DDoS-атака на облако Webasyst 22-23 июля

22 июля, около 13:00 МСК, была организована DDoS-атака на сайт одного из клиентов облака Webasyst, что привело к перебоям в работе всего сервиса в течение последующих суток. Общее время даунтайма за последние двое суток составило:

• 22 июля: 9 ч 13 мин
• 23 июля: 2 ч 42 мин

К сожалению, некоторые коммерсанты не гнушаются использовать в конкурентной борьбе подобные методы, поэтому паразитные запросы регистрируется на нашем оборудовании практически постоянно. В серверной инфраструктуре облака Webasyst работает отлаженное решение для фильтрации «мусорного» интернет-трафика, которое успешно справляется с различными атаками. Однако в этот раз поток в несколько миллионов вредоносных запросов был направлен на основной IP адрес, что вызвало перегрузку на сетевом оборудовании — до серверов, на которых фильтруются паразитные запросы, дело просто не дошло. Для того чтобы получить доступ к управлению серверным кластером, пришлось полностью заблокировать атакованный IP-адрес и временно настроить для всех аккаунтов другой.

В настоящее время новый IP-адрес переадресован на специальное оборудование, которое фильтрует паразитный трафик.

Последняя атака была самой масштабной в истории Webasyst. В результате общее время даунтайма облака за 2 года и 138 дней работы составило около 19 часов. На данный момент показатель доступности сервиса составляет 99,909%.

Мы не можем гарантировать полное исключение подобных случаев, их не может гарантировать ни один провайдер интернет-сервисов в мире. Однако мы приложим все усилия, чтобы максимально уменьшить вредоносное воздействие DDoS-атак на сайты наших клиентов. В данный момент мы работаем над несколькими возможными вариантами изменения архитектуры облака Webasyst, которые позволят добиться максимальной фильтрации паразитного трафика.

Вопросы компенсации для тех клиентов, которые пострадали от данной DDoS-атаки, будут решаться в индивидуальном порядке. Пожалуйста, отправляйте запросы в службу поддержки из своего Центра заказчика.