Краткий обзор
Ландшафт угроз DDoS фундаментально изменился в Q3 2025. Производный от Mirai ботнет, известный как Aisuru — классифицируемый как «TurboMirai» за свои улучшенные возможности генерации атак, — провёл крупнейшую зарегистрированную объёмную DDoS-атаку: 29,7 терабит в секунду в течение 69 секунд с пиком 14,1 миллиарда пакетов в секунду. Эти цифры не теоретические прогнозы; они представляют атаки, которые были замечены, измерены и нейтрализованы в производственных средах.
Что делает Aisuru особенно тревожным — это его эффективность. Традиционные ботнеты требовали огромного количества устройств для генерации значимых объёмов трафика. Архитектура TurboMirai Aisuru радикально меняет это уравнение, позволяя проводить атаки терабитного масштаба с предположительно 1–4 миллионов скомпрометированных IoT-устройств — лишь часть того, что потребовалось бы наследному ботнету для сопоставимого результата. Этот прирост эффективности представляет собой структурный сдвиг в модели угроз, который команды безопасности обязаны учитывать.
Этот анализ предоставляет всестороннее исследование технической архитектуры Aisuru, векторов заражения и методологий атак. Что ещё важнее, он описывает стратегии защиты, необходимые для защиты корпоративной инфраструктуры от атак, завершающихся менее чем за минуту, не оставляя времени для ручного вмешательства. Эпоха многотерабитных атак продолжительностью меньше минуты наступила.
Ключевые выводы
Крупнейшая зарегистрированная DDoS-атака, нейтрализованная Cloudflare в Q3 2025
Cloudflare Q3 2025 DDoS Threat ReportОценочное количество скомпрометированных IoT-устройств в ботнете Aisuru глобально
NETSCOUT ASERT Threat SummaryМиллиардов пакетов в секунду — наивысшая зарегистрированная пакетная скорость атаки
CloudflareТипичная длительность атаки Aisuru — требует нейтрализации в доли секунды
CloudflareОбзор угрозы
Aisuru появился в августе 2024 года как сравнительно малоизвестный ботнет, но быстро эволюционировал в то, что исследователи безопасности теперь называют «вершиной ботнетов». Понимание его характеристик — основа разработки эффективной защиты:
Классификация TurboMirai
Улучшенный вариант Mirai с оптимизированной генерацией атакующего трафика на узел, что позволяет проводить атаки терабитного масштаба с меньших пулов устройств, чем у традиционных ботнетов.
Инфраструктура на основе IoT
Скомпрометированные потребительские маршрутизаторы (Totolink, Zyxel, D-Link, Linksys), IP-камеры, DVR-системы и другие CPE-устройства образуют атакующую сеть.
UDP carpet-bombing
Фирменный метод атаки, нацеливающийся на ~15 000 портов назначения в секунду с псевдослучайными атрибутами пакетов для обхода устаревших средств защиты.
Интеграция резидентных прокси
Двойного назначения: функционирует как DDoS-платформа и резидентная прокси-сеть, позволяя анонимизировать трафик для других видов киберпреступной деятельности.
Модель DDoS-as-a-Service
Коммерческий сервис аренды ботнета с уровнями подписки от $150/день до $600/неделя, что демократизирует доступ к возможностям атак терабитного масштаба.
Фокус на игровой сектор
Основные цели — онлайн-игровые платформы, хотя коммерческая модель делает потенциальной целью любую отрасль.
По данным источников threat intelligence, операцией Aisuru управляют трое ключевых фигур под псевдонимами Snow, Tom и Forky. Эта группа ранее сотрудничала над ботнетом catddos до формирования команды Aisuru. Операторы заработали противоречивую репутацию в подпольных сообществах из-за хаотичного поведения, включая нападения на невинные компании и разрушительные ISP-атаки «просто потому, что это было весело». Примечательно, что они, по сообщениям, избегают атак на государственные, правоохранительные, военные цели и объекты национальной безопасности — что указывает на осведомлённость об операционной безопасности и возможные юрисдикционные соображения.
Векторы заражения и распространение
Траектория роста Aisuru иллюстрирует, как современные ботнеты быстро масштабируются через оппортунистическую эксплуатацию. Операторы ботнета сочетают традиционные методы компрометации IoT — злоупотребление Telnet-учётными данными и эксплуатацию CVE — с более изощрёнными атаками на цепочку поставок. Этот многосторонний подход обеспечивает непрерывное пополнение устройств, даже когда защитники выявляют и восстанавливают заражённые системы.
