حماية ضد هجمات DDoS

في بداية مايو 2019، واجهت منصة السحابة العامة Yandex.Cloud، أول هجمات DDoS الخطيرة على بنيتها التحتية. ولأسباب أمنية، لم نتمكن من الإعلان عن الحادث في وقت سابق، ونحن ننشر المعلومات فقط بعد شهر من الهجوم.

هجم عليها اثنان من العملاء في وقت واحد، ووضعا مواردهما في السحابة، بفارق ساعة ونصف فقط. ففي الساعة 19:40 بتوقيت موسكو، تم تنفيذ هجوم على أول عميل من Yandex.Cloud بسعة 145 جيجابت / ثانية، وفي الساعة 21:21، قامت موجة من DDoS ذات نطاق ترددي أكبر، يبلغ 159 جيجابت / ثانية بضرب شركة أخرى، وهذه أرقام مناسبة جدًا للسحابة، وخاصة الشباب.

لتنفيذ هذه الهجمات ، تم استخدام تقنية تضخيم DNS. وتتمثل تقنية التضخيم في إرسال طلب إلى سيرفر، يحتوي على مضخم خدمة، والذي يتم نسخه بشكل متكرر بواسطة هذا السيرفر، وإرساله إلى مورد الضحية على الويب. وفي هذه الحالة، تم استخدام بروتوكول DNS لتعزيز الهجوم. لم يستمر الهجومان أكثر من دقيقة، بينما حاول المهاجمون خلال الهجوم على العميل الثاني للسحابة، تغيير التكتيكات قليلاً لجعل الهجوم أكثر فعالية. ولكن لم يؤثر ذلك: فبفضل خدمة حماية Yandex DDoS الجديدة، التي تم تطويرها بالاشتراك مع Qrator Labs، تم تحييد كلا الهجومين تمامًا من قبل شبكة Qrator في الوضع الآلي، ولم تظهر محاولات أخرى لاستئنافهما. ربما كانت هذه "ضربات تجريبية " - يحتاج المهاجمون إلى التحقق من مدى استعداد السحابة لمثل هذه التهديدات، وما إذا كان من المنطقي تكرار الهجمات في المستقبل.

وشبكة Qrator، التي تمتلك عرض النطاق الترددي المتعدد تيرابايت، وقدرات معالجة الدُفعات عالية السعة، قد تعاملت بنجاح مع تصفية هجمات DDoS. وفي الوقت نفسه، كان كلا الهجومين غير ملحوظين تمامًا لعمل العملاء: واستمرت خدماتهما في العمل كالمعتاد.

ينمو سوق الجرائم الإلكترونية بمعدلات سريعة بشكل لا يصدق، وكلما أصبحت مجموعة أدوات القرصنة أوسع، زادت الهجمات الجديدة التي يتم تسجيلها. وأصبحت الأعمال التجارية عبر الإنترنت في منطقة شديدة الخطورة: فلم يعد هناك عمليًا أي شركة تعرضت على الأقل، ولو لمرة واحدة لهجوم عبر الإنترنت. لذلك، نوصي جميع مستخدمي منصة Yandex.Cloud بحماية أعمالهم من هجمات DDoS في الوقت المناسب، من خلال ربط خدمة حماية Yandex DDoS المدمجة في البنية التحتية السحابية. وسيساعد ذلك في الحفاظ على سير العمل، وتوفير خدمة عملاء عالية الجودة.

عندما اخترنا Qrator Labs كمزود لمكافحة هجمات DDoS، فقد استخدمنا بالفعل حل الحماية من الهجوم. ومع ذلك، لم يكن مزودنا السابق قادرًا دائمًا على توفير مستوى الحماية الذي نحتاجه؛ لأن وقت الاستجابة للهجمات كان طويل جدًا، وكان مستوى الاعتراف بالهجوم غير مرض، مما أدى إلى ظهور الكثير من النتائج الخاطئة. وكان التواصل مع الدعم الفني بطيئًا وغير فعال، فلم نتمكن من الحصول على إجابة شاملة لجميع الأسئلة. وبالتالي أدركنا أن الوضع بحاجة إلى التغيير، وبدأنا في البحث عن حل يفي بمتطلباتنا تمامًا. وفي تلك اللحظة، سمعنا بالفعل عن Qrator Labs، ومؤسسها ألكسندر ليامين، لذلك قررنا التفكير في هذا الحل، من بين أمور أخرى. وبعد الاختبارات الأولية وتحليل السوق، أصبح من الواضح أن عرض Qrator Labs يقدم أعلى جودة مقابل الثمن.

Lazada هي منصة التجارة الإلكترونية الأسرع نموًا في جنوب شرق آسيا، ويجب أن تكون متاحة دائمًا لكل من المشترين والبائعين. و"إمكانية الوصول" لا تعني فقط أنه يمكنك الدخول إلى الموقع، ولكن أيضًا مدى سرعة وسهولة القيام بذلك. وتعد طرق التصعيد أثناء الهجمات والحوادث الأخرى أمرًا بالغ الأهمية؛ ففي بعض الأحيان، يكون من الضروري أن تكون على اتصال بالمدير الفني ... ومع ذلك، لم نفعل ذلك مطلقًا.

