За сильными DDoS-атаками, терроризировавшими последние несколько недель антиспам-компанию Spamhaus, стояли русские активисты, поведал «Ведомостям» Александр Лямин, гендиректор компании Highloadlab. Она занимается борьбой с DDoS-атаками. Полтора месяца вспять компания, по словам Лямина, столкнулась с технологией DNS-усиления, которую позже использовали для атак на Spamhaus. Устроители атаки засылают через зараженные вирусами компы запросы на серверы доменных имен (DNS) — базисный элемент инфраструктуры веба. В ответ на каждый таковой запрос DNS-сервер отправляет пакет данных большего объема, чем начальный запрос, и уже на сервер жертвы.
С помощью DNS-усиления в руинтернете преднамеренно и длительно штурмовали веб-сайты кибермошенников, с порнографией и пропагандой наркотиков. Но в середине марта английская некоммерческая организация Spamhaus включила в свои темные списки спамеров голландского хостера Cyberbunker, который согласно его веб-сайту готов располагать у себя хоть какой контент — не считая детской порнухи и всего, связанного с терроризмом. Серверы Spamhaus позволяют всем обладателям почтовых служб загружать базу почтовых адресов, с которых рассылают мусор, и после включения в нее всех проектов Cyberbunker для их стало труднее вести электрическую переписку. А позже на Spamhaus началась DDoS-атака, объем трафика составил до 300 Гбит в секунду, поведал телеканалу BBC гендиректор Spamhaus Стив Линфорд. Он заявил, что эта атака — самая мощная за всю историю и она грозит и вебу в целом.
Лямин гласит, что атака на Spamhaus была не самая мощная — она на 20% слабее похожей атаки, состоявшейся в 2010 г. Он считает, что на Spamhaus напали россияне — поток липовых запросов рос в дневные часы по российскому времени и шел на спад ночкой по Москве. Лямин считает, что бойцы с веб-мусором посчитали вредным проектом и Spamhaus. Темные списки никак не помогают биться со мусором, ведь его рассылают с зараженных вирусами компов, считает управляющий партнер «Ашманов и партнеры» Игорь Ашманов. Он гласит, что вокруг работы Spamhaus было огромное количество скандалов — эта организация предпочитает добавить в темные списки всех клиентов отдельного хостера, заместо того чтоб разбираться по существу.