Итоги DDoS-атаки на нашего провайдера

Если кратко: всё закончилось хорошо!

На работе нашего сервера данная атака, практически не сказалась: было замечено небольшое увеличение времени ответа. Кроме этого, наш сервис работал в своём стандартном режиме :)

Вот что пишет сам провайдер по поводу атаки:

С 14 сентября мы подверглись серии DDoS-атак 4 уровня (ICMP, TCP и UDP-запросами), максимальная скорость которых составила 50 000 000 PPS — самая мощная за всю историю Timeweb. Пиковая мощность атаки составила до 500 Гбит/с.

После введения автоматической системы обнаружения атак на основе сэмплированного flow-мониторинга, среднее время обнаружение атаки и применения контрмер уменьшилось до 15 секунд.

С помощью этих действий, а также автоматизации процессов, за 6 дней удалось заблокировать более 20 000 атак.

На данный момент мы отразили все и продолжаем следить за ситуацией, для этого наша команда инженеров работает в усиленном составе.