Но всех обьединяет одно жгучее желание: найти злопыхателя. А также - как не допустить DDOS в следующий раз? И даже если первое желание впоследствии теряет актуальность, то задача «как защититься от атаки» - перманентна.

 

Мы обратились обратился за ответом к заместителю председателя правления ИнАУ Александру Ольшанскому. Тем более, что эту проблему он может рассмотреть c разных сторон — как президент крупнейшего в Украине хостинг-провайдера MiroHost.net и как член правления ИнАУ — самой авторитетной организации, которая занимается разрешением острых проблем в Уанет

Начали нелукаво:

 

 

- Можно

 

- Почему? Некоторые наши клиенты «отбивались», и не один раз. В Украине ведь не бывает атак мощностью больше миллиона пакетов в секунду. Такого DDOS в Украине я не видел. Для нашей страны скорее характерны цифры порядка десятков тысяч пакетов в секунду.

 

 

- Нет, не запредельные. Для России, например, характерная величина может составлять порядка одного мегапакета в секунду (если это серьезная атака). Если говорить о мире, то мощность атак может быть еще больше. Поэтому в мире и существуют компании, которые защищают от DOS-атак. У нас была идея предоставлять такую услугу в Украине. Но проблема в том, что здесь пока нет платежеспособного спроса. Большинство атак, с которыми мы сталкиваемся, направлены на сайты, оплачивающие виртуальный хостинг за $8-10 в месяц. И на наше предложение в связи с DDOS перейти хотя бы на выделенный сервер за $50-70 в месяц отвечают категорическим отказом. Соответственно, и на защиту от DOS-атак такие сайты не готовы тратить хоть какие-либо деньги.

 

- В общем случае - нет. Это зависит от технологий. Но в это желательное, но необязательное условие.

 

 

- Больше 100 при цене услуги $200-300 в месяц. То есть, на содержание инфраструктуры борьбы с DDOS нужно $20-30 тыс. в месяц.

 

 

- Такие компании работают везде. Можно купить за границей такую услугу прямо сейчас. Только стоить она будет не $300, а $3-5 тысяч в месяц. Но зато тебя от DDOS закроют так, что сайту будет страшна только атомная война.

 

 

- Совершенно понятна. Это известный способ. Допустим, есть некий провайдер услуг. У него - набор IP-адресов. Этот провайдер ставит, к примеру, в 100 узловых точках по миру свои маршрутизаторы и сервера с файерволом. Соответственно, он тоннелирует свой трафик закрытыми шифрованными тоннелями до этих точек. И анонсируется из них во внешний мир (речь идет об анонсах BGP). То есть, с технической точки зрения это выглядит так, как будто этот провайдер включен проводами в эти 100 точек напрямую. Допустим, каждое включение может обработать 10 гигабит трафика, в том числе и «паразитного».

 

Соответственно суммарная мощность - один террабит. Значит, атакующему для того, чтобы «забить» такую систему, нужно развить один террабит потока (или около 100 мегапакетов). Далее файерволы на каждой точке включения фильтруют трафик, выбрасывая «мусор». И очищенный от DDOS трафик по шифрованному каналу доставляется к защищаемому серверу. Я описываю достаточно упрощенно, но принцип понятен. Подобным образом, в несколько модифицированном виде защищают, например, корневые DNS-ы. Их регулярно пытаются атаковать, условно говоря, в целях «тренировки». Не помню точных данных, но на 2007 год самая крупная DOS-атака составила около 40 мегапакетов в секунду. Думаю, что сейчас эти величины колеблются в районе 100 мегапакетов.

 

DOS-атаки – это ведь большой криминальный бизнес. Фактически в большинстве случаев он сопряжен с вымогательством. У нас на хостинге есть сайты, с которых, я точно знаю, вымогали деньги. Обычно в качестве «мишеней» выбирают интернет-магазины, интернет-казино, крупные информационные ресурсы — проекты, для которых разрыв контакта с пользователями в Интернет грозит быстрыми и большими убытками. Так, накануне 8 марта, большинство украинских сайтов, торгующих цветами, «лежали». (К чести нашей компании замечу, что в то же время нам удалось поддерживать в работоспособном состоянии аналогичный ресурс, хостящийся у MiroHost.net).

 

 

- Смотря для кого. Но, понятно, что это вопрос денег. Атакующему надо потратить значительную сумму денег. Организация маленькой атаки осуществляется легко и дешево, например, через какой-то форум. Но создание по-настоящему большой и крупной атаки – дело очень рискованное. В мире ведь существует немало платных сыскных агентств, которые специализируются на Интернете.

 

 

- Да, ищут, но, как правило, не техническими способами, а через агентуру или, например, предлагая деньги за информацию об организаторе атаки. И завтра организатора сдают свои же. Потому что в одиночку это организовать нельзя.

 

- Но ведь кто-то этот троян написал? А кто-то написал библиотеки, а кто-то написал компилятор, а кто-то содержит форум, через который общались заказчик с организатором.

Рассказы о том, что атакующий – невыявляем - неправда. Да, это дорого, но возможно. Если речь идет о серьезных мировых интернет-ресурсах, то последствия бывают тоже очень серьезные. Например, обвинение в данном преступлении заказчику могут предъявить в стране, где за это преступление предусмотрено 25 лет тюремного заключения.

 

 

- Если речь идет о небольших DOS-атаках, то здесь, как свидетельствует опыт, зачастую в качестве организатора оказывается ребенок 15 лет, который решил «побаловаться». Хотя от этого явление не становится менее опасным.

 

 

- Не поможет

 

 

- Нужен очень специализированный инструмент. Именно потому в мире существуют компании, которые на этом специализируются. Ходить с милиционером – это ведь тоже стоит денег. А за эту атаку заплатили $50.

