Задача:Отразить атаку в 1.2 Tbit/s во время прямой трансляции финала чемпионата по CS2.
Решение:Гибридная фильтрация L3/L4 + L7 Game Proxy.
Атака началась за 10 минут до старта гранд-финала. Злоумышленники использовали ботнет Mirai для UDP-флуда (DNS Amplification) и сложные HTTP-запросы (Layer 7) для перегрузки игрового API.
Стандартная защита хостинга "легла" на 3-й минуте. Пинг у игроков вырос до 400ms, начались потери пакетов. Стрим начал буферизироваться.
Мы переключили трафик на нашу сеть Anycast. 1.BGP FlowSpec:Сбросили мусорный трафик на границе сети. 2.Game Proxy:Проприетарный фильтр для протокола CS2. Он анализирует содержимое пакетов и пропускает только валидные игровые действия, отсекая ботов.
Атака продолжалась 12 часов, но нагрузка на целевой сервер не превысила 5%. Игроки не заметили вмешательства. Турнир завершен успешно.
Мы предоставляем бесплатный тест защиты на 24 часа. Подключение за 10 минут через DNS или туннель.
Подключить защитуИП Шахулов Н.Р | Волгоград, пл. Дзержинского д.1