Zhruba v polovině prosince se zastavil počet významných útoků na e-shopy. To jsou útoky přesahující vyšší stovky tisíc požadavků za minutu na sedmé (aplikační) vrstvě, případně vedené z více jak tisíc unikátních IP adres. To nás utvrdilo, že tento druh útoků se stává běžnou součástí konkurenčního boje v Česku. Nicméně prosinec nebyl v porovnání s …
Pokračovat ve čtení “WAF report z WEDOS Global Protection za prosinec 2023”
V listopadu čelila naše ochrana nadprůměrnému množství DDoS útoků přes aplikační vrstvu. Velká část z nich směřovala na e-shopy. Vše pak vyvrcholilo v pátek 24. listopadu, který je označován jako Black Friday. To nás utvrdilo v přesvědčení, že se nejednalo o nahodilé útoky, ale s největší pravděpodobností o konkurenční boj. Zvláště, když jsme zjistili, že …
Pokračovat ve čtení “WAF report z WEDOS Global Protection za listopad 2023”
V říjnu jsme hlavně ladili cachování obsahu. Podařilo se nám dosáhnout velkého pokroku zvláště u WordPress webů. Jakýkoliv statický obsah dokážeme vracet za tisíciny vteřiny po obdržení requestu od uživatele a přitom si kontrolovat, zdali je aktuální v jednotkách vteřin až 60 vteřin (v závislosti na tarifu). Průměrný web na WEDOS Global Protection se zrychlil …
Pokračovat ve čtení “WAF report z WEDOS Global Protection za říjen 2023”
Tento týden jsme se zúčastnili velké konference GoTech World 2023, která se konala 9. listopadu v Rumunsku v Bukurešti. Jedná se o největší IT a digitálním expo-konferenci ve střední a východní Evropě.
V pondělí 23. října jsme zažili nejrozsáhlejší útok na instalace WordPress. Naplno se probudil “Indonéský botnet” a začal masivně útočit na soubory xmlrpc.php. Ačkoliv se útok snažil vypadat nenápadně, ve výsledku byl opravdu masivní.
V září jsme oproti prázdninovým měsícům zaznamenali i vzrůstající počet útoků. V dnešním reportu se podíváme po delší době na “silnější” DDoS útoky na L3/L4 a zatím zřejmě na nejsilnější L7 DDoS útok co do počtu požadavků za minutu. Samozřejmě probereme i budování WEDOS Global Protection a na čem aktuálně pracujeme.
Druhý prázdninový měsíc rozhodně nebyl čas odpočinku. Jednak jsme pokračovali v budování WEDOS Global, ale také museli řešit vzrůstající aktivitu některých botnetů, které primárně neměly v úmyslu provádět DDoS útoky, ale hledaly zranitelnosti. Když se pak sesypaly v jeden okamžik jejich requesty, tak některé naše zákazníky dokázaly nemile potrápit.
Dneska má WEDOS své 13. narozeniny. Je to přesně 13 let co jsme spustili naše první služby v našem privátním datacentru WEDOS DC1. Je čas trochu bilancovat a podívat se, co se nám povedlo a co ne.
Ani o prázdninách jsme nelenili a pokračovali v v budování naší infrastruktury WEDOS Global. Optimalizovalo se routování ve vybraných lokalitách, pokračovali jsme v domlouvání nových a dotahujeme některé rozdělané. Výsledkem je lepši odezva v několika zemích a také testujeme několik nových funkcí, které se chystáme zpřístupnit pro všechny uživatele. Samozřejmě nechyběly ani DDoS útoky, i …
Pokračovat ve čtení “WAF report z WEDOS Global Protection za červenec 2023”
V červnu jsme opět posunuli celou infrastrukturu WEDOS Global dál. Zlepšila se odezva v řadě zemí a přibylo i pár novinek, které snad už brzy nasadíme pro všechny. Samozřejmě nechyběly ani DDoS útoky, které jsme úspěšně odfiltrovali. Zajímavé je, že i přes nárůst webů pod ochranou WEDOS Global Protection, DDoS útoků v červnu ubylo. Vypadá …
Pokračovat ve čtení “WAF report z WEDOS Global Protection za červen 2023”
