Что такое хорошая фильтрация DDoS
Хорошая DDoS-фильтрация — это не графики в отчётах и не громкие цифры в презентациях. Это момент, когда во время атаки сайт продолжает работать как ни в чём не бывало, а в рабочем чате появляется спокойное сообщение от администраторов:
«Очередная DDoS-атака — 130 Gbit/s и 12 Mpps. Сервисы работают штатно, проблем не зафиксировано».
Именно так выглядит защита, которая действительно выполняет свою задачу.
Да, теоретически в мире существуют ботнеты, способные генерировать трафик терабитного масштаба. Но их немного, и использование таких ресурсов обходится атакующим слишком дорого — как по деньгам, так и по рискам. В реальной практике подавляющее большинство атак укладывается в сценарии, к которым можно и нужно быть готовыми.
На сегодняшний день нам удаётся эффективно отражать около 99% DDoS-атак без какого-либо влияния на работу клиентских сервисов. Оставшийся 1% — это не провал, а ценный источник опыта. Именно такие случаи позволяют находить узкие места, усиливать фильтрацию и делать платформу ещё устойчивее к новым типам угроз.