Radware: Маленькие DDoS атаки тоже могут быть опасными

В своем докладе «2011 Global Application and Network Security Report» специалисты из компании Radware развеяли ряд мифов о хакерских атаках, провоцирующих отказ в обслуживании. Согласно утверждениям экспертов, DDoS-атаки, поглощающие сравнительно малый объем пропускной способности сервера, могут составить серьезную угрозу.

По данным проведенного ими опроса, 76% респондентов становились жертвой DDoS-атаки поглощающей до 1Gb пропускной способности, жертвой атаки поглощающей менее 10Mb были 32% респондентов. В то же время, в 2011 году лишь 9% опрошенных боролись с DDoS-атаками перекрывающими более 10 Gb пропускной способности сервера.

По утверждениям исследователей, сравнительно маленький «HTTP поток», направленный на приложения, способен причинить значительно больший вред, чем «обширный UDP флуд». «При оценке DoS-атак, важно понять, с каким масштабом и типом атаки вы имеете дело», - следует из доклада.

Кроме того, специалисты опровергли ряд других распространенных заблуждений таких как защита от DDoS-атаки при помощи межсетевых экранов и систем предотвращения вторжения, а также «защитная и поглощающая» стратегии при попытке смягчить давление хакеров.

«В прошлом году DoS-атаки стали гораздо более организованными, профессиональными и комплексными. Так, некоторые злоумышленники могут использовать до 5 векторов атаки в рамках одной злонамеренной кампании», - утверждают в Radware.

Более подробно ознакомиться с докладом вы можете  здесь .