От имени компании LanCity хочу выразить благодарность коллегам из проекта hi-load.biz за компетентную помощь в сложной ситуации с атаками на сеть провайдера.
Атаки длились несколько дней и заливали входные каналы десятками гигабит UDP-флуда. Блокировать через комьюнити на аплинках было не эффективно, т.к. атакуемые адреса постоянно менялись. Тип протокола и трафика так же менялся.
После организации стыка с Hi-Load и поднятия BGP, весь нежелательный трафик был удален автоматизированной системой очистки.
Атакующие предприняли несколько попыток сменить тип атаки (протоколы/порты), но, не