Web-сервера в стройках. Фото с сайта www.tzimg.com.

В середине июля в Центре телекоммуникаций и технологий интернет МГУ имени М. В. Ломоносова (ЦТТИ МГУ) стартовал масштабный и востребованный проект по изучению и противодействию Distributed Denial of Service (DDoS), так называемым распределенным атакам типа «отказ в обслуживании». Проект возглавил Александр Лямин – руководитель Лаборатории высоких нагрузок и ведущий специалист ЦТТИ.

В рамках проекта была создана технологическая площадка, на которой в целях научного эксперимента найти «приют» могут любые сторонние ресурсы, находящиеся под атакой, при условии, что они не размещают запрещенных законодательством РФ материалов. За первый месяц работы лаборатории на ее площадке уже побывало несколько веб-сайтов, а суточная нагрузка в среднем достигала 100–150 тысяч ботов.

Основной целью создания лаборатории является исследовательская направленность: собрать и классифицировать информацию о наиболее характерных для России разновидностях DDoS; получить оценки связанных с ними рисков; выработать рекомендации по их разрешению и предотвращению. Главное отличие проекта МГУ от коммерческих аналогов, это бесплатность предоставляемого сервиса.

Как отмечает Александр Лямин, основная проблема механизмов защиты от DDoS, которые есть у провайдеров – их недоступность для владельцев веб-проектов. Защита провайдеров направлена на обслуживание собственной инфраструктуры. Проблемы, возникающие у клиентов, чаще всего решается просто отключением сайта. Поведение провайдеров объясняется тем, что содержание инфраструктуры борьбы с DDoS стоит десятки тысяч долларов в месяц.

«Данные собранные в результате исследований будут общедоступны. Мы уже заявились на участие в отраслевой конференции HighLoad проходящей с мастер-классом посвященному методам противодействия DDoS-атакам», сообщил Александр Лямин в интервью Вебпланете. Кроме того, по адресу hll.msu.ru запущен блог, в котором размещается подробная информацию о текущих атаках, методах атакующих и возможных способах противодействия им.