За сильными DDoS-атаками, терроризировавшими последние несколько недель антиспам-компанию Spamhaus, стояли российские активисты, поведал «Ведомостям» Александр Лямин, гендиректор компании Highloadlab. Она занимается борьбой с DDoS-атаками. Полтора месяца назад компания, по словам Лямина, столкнулась с технологией DNS-усиления, которую позднее использовали для атак на Spamhaus. Организаторы атаки засылают через зараженные вирусами компютеры запросы на серверы доменных имен (DNS) — базовый элемент инфраструктуры интернета. В ответ на каждый такой запрос DNS-сервер посылает пакет данных большего объема, чем исходный запрос, и уже на сервер жертвы.
С помощью DNS-усиления в рунете целенаправленно и продолжительно атаковали интернет-веб-сайты кибермошенников, с порнографией и пропагандой наркотиков. Но в середине марта британская некоммерческая организация Spamhaus включила в свои черные списки спамеров голландского хостера Cyberbunker, который согласно его интернет-веб-сайту готов располагать у себя хоть какой контент — не считая детской порнухи и всего, связанного с терроризмом. Серверы Spamhaus позволяют всем владельцам почтовых служб загружать базу почтовых адресов, с которых рассылают мусор, и после включения в нее всех проектов Cyberbunker для их стало сложнее вести электронную переписку. А позднее на Spamhaus началась DDoS-атака, объем трафика составил до 300 Гбит в секунду, поведал телеканалу BBC гендиректор Spamhaus Стив Линфорд. Он заявил, что эта атака — самая мощная за всю историю и она угрожает и интернету в целом.
Лямин говорит, что атака на Spamhaus была не самая мощная — она на 20% слабее похожей атаки, состоявшейся в 2010 г. Он считает, что на Spamhaus напали россияне — поток липовых запросов рос в дневные часы по российскому времени и шел на спад ночью по Москве. Лямин считает, что бойцы с интернет-мусором посчитали вредным проектом и Spamhaus. Черные списки никак не помогают биться со мусором, ведь его рассылают с зараженных вирусами компютеров, считает управляющий партнер «Ашманов и партнеры» Игорь Ашманов. Он говорит, что вокруг работы Spamhaus было большущее количество скандалов — эта организация предпочитает добавить в черные списки всех клиентов отдельного хостера, вместо того чтобы разбираться по существу.