DDoS-атаки: откуда берется и куда девается “мусорный” трафик

[questor]

Часто слышу разные истории о том, что кто-то не смог провести трансляцию, потому что именно на это время их ддосили. И вот мне интересно — это правда или кривые руки настройщика, когда легальные пользователи сами укладывают трансляцию?

[gtsimms]

Технически, навскидку 4 варианта развития событий (может быть и больше):

1. Хост-машине, с которой стримится видео+аудиопоток, забивает канал связи. Если стрим идет не через сервис, а зрители коннектятся непосредственно к источнику -- то исчерпать провайдерскую емкость можно легко безо всяких атак.

2. Стрим может идти через сервис/платформу, но ip+порт источника контента торчат в Сеть без ACL и других ограничений в файрволе. Они обнаруживаются аттакером, после чего туда наливается мусорный трафик, для домашнего или офисного канала много его не потребуется.

3. DDoS шатает саму платформу для стриминга. Если это Twitch, например, то в случае удачи атака однозначно будет значимой, уровня "заголовки в новостях". При этом outage будет и других стримеров и зрителей.

4. Одна из черепашек лжет.

[Qetzlcoatl]

Лучше бы они научили Qrator не блокировать запросы, которые приходят не напрямую из браузера, а через корпоративный прокси.

[gtsimms]

Так они научили. Если есть проблемы с доступом куда-то в подобном сценарии, напишите в ЛС, выясним причину. Обратная связь -- царица полей.

[Qetzlcoatl]

Так мы не являемся клиентами Qrator.
И даже наши клиенты, которые используют наш прокси, тоже не являются клиентами Qrator.
Клиентами Qrator являются владельцы сайтов, которые при помощи него защищаются.
Но они как раз проблем с Qrator не испытывают, раз в Qrator не в курсе, какую проблему он создаёт конченым пользователям.

[Qetzlcoatl]

Например, наш клиент из Оренбурга при обращении на www.avito.ru через корпоративный прокси с вероятностью 80% получает задержку при загрузке страницы в 10 секунд. Вспомогательные ресурсы загружаются без проблем. Задержка не на прокси, а именно с сайта. В обход прокси — без задержек.
Curl показывает "< Server: QRATOR".
Что и куда несчастный человек должен написать?

[gtsimms]

Задержка не на прокси, а именно с сайта. В обход прокси — без задержек.

Это больше похоже на проблемы с маршрутизацией, чем на блокировку. Тут TCP-трасса ответила бы точно на этот вопрос.

Curl показывает "< Server: QRATOR".

Во всех ответах, отдаваемых самим защищаемым сайтом, будет такое значение. Наоборот, при блокировке никакого HTTP-ответа заблокированный не получит.

Что и куда несчастный человек должен написать?

В конце поста есть мои контакты — можно мне туда написать.

[Nurked]

Вы чего! Всё! Я теперь буду ДДоС называть только "порчей" или "сглазом"