واستنادًا إلى 16 شهرًا من تشغيل خدمة مكافحة هجمات Qrator Labsالخاصة بـ DDoS، يمكننا أن نؤكد أن الخبرة الفنية لخدمة الدعم، هي ما يميز هذه الشركة عن جميع مقدمي الخدمات الأخرى المماثلة في السوق. إن الجمع بين مثل هذا المستوى العالي من الخدمة، وسرعة حل المسائل التقنية، والمشاكل، والطلبات المقدمة من خبرائنا، يجعل من Qrator Labs، بالإضافة إلى فريق الدعم الفني، وعمليات الشبكة في الشركة، الأفضل في مجال أمن المعلومات. ونظرًا لأنه من المستحيل عملياً الاستعداد للهجمات والحوادث الأخرى، فمن الضروري أنه عند حدوثها، يبقى التواصل واضحًا وسريعًا ومهنيًا، ويلبي جميع متطلبات العميل. نحن لا نتحدث عن جودة شبكة تصفية Qrator، والقدرة على مكافحة هجمات DDoS، لأن أعلى مستوى من الكفاءة، هو الأساس الذي تبدأ منه شركة بحجمنا وخبرتنا التقنية في النظر في قرار طرف ثالث. ونحن لا يمكن أن نسمح لأنفسنا باستخدام خدمة، لم نفهم مبدأ تشغيلها بشكل كامل، ناهيك عن أي شكوك حول استقرارها. وفي المتوسط، نواجه هجمات متوسطة الخطورة كل أسبوع، أو أسبوعين. وخلال شهرين إلى ثلاثة أشهر، نسجل محاولة مستهدفة لتعطيل نظامنا باستخدام هجمات DDoS المعقدة. ومرة أو مرتين في السنة، تحدث حالات متطرفة حقًا، بهدف تعطيل ليس فقط موقع واحد، ولكن أيضًا شبكتنا ونظامنا المستقل بأكمله. وعلينا أن نستجيب لمثل هذه الأحداث بسرعة البرق وبطريقة عدوانية، وبشكل معادل لمثل هذه الهجمات بالتعاون مع Qrator Labs. وعاجلاً أم آجلاً، ينتقل استيعاب الهجمات إلى منطقة روتينية، ونتعرف على الحادث فقط من خلال قراءة التقرير القادم في صباح اليوم التالي. ووفقًا لمعيارنا، أدى التعامل مع Qrator Labs أيضًا إلى تقليل التأخيرات قليلاً داخل شبكتنا، بفضل بنية Qrator المختصة والتكامل العميق. وعلى الرغم من عدم توفر Lazada للعديد من الفرص لهذا التحسين، إلا أن تحقيق مكاسب قليلة بالميلي ثانية يعد إنجازًا إيجابيًا. وبعد عام من العمل مع Qrator Labs، قررنا أيضًا حماية DNS الخاص بنا. وكان لدينا بعض الطلبات المحددة للغاية لحماية نظام اسم النطاق لدينا، وأرسلناها إلى Qrator Labs. وبعد بضعة أسابيع، تمت إضافة الأدوات،وخيارات الإدارة التي طلبناها إلى حل Qrator. في بعض الأحيان يكون من الصعب أن تطلب من إحدى الشركات تنفيذ بعض القرارات الضرورية لك، ولكن عندما يحدث هذا وتحصل على ما ترغب بيه، يكون الشعور رائعًا. إن العمل مع شركة مثل Qrator Labs، هو فرصة عظيمة للتعلم، وتطوير منتجك في بيئة احترافية للغاية.

يتلخص جوهر حالة الأعمال هذه في موقف كمي من اختبار المنتجات والخدمات، وكذلك في مقارنة الخدمات المختلفة في سياق متطلبات محددة لأدائها، وكذلك الظروف الحقيقية.

أجريت المقارنة بواسطة شركة SDVentures في نهاية عام 2017 باستخدام المنهجية التالية:

"باستخدام مجموعة أدوات websitepulse، من بين 3 مواقع في الصين، تم إجراء 5 قياسات، وتم التخلص من واحد من الأفضل وواحد من الأسوأ، وبعد ذلك تم أخذ متوسط نتيجة القياسات الثلاثة المتبقية" *.

يوضح الجدول أدناه النتيجة التي حصلت عليها SDVentures، في نهاية الاختبار في شكل وقت تحميل الصفحات المحددة، بالثواني.

