам провайдеров.

Спасает ли VPN от DDoS-атаки на сайт?

Для владельца сайта — нет, тут нужна серьёзная инфраструктура фильтрации трафика. А вот для частного игрока VPN действительно снижает риск, потому что скрывает реальный IP-адрес, на который может быть направлена атака.