DDoS- и DoS-атаки: дополнение
Обновлено: 29 октября 2019 года
Делимся новой информацией о DDoS- и DoS-атаках, упомянутых в статье, которая вышла несколько недель назад. Щелкните здесь, чтобы ознакомиться с ней.
Результаты
После приведения нашего плана в жизнь частота DDoS- и DoS-атак снизилась на 93%.
Мы добились серьезного результата, но не прекратим укреплять сетевую инфраструктуру для предотвращения новых случаев. Нам предстоит улучшить систему автоматического отслеживания пользователей, запускающих атаки, чтобы расширить списки блокировок.
Текущий статус
Ниже вы найдете обновленные статусы действий, упомянутых ранее.
Волны блокировок
Волна блокировок DDoS- и DoS-атак на PC и консолях запущена, и мы намереваемся продолжать работу в этом направлении.
Статус: ЗАВЕРШЕНО
Уменьшение игр на сервере
Статус: ЗАВЕРШЕНО
Увеличивающийся штраф за выход
Статус: ЗАВЕРШЕНО
Так как число DDoS-атак значительно снизилось, мы обсуждаем удобный момент для возврата этой функции.
Контроль и управление сетевым траффиком
Статус: ЗАВЕРШЕНО
Правовые меры
Сайтам и людям, предоставляющим подобные услуги, отправляется требование прекратить деятельность.
Статус: В ПРОЦЕССЕ
Правовые меры в отношении мошенников и пользователей, проводивших масштабные DDoS- и DoS-атаки.
Статус: ИСКИ ПОДАНЫ
Работа с партнерами Microsoft
Совместно с нашими партнерами из команды Microsoft Azure мы создаем краткосрочные и долгосрочные решения.
Результат: они должны оказать значительное влияние на работу стрессеров, DDoS-, DoS-, и «мягкие» атаки.
**Статус: ТЕСТИРОВАНИЕ
**
DDoS- и DoS-атаки: решения
Мы отмечаем возросшее количество DDoS- и DoS-атак на наши серверы после выхода обновления Operation Ember Rise. Ниже представлены решения, которые позволят исправить ситуацию.
Следующие шаги
Волны блокировок
Мы вычислили самых злостных нарушителей, часто проводивших DDoS- и DoS-атаки, и готовы запустить волну блокировок. Она коснется игроков и на PC, и на консолях.
Результат: игроки, устроившие DDoS и DoS-атаки, будут заблокированы.
Время проведения: следующая неделя (волна продолжится, если потребуется)
Уменьшение игр на сервере
Сейчас на каждом сервере проводится по 3 игры. Если он прекращает работу или происходит DDoS-/DoS-атака, они тут же прерываются. Для противодействия такому эффекту на каждом сервере станет проводиться всего одна игра.
Результат: 66% снижение влияния DDoS-/DoS-атак на игровой процесс.
Время проведения: конец этой недели.
Увеличивающийся штраф за выход
DDoS-/DoS-атаки привели к неожиданным последствиям, связанным со штрафом за выход из игры. Мы отключим эту функцию, чтобы увеличение длительности наказания не сказывалось на игровом процессе порядочных пользователей.
Результат: эффект, возникавший при остановке игр по причине DDoS-, DoS- и «мягких» атак, уменьшится.
Время проведения: конец этой недели.
Контроль и управление сетевым траффиком
Мы вносим изменения в процессы отслеживания и управления сетевыми данными и принципы отправки пакетов на серверы. Подробности не раскрываются, поскольку эта информация позволит обойти нововведения, а они должны оказать значительное влияние на работу стрессеров, DDoS-, DoS-, и «мягкие» атаки.
Результат: работы окажут значительное влияние на работу стрессеров, DDoS-, DoS-, и «мягкие» атаки.
Время проведения: начало октября.
Правовые меры
Мы обсудили текущую ситуацию с юридическим отделом и определили варианты ее разрешения. Сайтам и людям, предоставляющим подобные услуги, будет отправлено требование прекратить деятельность, приводящую к нарушениям.
Правовые меры в отношении пользователей, проводивших масштабные DDoS-/DoS-атаки, уже принимаются.
Результат: снижение доступности услуг по проведению DDoS-/DoS-атак.
Время проведения: работы уже ведутся.
Работа с партнерами Microsoft
Совместно с нашими партнерами из команды Microsoft Azure мы создаем краткосрочные и долгосрочные решения.
Результат: работы окажут значительное влияние на работу стрессеров, DDoS-, DoS-, и «мягкие» атаки.
Время проведения: работы уже ведутся.
Список терминов
В тексте часто встречаются следующие термины:
DDoS — атака на сервер или сеть с нескольких PC/устройств, вызывающая перегрузку сети. В результате игры прерываются, а игроки теряют соединение.
DoS — атака на сервер или сеть с одного PC/устройства, вызывающая перегрузку соединения. В результате игроки иногда теряют соединение.
«Мягкая» атака — DDoS-/DoS-атака, ухудшающая работу сети/сервера. В результате некоторые игроки теряют соединение с игрой.
Стрессер — служба, осуществляющая DDoS-/DoS-атаку, которая ухудшает работу сети/сервера в меньшей степени, чем «мягкая» атака. В результате никто из игроков не теряет соединение, но задержка составляет более 1000 мс.