إن الجوهر الكامل لحالة العمل هذه، يتمثل في نهج كمي عند اختبار المنتجات والخدمات، وأيضًا عند مقارنة الخدمات المختلفة في سياق متطلبات محددة لعملهم، وكذلك الظروف الحقيقية. يمكن تحسين المنهجية باستمرار، من خلال طرح الأسئلة إلى ما لا نهاية. ومع ذلك، نظرًا لعدم إجراء هذا الاختبار من قِبل Qrator Labs، وجدنا أنه من الممكن إظهار هذه النتيجة في التقرير السنوي لعام 2017.

توضح هذه الاختبارات اتباع نهج صحيح وعملي، للحصول على بيانات الإدخال في شكل مقاييس أداء قريبة من تفاصيل العمل. وهذا النشاط يُظهر في اختبار الخدمات السحابية، مستوى عالٍ من الاحترافية التقنية، والوعي في الشركة التي تجري الاختبارات. إن عدم الثقة في مواد التسويق وإجراء البحوث الخاصة بك أمر طبيعي تمامًا وشيء جيد ، كما قلنا مرارًا في الماضي. وهذا هو السبب أيضًا في أننا قدمنا في العام الماضي، مجموعة من الأدوات الخاصة بنا لاختبار الخدمات السحابية باستخدام Atlas RIPE لجميع الأطراف المعنية.

إن إمكانية إضفاء الطابع الرسمي على المعايير الأساسية، والتي من المنطقي أن تقارنها أثناء الاختبار مهمة للغاية وليست سهلة دائمًا. وعند قياس المؤشرات غير الصحيحة، لن تستطيعوا الحصول على مزيد من المعلومات حول خدمة أو منتج، وأيضًا لن تعرفوا أيًا منها سيناسب عملك على أفضل نحو. ويعد البر الصيني الرئيسي حالة خاصة جدًا بسبب "جدار الحماية العظيم" المعروف، والذي يؤثر على الإرسال القياسي، ومعالجة حزم الشبكة.

* هذه المنهجية والنتائج نحصل عليها من عملائنا وينبغي النظر فيها بحذر.

ظهرت شركة Olymp Trade المالية في عام 2014، وخلال هذا الوقت القصير، تمكنت من شغل مكانة خاصة في السوق. وتعد إحصائيات استخدام المنصة عبر الإنترنت مدهشة: فقد يصل عدد المتداولين في وقت واحد إلى 20000، وفي الوقت نفسه، على مدار شهر واحد، يظهر 100000 متداول جديد، يقومون بمعاملات تجارية تصل إلى 15 مليون.

لا يمكن أن يمر مثل هذا النشاط المالي على الإنترنت دون أن يلاحظه أحد، وبالتالي تظل مسألة الهجمات الإلكترونية المحتملة ذات أهمية كبيرة.

لاحظ مهندسو Olymp Trade أن محاولات اختراق النظام بواسطة المهاجمين، قد تم تسجيلها بشكل متكرر. ومع ذلك، يمكن تجنب عواقب سلبية كبيرة على النظام والخسائر الحرجة، بسبب مجموعة من التدابير التقنية والإدارية. وعلى سبيل المثال، هذا التقسيم والحماية الإضافية للأموال المتداولة في النظام: لن ينجحا في سحب الأموال" بكل بساطة". وعند أي محاولة للسحب، يجب أن تتلقى تأكيدًا من مالك الحساب، لأنه سيتم إيقاف أي نشاط مشبوه على الفور.

نقطة تحول

منذ بعض الوقت، واجهتOlymp Trade أول هجومًا مستهدفًا من DDoS- ويعد الأكبر في تاريخ الشركة. فقد خطط المتسللون لتعطيل النظام والبدء في طلب المال. لذلك، وصلت إلى عناوين الموظفين رسائل مختلفة مع تهديدات مباشرة ومحاولات ابتزاز.

"علينا الاعتراف بصدق أننا لم نفهم على الفور أن هناك تهديدًا حقيقيًا وراء النشاط غير الطبيعي، علق بذلك ممثل Olymp Trade. - عند القيام بنشاط إعلاني مكثف، واجهنا بالفعل زيادة كبيرة في الطلبات، التي وضعت عبئًا كبيرًا على النظام الأساسي، وفي البداية اعتقدنا أن نظامنا لا يمكنه تحمل عدد كبير من المستخدمين الجدد ذوي الصلة. وبدا لنا أن هذه الحركة كانت صالحة حتى بدأ الخبراء في تحليلها عن طريق الصحف.

تم شن هجوم على L2 و L7، ضد عدة متجهات، يبدأ من الهجمات التجريبية على خدماتنا، وينتهي بسلسلة ليلية طويلة من الطلبات المستمرة. وسجلت خدمة الدعم الفني على مدار الساعة على الفور تدهورًا كبيرًا في الخدمة، وعدم استقرار النظام الأساسي: وفي الليل، قمنا بتشكيل فريق من المتخصصين التقنيين لدينا، وبدأنا في تقييم المشكلة من خلال التحول إلى شبكة تصفية “Qrator.

