DDoS-атаки

• Volumetric — заливка канала (UDP-флуды, DNS-амплификация). Задача — исчерпать пропускную способность.
• Protocol — исчерпание состояния (SYN-флуд, атаки на TCP-стек, amplification с отражением).
• Application (L7) — «тяжёлые» запросы: поиск, корзина, авторизация, XML-парсинг. Выглядит почти как живой трафик.

• Аренда ботнета — сотни–тысячи долларов в час. IoT-камеры и роутеры с дефолтными паролями делают мощность дешёвой: ботнет Mirai (2016) собрал десятки тысяч заражённых устройств и атаковал DNS-провайдера Dyn — легли Twitter, GitHub, Netflix и другие сервисы.
• При этом для малого бизнеса достаточно и скромного L7-флуда: виртуалка на 1 vCPU «падает» от тысячи RPS к тяжёлому эндпоинту.

• GitHub (2018) — атака через memcached-амплификацию, пик около 1,35 Тбит/с. Отбили за минуты, но для многих систем такой уровень недоступен.
• Cloudflare и другие CDN регулярно фиксируют волны выше Тбит/с; в 2023–2024 в отчётах фигурировали и «Rapid Reset» (HTTP/2), и одиночные всплески свыше 5 Тбит/с.
• Массовые DDoS на банки и госуслуги — «разминка» перед другими атаками или способ давления в конфликтах. В России такие волны тоже регулярны и освещаются в отчётах ЦБ и вендоров.

Публичные случаи показывают масштаб, но бизнесу важно другое: недорогая атака вполне может остановить витрину на сутки.

Недоступность витрины, срыв сделок, перегрузка поддержки, штрафные санкции по SLA. Ущерб измеряется не только трафиком, но и стоимостью простоя: час недоступности интернет-магазина в пик — это прямая потеря выручки.

• Фильтрация на уровне хостинга/анти-DDoS-сервиса, rate-limit, кэш статики, CDN.
• Отказоустойчивая архитектура, «деградация грациозно» — упрощённый режим при перегрузке.
• План: кто принимает решение, как включается фильтрация, как общаться с клиентами.
• Мониторинг с базовыми порогами заранее, а не после первого инцидента.