Разработка ученых Самарского национального исследовательского университета проверена утилитой Saddam. Тест предусматривал создание виртуального полигона с атакой на сервер-жертву при усилении запросов DNS-сервером. Собранный таким образом трафик позволил проанализировать все аспекты противодействия и подтвердил эффективность «щита».

Примечательно, что инновационный метод противодействия DDOS-атакам, в результате которых сайты становятся попросту недоступны для пользователей сети, самарские программисты разработали в сотрудничестве с коллегами из Севастопольского государственного университета и американского университета Миссури в городе Колорадо. В Самаре группой разработчиков руководил профессор кафедры суперкомпьютеров и общей информатики Андрей Сухов, объяснивший принципиальную новизну идеи:

— Мы предлагаем анализировать не входящий, как обычно, а исходящий с сервера-жертвы трафик. DNS-серверы, используемые хакерами для таких атак, можно легко автоматически выявить и заблокировать по заголовкам пакетов ICMP, которые начинает отправлять сервер, попавший под атаку.

Результаты совместной работы самарских, крымских и американских ученых опубликованы в авторитетном научном Journal of Communications and Information Network. Кстати, новый метод позволяет защитить сайты не только от DDOS-атак c DNS-усилением, которые сейчас наиболее популярны у злоумышленников, но и вообще от любых атак со сканированием портов.

Отметим, что год от года интенсивность и частота хакерских атак растет в десятки раз, а на сайты Рунета в 2022 году их число увеличилось на 700%.

Фото редакции