بعد مرور بعض الوقت على الاتصال بالشبكة وتدريبها وإعدادها، تم تصفية كل حركة المرور غير المرغوب فيها، وعاد العمل إلى طبيعته.

اختراق الجوال

لراحة العملاء، لا تتطلب بعض تطبيقات الجوال إدخال كلمة التحقق، وهو ما يحاول المهاجمون استخدامه. ويواجه Olymp Trade بشكل دوري محاولات اختراق الأجهزة والتطبيقات النهائية - على سبيل المثال، في حالة كلمات مرور هجوم القوة العمياء(brute force).

وتدرك الشركة هذه المحاولات والاستغلال وتكافح بنشاط معهم. ولحماية العملاء، يتم تقديم خوارزميات جديدة لحماية الحساب، ويتم تقديم WAF لمنع خطر اختراق تطبيق التداول، إلخ..

علاوة على ذلك، فإن بعض نواقل الهجوم المحتملة يتم التحكم فيها بشكل سيء. الأجهزة المصابة التي تعمل بنظام Android والتي تعيد توجيه الرسائل القصيرة إلى متسللي الإنترنت، وراصد لوحة المفاتيح (keylogger) - هذا اليوم. من الصعب للغاية عكس الموقف، لأن هذه الثغرة موجودة على جانب المستخدم النهائي. ويجب أن نشيد بمتخصصي الدعم الفني في Olymp Trade، الذين يحذرون المتداولين دائمًا من المخاطر المحتملة غير السوقية، ويحاولون العثور على أفضل خيارات الأمان.

لا للمرور!

يلاحظ Olymp Trade أنه بعيدًا عن كل أنواع الهجمات التي تنعكس بفعالية من تلقاء نفسها- غالبًا ما يكون ذلك غير مجد اقتصاديًا.

بعد الاتصال بشبكة Qrator Labs للتصفية، دخلت خدمات الشركة في وضع التشغيل المعتاد. ومع ذلك، هذا لا يعني أن الهجمات قد توقفت: فقد تم رصد هجمات إلكترونية مكثفة لعدة أسابيع. ولكن حتى بعد أن قام المتسللون بتغيير متجه الهجوم، فإن شبكة Qrator سرعان ما تكيفت مع التغييرات وواجهت عدد كبير من الطلبات الجديدة بشكل فعال. وتجدر الإشارة إلى عمل الدعم الفني، والمطورين الذين يتصلون بسرعة بعملية تحليل الهجمات الجديدة.

نظرت Olymp Trade في خدمات تخفيف DDoS، وعدة متعاقدين آخرين، ولكن في النهاية، بقيت على حل Qrator على وجه التحديد. ومن بين الأسباب الرئيسية هي الخبرة الإيجابية للعمل المشترك، والكفاءة المهنية العالية، والفهم الكامل للهيكل الفني الداخلي للشركة المالية.

"نحن حقًا نُقدّر فعالية حلول Qrator Labs العالية "، ذكر ممثل شركة Olymp Trade.

في نهاية مارس 2017 تعرض مركز البيانات الحاوي على موارد شركة Tilda Publishing، وهي واحدة من الشركات الرائدة في توفير مواقع الويب المرنة، وصفحات الإنترنت، والصفحات الإعلامية، لهجمة شرسة وقد شُنت هذه الهجمة لعدة ساعات، مما أدى إلى تعطيل منصة Tilda Publishing. وبهذه الطريقة، أصبحت مواقع العملاء غير قابلة للوصول.

كما تعلمون، تؤثر هجمات شرسة ليس على خدمتك فحسب، بل أيضًا على كل من يشاطرك نفس مركز البيانات، باستخدام القناة الفعلية للاتصال بمزودي خدمات نقل بروتوكول الإنترنت IP، ومشغلي الاتصالات الآخرين. لذلك، غالبًا ما يقوم مزود الخدمة بقطع الخدمة لحماية بنيته الأساسية، وتوفير خدمة مضمونة لجميع العملاء الآخرين. حدث هذا مع Tilda، حيث قام المزود بفصلهم عن الشبكة لمدة ساعتين، لتجنب المزيد من الأضرار.

هذا الموقف ليس فريدًا- فالعالم يعرف العديد من الحالات، عندما تقوم مراكز البيانات بفصل العملاء القيمين عن خدمات الاستضافة، أو الاتصال بالإنترنت، من أجل حماية بقية العملاء و / أو البنية التحتية. لذلك، عليك ألا تتفاجأ، إذا توقف مقدم الخدمة عن تقديم خدمة لك أثناء هجوم رفض الخدمة الموزعة.

في عالم اليوم الرقمي، وحتى بعد ساعات قليلة من عدم إمكانية الوصول إلى المصدر، مع وجود عدد كبير من العملاء، يمكن أن يؤثر ذلك سلبًا بشكل طويل الأجل على تطوير الأعمال، فبالتالي اتجهت شركة Tilda إلى Qrator Labs للحصول على المساعدة.

