Защита
от DDoS-атак на уровнях OSI
L3, L4 и L7

Что такое DDoS

Почему важна защита от DDoS-атак

По данным аналитики за 2025 год, количество DDoS-атак на российские компании выросло примерно на 42 % по сравнению с 2024 годом, а отдельные исследования фиксируют рост почти в 1,8 раза в отдельных отраслях.

Основными целями злоумышленников остаются телекоммуникационные компании, финансовые организации и онлайн-ритейл. Пики атак традиционно приходятся на третий квартал.

DDoS-атаки могут воздействовать на разные уровни сетевой модели OSI. Именно поэтому защита строится на нескольких уровнях одновременно.
Ниже приведены основные типы атак и их особенности.

Рассмотрим DDoS-атаки на уровнях L3, L4 и L7

L3 Сетевой уровень

Ping flood – В основе этой атаки используется протокол ICMP третьего уровня модели OSI. Злоумышленники отправляют тысячи или даже миллионы ping-запросов на сервер за раз.

Smurf attack – ICMP протокол не имеет механизма проверки подлинности источника отправки пакета, что создает возможность для злоумышленника подменять адрес отправителя в ICMP-пакете. При атаке такого вида атакующий отправляет запросы тысячам серверов с подмененным адресом источника, ответы же на эти запросы уходят на адрес жертвы, а не на адрес атакующего.

L4 Транспортный уровень

L7 Уровень приложения

HTTP flood – данная атака использует HTTP-протокол и является весьма распространенной. Суть атаки сводится к тому, чтобы добиться отказа в обслуживании какого-либо веб-сервиса, отправляя большое количество http запросов к нему. Злоумышленник может прибегнуть к помощи ботнетов для генерации запросов из разных источников, включая разные страны, что делает блокировку по IP адресам малоэффективной или невозможной. При всем этом отличить легитимные запросы от нелегитимных бывает не просто. Для защиты от подобного вида атак используются сложные алгоритмы фильтрации, но и они не имеют 100% эффективности.

Здесь представлен далеко не весь спектр возможных атак, но достаточный для понимания, что у злоумышленников есть, из чего выбирать.

Как это работает

Защита работает гораздо эффективнее, когда сервис имеет возможность работать с трафиком в оба направления, потому что при этом задействует больше алгоритмов фильтрации. Если же Ваша защита стоит меньше предложенной нами, скорее всего в ней используется асинхронная маршрутизация, когда входящий трафик пропускают через инфраструктуру партнера, а исходящий трафик отправляют через свою, что само по себе дешевле.