Selectel, крупнейший независимый провайдер сервисов ИТ-инфраструктуры в России, представил результаты отчета о DDoS-атаках за второе полугодие 2024 года.
В отчете Selectel использованы данные, собранные с помощью сервиса защиты Selectel, которые позволяют оценить динамику инцидентов и определить их ключевые характеристики в рамках облачной инфраструктуры.
Ключевые выводы отчета:
- Количество атак резко выросло: за период с июля по декабрь 2024 года было отражено 80 735 атак, что в 2,6 раза превышает показатели первого полугодия 2024 года. В среднем ежемесячно отражались 13 455 атак.
- Максимальный объем атаки во втором полугодии составил 412 Гбит/с, а скорость — 103 миллиона пакетов в секунду.
- Самыми популярными были атаки типа TCP PSH/ACK Flood, TCP SYN Flood и UDP Flood, которые заняли 70% от общего количества.
- Наиболее мощные атаки наблюдались в июле и ноябре, а наиболее продолжительные — в октябре.
- Общая длительность атак на одного клиента в среднем составляла порядка 10 часов, а максимальное время, в течение которого один клиент находился под атакой, достигло 492 часов.
- Максимальное количество атак за месяц на одного клиента во втором полугодии составило 4 621 инцидент. Это в 3,6 раза больше, чем в первом полугодии 2024 года.
Итоги 2024 года
Всего за 2024 год Selectel отразил 112 171 атаку на своих клиентов. Общее время, в течение которого заказчики Selectel были под атакой, составило 13 613 часов. Вместе с увеличением количества атак выросла и их общая продолжительность, тогда как средняя длительность одной атаки изменилась незначительно.
Участились повторные инциденты, поэтому показатель максимальной общей длительности атак на одного клиента увеличился со 172 часов в апреле до 492 в июле, а максимальное время одной атаки составило 202 часа в декабре — против 156 часов в апреле.