من خلال تصفية حركة المرور في سحابة شركة Qrator Labs، قامت Tilda Publishing بتسوية ما لديها من مخاطر على البنية التحتية، والسمعة، تعبر عنها مؤشرات مالية ملموسة. وهو أمر مهم بشكل خاص، عندما نتحدث عن الخدمة العالمية مع العملاء في جميع أنحاء المعمورة.

بالإضافة إلى ذلك، فإن محاولة مواجهة الهجوم على جانب المدافع تولد دائمًا الكثير من الضغط، نظرًا لأن المتخصصين الفنيين مضطرين للعمل في غير ساعات العمل، فالمهاجمون يختارون على وجه التحديد مثل هذه اللحظات للهجوم، عندما تحدث المراقبة والرصد في الوضع السلبي (في الليل وفي عطلات نهاية الأسبوع).

توصلت Tilda Publishing بسرعة إلى الاستنتاج الصحيح - ففي العالم الحديث لمشاريع الإنترنت، التي "تجري" بأقصى سرعة ممكنة، لا أحد يفكر في كثير من الأحيان، في المخاطر المحتملة قبل تنفيذها. في هذه اللحظة، من الصواب أن تزن "إيجابيات" و"سلبيات" اتخاذ قرار. وتعرب Qrator Labs عن امتنانها لشركة Tilda Publishing بشكل أساسي، لثقتها كمزود لخدمات التوافر المستمر، وتحييد هجمات رفض الخدمة الموزعة.

متطلبات Tilda:

- التوافر المستمر للمنصة ومواقع العملاء؛

- عدم الحرمان من الخدمة.

- حماية كاملة طوال نموذج ISO OSI؛

- اتصال تحت الهجوم، وتحييد ناجح في وقت قصير.

عندما تمر ملايين المعاملات يوميًا عبر نظام الدفع، يصبح توفر الموارد جزءًا مهمًا من العمل. و في واقع اليوم، عندما أصبحت هجمات عدة مئات جيجا بايت في الثانية هي المعيار الجديد، هناك حاجة إلى الأدوات المناسبة للحماية من DDoS. ولقد أصبحت شركة Qrator Labs شريكًا موثوقًا به، وساعدت في توفير اتفاق مستوى الخدمة التي يحتاجها العمل، وأظهرت المرونة في العمل مع البنية التحتية المعقدة الخاصة بنا على الويب. ونستخدم Wallarm بشكل منفصل لحماية تطبيقات الويب، و API الخاص بالتطبيقات العديدة لدينا. ومما يسرنا بشكل خاص، أننا تمكنا من دمج كلا الحلين مع مركز الاستجابة للحوادث، ونظام المراقبة.

يكتسب سوق مبيعات التذاكر عبر الإنترنت في روسيا زخماً نشطاً. ففي موسكو وسانت بطرسبرغ، يمكن أن تصل حصة التذاكر الإلكترونية من إجمالي عدد التذاكر المباعة، في قطاعات معينة من الأحداث إلى ما بين 90 إلى 100٪. وتتحرك الصناعة تدريجياً عبر الإنترنت، والتي توفر، من جهة، فرصًا جديدة لممثلي السوق، ولكن من ناحية أخرى، هناك مخاطر أمنية إضافية لا مفر منها هنا. ويقع Kassir.ru في طليعة تطوير الصناعة، والذي يعد أكبر مشغل تذاكر في روسيا. في عام 2018، بلغ عدد التذاكر المبيعة من قبل الشركة أكثر من 6 ملايين قطعة. ووصلت القيمة الاسمية الإجمالية لأكثر من 10 مليار روبل.

وبالنسبة لشركات كبيرة مثل Kassir.ru، والتي لديها بنية تحتية معقدة وعمليات تجارية، تمثل قضايا ضمان مستوى عالٍ من أمن المعلومات أهمية عاجلة بشكل خاص، لأن توقف خدمة بائع التذاكر على المستوى الفيدرالي عن العمل يمكن أن يسبب خسائر فادحة. ناهيك عن الخسارة الكبيرة في السمعة بين العملاء، الذين يحتاجون غالبًا إلى الوصول لشراء التذاكر عبر الإنترنت في أي وقت من اليوم.

تحتل هجمات DDoS، إلى جانب الاحتيال، المرتبة الأولى في قائمة التهديدات، التي تواجه الأعمال في صناعة التذاكر الإلكترونية. وليس من المستغرب، أنه بعد تحليل بيئته واتجاهاته التنافسية في مجال هجمات الشبكة، قرر Kassir.ru اتخاذ إجراءات وقائية للحماية من DDoS. وبعد إجراء اختبار مقارن للعديد من حلول تخفيف DDoS، اختارت الشركة شبكة تصفية حركة المرور Qrator Labs.

