Čím více se šíří povědomí o WEDOS Global a přichází k nám stále více a více nových zákazníků, kteří mají s DDoS útoky problém, tím frustrovanější jsou i útočníci. To vede k intenzivnějším útokům na náš web a infrastrukturu. Někdy se opravdu snaží, a my tak získáváme cenná data a zkušenosti 🙂 .
Pokračovat ve čtení “Otestovali jsme na sobě novou ochranu proti L7 DDoS útokům”
V říjnu jsme hlavně ladili cachování obsahu. Podařilo se nám dosáhnout velkého pokroku zvláště u WordPress webů. Jakýkoliv statický obsah dokážeme vracet za tisíciny vteřiny po obdržení requestu od uživatele a přitom si kontrolovat, zdali je aktuální v jednotkách vteřin až 60 vteřin (v závislosti na tarifu). Průměrný web na WEDOS Global Protection se zrychlil o zhruba 48 %.
Pokračovat ve čtení “WAF report z WEDOS Global Protection za říjen 2023”
V pondělí 23. října jsme zažili nejrozsáhlejší útok na instalace WordPress. Naplno se probudil “Indonéský botnet” a začal masivně útočit na soubory xmlrpc.php. Ačkoliv se útok snažil vypadat nenápadně, ve výsledku byl opravdu masivní.
V září jsme oproti prázdninovým měsícům zaznamenali i vzrůstající počet útoků. V dnešním reportu se podíváme po delší době na “silnější” DDoS útoky na L3/L4 a zatím zřejmě na nejsilnější L7 DDoS útok co do počtu požadavků za minutu. Samozřejmě probereme i budování WEDOS Global Protection a na čem aktuálně pracujeme.
Pokračovat ve čtení “WAF report z WEDOS Global Protection za září 2023”
Dneska vám ukážeme, jak využíváme agregaci dat k vyhodnocování útoků.
Pokračovat ve čtení “Jak využíváme agregaci dat k hledání útoků”
Druhý prázdninový měsíc rozhodně nebyl čas odpočinku. Jednak jsme pokračovali v budování WEDOS Global, ale také museli řešit vzrůstající aktivitu některých botnetů, které primárně neměly v úmyslu provádět DDoS útoky, ale hledaly zranitelnosti. Když se pak sesypaly v jeden okamžik jejich requesty, tak některé naše zákazníky dokázaly nemile potrápit.
Pokračovat ve čtení “WAF report z WEDOS Global Protection za srpen 2023”
Ani o prázdninách jsme nelenili a pokračovali v v budování naší infrastruktury WEDOS Global. Optimalizovalo se routování ve vybraných lokalitách, pokračovali jsme v domlouvání nových a dotahujeme některé rozdělané. Výsledkem je lepši odezva v několika zemích a také testujeme několik nových funkcí, které se chystáme zpřístupnit pro všechny uživatele. Samozřejmě nechyběly ani DDoS útoky, i když co do počtu a síly to byl spíše takový prázdninový provoz.
Pokračovat ve čtení “WAF report z WEDOS Global Protection za červenec 2023”
V červnu jsme opět posunuli celou infrastrukturu WEDOS Global dál. Zlepšila se odezva v řadě zemí a přibylo i pár novinek, které snad už brzy nasadíme pro všechny. Samozřejmě nechyběly ani DDoS útoky, které jsme úspěšně odfiltrovali. Zajímavé je, že i přes nárůst webů pod ochranou WEDOS Global Protection, DDoS útoků v červnu ubylo. Vypadá to, že se nám útočníci začínají vyhýbat.
Pokračovat ve čtení “WAF report z WEDOS Global Protection za červen 2023”
V květnu jsme pokračovali v budování naší infrastruktury WEDOS Global. Posunuli jsme se také se službou WEDOS Zone, která vám umožní využívat jen naše anycast DNS. Služba WEDOS Global Protection zažila také největší L7 DDoS nápor od doby, co detailně měříme a zaznamenáváme útoky.
Pokračovat ve čtení “WAF report z WEDOS Global Protection za květen 2023”
I v dubnu byla naší hlavní prioritou práce na WEDOS Global a jednotlivých službách. Jedná se o největší a nejnákladnější projekt v dějinách WEDOS, takže tomu odpovídají i priority jednotlivých oddělení.
Pokračovat ve čtení “WAF report z WEDOS Global Protection za duben 2023”