 

- $500 – это уже недешевая атака. И если идти стандартными методами, то может оказаться, что на поиски надо будет потратить $500 тыс. Есть два способа, как найти заказчика: можно за $500 тыс. устроить все это расследование. А можно на том же форуме, где эти DDOS продают, пообещать $5 тыс. за информацию об организаторе.

На самом деле – это один из самых эффективных методов. Люди, которые продали или сдали в аренду заказчику бот-нет (сеть компьютеров, зараженных вирусом – ред.), сами же заказчика и «сдадут». Поскольку кроме денег, их ничего не интересует. Ничего личного.

 

 

- Плохо себя чувствует. У хостинг-провайдера следующие альтернативы. А – выключать сайт, который досят. В – защищать сайт, который досят бесплатно. И С – защищать его за деньги. В большинстве случаев принимается вариант А, поскольку В убыточно, а за С заказчик платить не готов. В свою очередь, MiroHost.net старается минимизировать воздействие DDOS на своих клиентов, настолько насколько это позволяет наша инфраструктура. И во многих случаях нам это удается. Однако для защиты от крупных DOS-атак необходим специализированный сервис по цене, значительно превышающей цену, которую готовы платить сегодня клиенты.

 

 

- За $5 тыс. не может, но за $50 тыс. или за $500 тыс.— это возможно. Я уже говорил, что содержание минимальной инфраструктуры защиты от DDOS обходится в десятки тысяч долларов в месяц. А если покупать эту услугу у стороннего провайдера – то это обойдется еще дороже. Например, для хостинг-компании нашего уровня по западным коммерческим расценкам такая услуга будет стоить больше $200 тысяч в месяц. И опять же, смысла в этом нет никого, поскольку большинство клиентов за это платить не готовы. Ну, скажем, зачем DDOS-защита сайту «О моей любимой кошке»? Если кому-то захочется потратить $50 и «выключить» его на 2 часа, то препятствовать этому нет никакого смысла.

 

- Еще раз повторюсь: все зависит от самого ресурса. На Западе хостеры относятся к этому так: если у тебя интернет-бизнес — плати за анти-DOS защиту. Фактически - это страховка. Ведь нет компании, которая может защитить тебя от того, что на голову упадет кирпич. Но существует компания, предлагающая тебе страховку. Здесь та же схема. Если у тебя есть сайт, и ты считаешь для себя важным защититься от атак, то ты платишь специализированным компаниям, точно также, как платишь за антивирус.

 

Хостинг-провайдеры, как правило, к этому отношения не имеют. Некоторые хостеры, правда, предоставляют такую услугу в пакете хостинга. Но фактически это две разные услуги. А поскольку цена анти-DOS защиты, как правило, существенно выше, то можно считать, что в рамках этой услуги хостинг предоставляется бесплатно. Так что создание защищенных сетей – это большой быстроразвивающийся бизнес в мире. Мы тоже исследовали в Украине возможность предоставления такой услуги, но, как я уже говорил, - рынок пока отсутствует.

 

 

- Скорее, потому что в Уанете мало денег. Затраты на безопасность пропорциональны количеству денег, которые оборачиваются в Интернете. Как только твой сайт начнет зарабатывать $300 тыс. в месяц, я уверен, что желающие тебя «подоить» найдутся. Я считаю, что в Украине по настоящему прибыльных интернет-проектов (навскидку) не больше 50, но возможно, их еще меньше. А вот когда таких проектов станет 500 или 5000 - тогда появится рынок. Но это будет не завтра. Может, года через три или даже через пять.

 

 

- Да, в современном мире, это оружие. Вот, например, если вспомнить войну в Грузии.. Фактически какой-то период времени грузинские сайты были недоступны. Если говорить об Украине, то «завалить» ее так, как «завалили» Грузию или в свое время Эстонию, нельзя. Украина существенно лучше включена в мировой Интернет, у нас больше каналов, и они более разнообразны. А Грузия была подключена всего двумя каналами. И то один их них был не очень хороший.

 

Хотя поводов, чтобы расслабиться, я не вижу. Учитывая наши размеры, такая атака обойдется существенно дороже, и организовать ее сложнее. Но здесь все зависит от того, кто «на той стороне». Если это аматоры-любители, то, скорее всего, с Украиной им не справиться. Но если рассматривать эту проблему с точки зрения безопасности государства, то есть, сделать предположение, что атака будет организована вероятным внешним противником, то Украина сегодня – «голая». На самом деле «неголых» стран» очень мало.

 

Понятно, что американцы что-то умеют, и англичане что-то умеют, и европейцы, и, возможно, россияне. Но это стоит денег, и больших. У нас почему-то безопасность в Интернете люди воспринимают как что-то само собой разумеющееся. А это не так. Никто ведь не удивляется, что на машину надо поставить сигнализацию, и купить страховку. А страховка стоит 5% от стоимости машины. И сигнализация – 1-2 %. Здесь то же самое. С течением времени люди осознают, что в Интернете они должны нести такие же затраты на безопасность, как и в реальной жизни.

 

Я думаю, что в Украине такое время наступит лет через пять. Кстати, этот рынок свободен. Любая компания может попытать счастья в данном деле. Можно даже сильно не спешить. Но я думаю, что через пять лет это будет большим рынком. Сегодня оборот Уанета оценивается в $10-20 млн. в год, то есть 1-2% составит $100-200 тыс. - и это все, на что может претендовать рынок безопасности. Это практически ничего. И на эти деньги построить компанию невозможно. Но вот если взять, например Россию, где обороты рынка оценивают в $1 млрд., то 1-2% - это уже $10-20 млн . Так что следует ждать, пока Уанет вырастет как минимум раз в 20.