Зафильтровать атаку и восстановить работу всей инфраструктуры
В пятницу вечером, на компанию была совершена масштабная DDoS-атака, которая вывела из строя более 50 разных направлений, компаний и несколько дата-центров.
В пятницу вечером, на компанию была совершена масштабная DDoS-атака, которая вывела из строя более 50 разных направлений, компаний и несколько дата-центров.
Решение
После тщательного анализа всех данных, стало понятно, что обойтись простым файрволом или заменой IP не получится. Необходимо было срочно найти новое решение и подрядчика, который сможет заниматься сетевой безопасностью и защитой от DDoS-атак 24/7. Как только был выбран подрядчик, наша команда оперативно наладила канал связи между ним, исполнителем и всеми заинтересованными лицами, чтобы запустить процесс разработки новой схемы.
Так, было принято решение, что весь трафик будет проходить через подрядчика, который проанализирует его с помощью самообучающихся алгоритмов, очистит от паразитных запросов, прежде чем передать его на сервер клиента. Всего за два дня, мы не только помогли вернуться к работе всем сотрудникам, но и нашли решение, которое сейчас экономит нашему заказчику от 144 000 $ в год.
Результат
Альтернативный вариант обошелся нашему клиенту намного дешевле, чем аналогичные решения от Cloudflare и Amazon. 8 000 $ в месяц вместо 20 000 $, да еще и без ущерба качеству — это решение, которое стоит всех потраченных усилий.