Средняя мощность DDoS-атак выросла в 9,5 раза

Во втором квартале 2017 в день случалось от 18 до 330 DDoS-атак в день. Максимальное количество атак приходится днем на 15:00, вечером - на 20:00, наименьшее количество атак - в 4 утра.

"Часы пик" пришлись между 20 и 21 часами по четвергам и субботам, а вот ранним утром хакеры обычно отдыхают: минимум атак происходит по вторникам в 5-6 утра, средам в 4-5 утра и четвергам в 3 ночи и 5 утра.

Самая короткая атака заняла чуть больше минуты, самая долгая - более 3х часов, она пришлась на украинского хостинг-провайдера. Стоить отметить, что хостинг-провайдеры часто становятся объектами для DDoS-атак, так как, заблокировав хостинг, можно сделать недоступными все сайты, расположенные на нем. Неудивительно, что в списке целей хакеров хостеры из года в год остаются в ТОП-3

Зафиксирован прирост количества атак на игровые проекты и хостинг-провайдеров, а так же ресурсов из графы "другое" (медиатеки, частные сайты, сайты вузов и т.п.). Упало количество атак на сайты СМИ.

Если говорить о географии "жертв", то лидеры этого печального рейтинга остались прежними: Китай, США и Россия (среди клиентов DDoS-GUARD). Наблюдается небольшой прирост (1%) атак на ресурсы из России по сравнению с 1 кварталом 2017 года.

Сокращение числа атак объясняются уменьшением числа DoT (‘DDoS of Things’ - DDoS-атак, генерируемых IoT-ботнетами), которые вносили существенный вклад в конце 2016 года - начале 2017. Однако им на смену приходят Windows-боты, и после традиционно "мертвого" летнего сезона можно ожидать скачок количества и мощности DDoS-атак.