Новини DDOS атака на сервер провайдера

DDOS атака на сервер провайдера

Шановні абоненти!

У ніч на 2 грудня 2017 року, починаючи з 23:45 за Київським часом наші користувачі помітили перебої в роботі інтернету. Саме в цей самий час ми почали відстежувати DDoS-атаку, спрямовану проти I-lan.

DDOS атака - хакерська атака з метою вивести з ладу мережу провайдера.

Техпідтримка робила все можливе для скорішого відновлення роботи інтернету.

Атака припинилася приблизно о 02: 53 і i-lan знову повернувся до нормальної роботи.

Однак за першою хвилею DDoS'а пішла друга атака на наступний день (зловмисники досить часто застосовують таку тактику.) В неділю 3 грудня, починаючи з 19.19 почалася атака і тривала до 20.57 вечора. Далі о 22:40 стартувала ще одна атака, яка тривала до 23.28.

DDoS атака «добре спланована і реалізована, і відбувається одночасно з десятків мільйонів адрес».

За час роботи компанії ми вперше були DDOS атаковані.



На даному скрині (від 4.12.2017) року видно, що в період 13:00-13:20 була атака в 1 мільйон пакетів в секунду, яка вплинула на роботу мережі. Приблизно в цей же час була збудована лінія захисту і після цього атака в період 14:15-14:30 вже не вплинула на роботу інтернету і мережа працювала. В цей період міг бути помітний легкий флап з'єднань в зв'язку з перестановкою маршрутів.
Такі самі атаки були в ніч з субботи на неділю, та вечір 3 грудня 2017 року.

п.с. Сьогодні (4 грудня 2017р) ми проводимо позапланові технічні роботи і створюємо систему захисту від подібних інцидентів.

Дякуємо за розуміння!