"Qrator هي الشركة الرائدة في السوق. وأصبحت خوارزميات التصفية الخاصة بنا، وفريق التطوير المهني، وبالطبع البساطة والكفاءة في الاستخدام، عاملاً حاسماً بالنسبة لنا عند اختيار حل لتصفية حركة مرور DDoS. وبالنسبة للأعمال التجارية ذات التكنولوجيا الفائقة Kassir.ru، فمن المهم جدًا توفير الحماية ضد الهجمات بشكل مستمر، وفي الوضع "غير المرئي" لعملائنا. ومن المهم لنا أيضًا أن تعمل الخدمات بشكل مستقر في زيادة وضع نشاط المستخدم، على سبيل المثال، أثناء الحملات الفيدرالية. في مثل هذه الأيام، يمكن أن يكون عدد المكالمات المتزامنة للنظام أعلى بعشرات المرات من المتوسط. ونحن الآن واثقون من استعدادنا لمثل هذه المواقف العصيبة، بما في ذلك، من خلال التعاون مع Qrator Labs"، علق بذلك كيريل دياكوف المدير التقني لـ Kassir.ru.

استغرق إعداد اتصال شبكة Qrator عدة أشهر: ففي البداية، كان هناك اختبار لبرمجيات حركة المرور، ثم تحولوا إلى العمل في وضع "القتال". وبعد الانتهاء من مراقبة الخدمة، والرضا عن جودة الخدمة المقدمة، أصبح Kassir.ru رسميًا في يناير 2019 عميلًا ل Qrator Labs. وبعد مرور بعض الوقت، واجهت الشركة أولاً محاولة متعمدة لتعطيل النظام باستخدام هجمات DDoS. كان الهجوم صغيرًا -على ما يبدو-: فالسرعة لم تتجاوز 1 جيجابت / ثانية، ولم تدم فترة "القصف" الأكثر شدة، مع الطلبات غير المرغوب فيها عن بضع دقائق. عطلت شبكة Qrator على الفور الهجوم في الوضع التلقائي، وبعد ذلك، لم يعد المهاجمون، الذين واجهوا تصفية "ذكية" لحركة المرور، حاولوا تكرار الحادث.

تعمل Kassir.ru باستمرار على توسيع أعمالها، وجذب لاعبين جدد في السوق، وشركاء لنظامها البيئي، كونها شركة ذات تكنولوجيا عالية وسريعة النمو. وفي الوقت نفسه، تتطور البنية التحتية لتكنولوجيا المعلومات في الشركة أيضًا، لأن أهم أولوياتهم هو وجود هيكل أساسي مرن، والوصول بنسبة 100%. "نشكر Kassir.ru على اختيار حل Qrator لتحييد هجمات DDoS. تنمو شبكة التصفية الخاصة بنا مع أعمال العميل، لأنها تتكيف مع مهامه، ونحن على استعداد لتقديم منصتنا، وخبرتنا، لتنفيذ أكثر المشاريع جرأة لمشغل التذاكر الوطني". علق بذلك ألكسندر ليامين ، مؤسس ورئيس مجلس إدارة Qrator Labs.

أصبح Avito، الذي يُعد أكبر موقع إعلاني في روسيا، عميلًا خاصًا لـ Qrator Labs. ومع امتلاك الموقع لمعدلات عالية لحركة المرور المشروعة، تحول إلىQrator للحصول على حل لتصفية ذلك مرة أخرى في عام 2011، وتواصل العمل مع شريك حتى الآن.

مبادئ DevOps و DevSecOps في Avito بسيطة وشفافة:

- استخدام تقنيات وأساليب بسيطة ولكنها فعالة؛

- تقييم الحاجة إلى تنفيذ حل معين واستخدام نهج فعال من حيث التكلفة؛

- التحكم في البنية التحتية وجودة الخدمة للمستخدمين، بناءً على خبرتهم الخارجية أو المستعارة.

أصبحت مكافحة DDoS أحد المجالات القليلة التي تثق فيها Avito بموفر خارجي. وفي الوقت نفسه، حصل مطورو Avito على المزيد من إمكانيات إدارة البنية التحتية، بفضل إمكانية الوصول إلى الحساب الشخصي الذي توفره Qrator Labs.

وعلى الرغم من النمو السريع لقاعدة مستخدمي Avito على مدار 6 سنوات، استطاعت Qrator Labs أن توفر بنجاح القدرة على تصفية حركة المرور.

تولي شركة Avito اهتمامًا كبيرًا بمسائل توزيع البنية التحتية للشبكة الخاصة بها وتوافرها، بالإضافة إلى موثوقية الحماية من اختراق محيط الشبكة. ومع ذلك، قبل استخدام شبكة Qrator، اعتبر خبراء الشركة أن مستوى الاستعداد لصد الهجمات، والغرض منها رفض الخدمة، غير كافٍ.

في عام 2015-2016، قام Avito بنقل البنية التحتية الحالية من مركز بيانات إلى آخر، مما استدعى الحاجة إلى تغيير طوبولوجيا الشبكة. وأثناء البحث عن الحل المناسب، نظرت Avito في كل من حلول CPE الفردية، ومقدمي خدمات تحييد DDoS المستندة إلى مجموعة النظراء. ومع ذلك، فقد تبين أن مرونة الشركة في أجهزة CPE كانت مفرطة، ولم يُظهر الدعم الفني للشركات الموردة استعدادًا كافيًا للرد الفوري على أسئلة Avito المتعلقة بتركيب، وتكوين المعدات.

نتيجةً لذلك، تم أخذ قرار باستخدام Qrator Labs كمستشار تخطيط شبكة خارجي، الذي يوفر معيار أمان مهمًا لـ Avito كهيكل أساسي مرن.

وقال ألكسندر ليامين، الرئيس التنفيذي لشركة Qrator Labs:" لقد كشف العمل مع Avito عن متطلبات جديدة لكفاءة شبكة الترشيح لدينا، لكننا تمكنا من توفير تسهيلات كبيرة للاتصال المرن بالشركة. ونحن سعداء لأن شراكتنا أثبتت فعاليتها على مدار عدة سنوات من التعاون".

في سبتمبر 2013، تمت دعوة ألكساندر ليامين، مؤسس ورئيس مجلس إدارة Qrator Labs، لبث قدمه بافل لوبكوف، فقط للإجابة على أسئلة المضيف، حول هجوم رفض الخدمة المحايد بنجاح، وإخباره بالتفاصيل.

وكان هذا الهجوم متعدد العوامل - فلم يحقق النجاح في المحاولة الأولى، فقد قام المهاجمون الذين يحاولون تشغيل موقع Dozhd الإلكتروني، بعد فشل في هجوم اسم النطاق بالانتقال إلى البنية التحتية الداخلية للقناة التلفزيونية، مما يضمن بث فيديو ثابت إلى الإنترنت. ولفترة من الوقت حققوا هدفهم، وبعد ذلك أخذت شركة Qrator Labs على عاتقها حماية هذه الخوادم.

ووفقًا لما قاله ممثلو القناة، لعدة سنوات، فإنهم لا يتذكرون هجمات DDoS على مدار سنوات. وهذا لا يعني عدم وجود هجمات - لأنه يتم تنفيذها بشكل دوري، ولكن بفضل Qrator Labs، لا يلاحظها الخبراء الفنيون ولا مشاهدو الهجوم.

ويستخدم الخبراء الفنيون في Dozhd أيضًا حلول WAF، مضيفين في الوقت نفسه، أن معظم محاولات "كسر" شيء ما على محيط الشبكة، يتم اكتشافها بواسطة مواردهم ووسائلهم الخاصة.

وقناة Dozhd سعيدة جدًا بخدمات Qrator Labs، لدرجة أنها لم تجرب أي خدمات أخرى للشركات المنافسة.

متطلبات قناة Dozhd:

- التوفر المستمر للمنصة، وموارد شبكة الشركة الداخلية؛

- عدم الحرمان من الخدمة.

- حماية كاملة طوال نموذج ISO OSI؛

- اتصال تحت الهجوم وتحييد ناجح في وقت قصير

Xakep.ru هي المصدر الروسي الرئيسي المكرس لأمن المعلومات. أدلة البحث والتحليلات، والترميز والقرصنة ومجموعات برامج المتسللين، ومراجعات خدمة الويب - كل هذه المواد تظهر يوميًا على موقع Xakep على الويب لتحديث أعضاء المجتمع بأحدث الأخبار وأحداث تكنولوجيا المعلومات. يزور Xakep.ru أكثر من 700 ألف مستخدم مميز شهريًا، الذين لا يقرأون المواد على الإنترنت فحسب، بل يقومون أيضًا بتنزيلها من خلال تطبيق الهاتف المحمول على الحاسوب اللوحي أو الهاتف الذكي. وفي عام 2019، ذهب موقع Xakep إلى أبعد من ذلك، وأنشأ مشروع اللغة الإنجليزية Hackmag.com، الذي يخطط للانتقال التدريجي من مورد باللغة الروسية إلى منصة تعليمية عالمية.

ويجب أن تكون الموارد مع هذا الجمهور الواسع متاحة للمستخدمين في أي وقت من اليوم، مما يعني أنهم محميون من جميع الهجمات التي قد تسبب خدمات بسيطة. وتولت إدارة الموقع هذه المهمة في عام 2012، عندما بدأت سرعة هجمات DDoS في النمو بشكل كبير، وتجاوزت 100 جيجابت / ثانية. وارتكبت العديد من هجمات DDoS الرئيسية على الموقع. وعمل الموقع على أجهزته الخاصة، وتسبب تعطل العمل المستمر في خلق مشكلة كبيرة للمستخدمين، ناهيك عن مسؤولي الموارد، الذين اضطروا إلى مواجهة الهجمات يدويًا.

في ذلك الوقت، أجرت هيئة تحرير المجلة مقابلة مع مؤسس Qrator Labs، ألكساندر لامين، ووفقًا لمؤسس موقعХакер ديمتري أغارونوف، "فقد ظهر نفسه وفريقه كمهندسين ذوي خبرة". "كان من الواضح أن فريق Qrator ليسوا منظرين، ولكن لديهم خبرة حقيقية في صد هجمات الشبكة"، علق بذلك ديمتري أغارونوف. "لهذا السبب ، قررنا على الفور تجربة Qrator Labs كمزود لحلول تحييد DDoS". بعد الاتصال بشبكة تصفية Qrator، عاد عمل المورد إلى طبيعته، وبعد ذلك، وعلى مدار السنوات السبع الماضية ، لم يعد لدى الموقع أي مشاكل مع DDoS.

أثناء التعاون، قام عميل بعدة مكالمات إلى الدعم الفني لشركة Qrator. وفي كل مرة، كان المهندسون يقدمون إجابات سريعة على جميع الأسئلة، وأرسلوا تعليمات دقيقة وواضحة لحل المشكلة. "لم نقم مطلقًا" بلعب كرة القدم "بين خطوط الدعم، ولم يرسلوا ردًا رسميًا بروح" شكرًا لك على سؤالك!". يقول ديمتري أغارونوف: "لقد تم بالفعل تقديم خدمة سريعة وعالية الجودة، وفي بعض الأحيان كانت تُحل المشكلات في غضون 30 دقيقة".

لم يتم وضع المورد باللغة الإنجليزية تحت الحماية على الفور: فقد اعتبرت الإدارة أنه على الرغم من صغر حجمه، فلا أعتقد أنه يمكن مهاجمته. ومع ذلك، قرر المهاجمون بشكل مختلف، وبعد عدة أشهر من إطلاق مورد أجنبي، تم تنفيذ العديد من هجمات DDoS الضخمة في وقت واحد. ونتيجة لذلك، دافع Qrator Labs عن Hackmag.com أيضًا، حيث نجح في تحييد جميع الهجمات على المنصة.

وعلى مدار سنوات من التعاون، وفرت Qrator Labs عشرات الآلاف من الدولارات للموقع. وقال ديمتري أغارونوف "الموقع ليس مصدر دخلنا فحسب، بل هو وجهنا كمنشورات حول أمن المعلومات. وحتى لو كان الربح المفقود لعدة ساعات من التوقف قد لا يكون كبيراً، فإن تكاليف السمعة هائلة ولا يمكن حصرها ".

وكالة الأنباء الفيدرالية REGNUM هي واحدة من القادة الخمسة في قطاعها. والإنترنت هو الطريقة الرئيسية لنشر أخبار وكالة الأنباء. وتُعد الحماية من هجمات DDoS أمرًا بالغ الأهمية، بالنسبة لأعمال الشركة.

وأوضح إيجور فيونوف، نائب المدير العام لـ REGNUM:" نخن نأخذ هذه القضية على محمل الجد. وهم يهاجموننا بشكل مستمر لمنع انتشار أخبارنا. ونعتقد أن هذه أعمال متعمدة من قبل المهاجمين. وتحدث الهجمات الكبرى مرة كل ستة أشهر، عندما ينشأ موضوع ساخن يثير القلق الدولي. فلدينا وجهة نظرنا الخاصة بمثل هذه الأحداث، وقد لا يُعجب أحدهم بهذا الرأي".

وسائل الإعلام هي هدف متكرر لهجمات DDoS. ووفقًا لتقرير Qrator Labs، للفترة 2014-2015، فقد ارتفع عدد الهجمات على وسائل الإعلام بنسبة 17 ٪، ويعزى ذلك في المقام الأول إلى الوضع السياسي والاجتماعي، في البلاد والعالم خلال هذه الفترة. وعادة ما يكون دافع المهاجمين "أيديولوجيًا" وليس ماديًا. ولا يتم تنظيم الهجمات من أجل الابتزاز أو الإثراء، ولكن لمنع الجمهور من الوصول إلى محتوى وسائل الإعلام (الأخبار والمقالات والمقابلات). فمن الصعب التنبؤ بنشاط مجرمي الإنترنت - وغالبًا ما يكون المحفز بمثابة موجز أخبار مفاجئ (كارثة طبيعية، حادثة، حدث سياسي، إلخ). وفي مثل هذه الحالة، قد يزداد عدد الزيارات إلى موقع الأخبار، نظرًا لاهتمام القراء بالموضوع، وهذا يجذب المهاجمين أيضًا. تتمثل المهمة الرئيسية لشركة Qrator في هذه الحالة في تصفية السير بشكل صحيح وحركة المرور "غير المرغوب فيها"بشكل صحيح، مما يتيح للمستخدمين حق الوصول إلى الموقع. وتعد وسائل الإعلام واحدة من أكبر قطاعات العملاء في Qrator Labs، وهذا يشير إلى أن الشركة تتعامل مع المهمة، وهو ما أكده أيضًا مثال للتعاون مع REGNUM.