Компрометация цепочки поставок Totolink в апреле 2025 года стала поворотным моментом. Взломав сервер обновления прошивок и модифицировав URL обновления для доставки вредоносной нагрузки, атакующие превратили рутинное обновление безопасности в вектор заражения. Любой маршрутизатор Totolink, выполнявший стандартное обновление прошивки, неосознанно присоединялся к ботнету. За несколько недель этот единственный вектор атаки добавил в инфраструктуру Aisuru более 100 000 новых узлов.
Операторы поддерживают свой пул устройств через активные исследования уязвимостей и быструю интеграцию эксплойтов. Когда раскрываются новые CVE — особенно затрагивающие потребительские маршрутизаторы, IP-камеры и DVR-системы, — операторы Aisuru быстро превращают их в оружие. Этот операционный темп означает, что ботнет непрерывно обновляет свою инфраструктуру, заменяя очищенные устройства вновь скомпрометированными.
Эксплуатируемые уязвимости
| CVE / Эксплойт | Затронутые устройства | CVSS | Описание |
|---|---|---|---|
| CVE-2023-28771 | Zyxel ZyWALL, USG, VPN, ATP Series | 9.8 Critical | Некорректная обработка сообщений об ошибках, позволяющая неаутентифицированное удалённое выполнение кода |
| CVE-2023-50381 | Realtek Jungle SDK | High | Уязвимость инъекции команд, затрагивающая многочисленные OEM-производители маршрутизаторов |
| CVE-2013-1599 | D-Link DCS-3411 | High | Удалённое выполнение кода через cmd.cgi в IP-камерах |
| CVE-2017-5259 | Cambium cnPilot | High | Обход аутентификации в точках беспроводного доступа |
| Цепочка поставок | Маршрутизаторы Totolink | Н/Д | Скомпрометированный сервер обновления прошивок, распространяющий вредоносные нагрузки |
| Злоупотребление Telnet | Множество вендоров | Н/Д | Эксплуатация учётных данных по умолчанию на потребительских IoT-устройствах |
| AMTK Camera RCE | Камеры A-MTK | High | Удалённое выполнение кода через эндпоинт cmd.cgi |
Категории скомпрометированных устройств
Узлы ботнета Aisuru охватывают несколько категорий потребительского и малого бизнес-сетевого оборудования:
Потребительские маршрутизаторы
Totolink, T-Mobile, Zyxel, D-Link, Linksys, Nexxt — преимущественно широкополосные маршрутизаторы доступа с устаревшей прошивкой.
IP-камеры и DVR
A-MTK, D-Link DCS, LILIN, UNIMO, TBK, Shenzhen TVT — системы видеонаблюдения с сетевой связью.
Другие CPE-устройства
Различные OEM-варианты прошивки, разделяющие общие уязвимые кодовые базы среди разных брендовых продуктов.
Методология атак
Классификация «TurboMirai» описывает фундаментальное архитектурное улучшение в эффективности атак. Традиционные варианты Mirai генерировали трафик линейно пропорционально количеству устройств — больше узлов означало больше пропускной способности. Оптимизации Aisuru меняют это соотношение, извлекая значительно больше атакующего трафика из каждого скомпрометированного устройства. Результат — возможность атак терабитного масштаба от ботнета, который произвёл бы атаки гигабитного масштаба под исходным кодом Mirai.
Aisuru полагается исключительно на флуд по прямому пути. В отличие от атак с амплификацией, которые эксплуатируют неправильно сконфигурированные серверы DNS, NTP или Memcached для умножения объёмов трафика, прямые атаки исходят непосредственно от узлов ботнета. Этот подход упрощает атрибуцию источника — защитники могут идентифицировать атакующие IP, — но усложняет нейтрализацию, поскольку легитимный трафик из жилых IP-диапазонов нельзя блокировать оптом без сопутствующего ущерба.
Фирменный шаблон атаки — UDP carpet-bombing. Вместо концентрации трафика на конкретных портах Aisuru распределяет пакеты примерно по 15 000 портам назначения в секунду, рандомизируя исходные порты и TCP-флаги. Это побеждает традиционные правила фильтрации, основанные на портах или протоколах. Эффективная защита требует поведенческого анализа, способного идентифицировать сигнатуру carpet-bombing, несмотря на намеренно рандомизированные атрибуты пакетов.
Характеристики атаки
| Характеристика | Спецификация | Защитное следствие |
|---|---|---|
| Размер пакета | 540–750 байт (средний) | Оптимизирован для насыщения полосы пропускания без срабатывания фильтров мелких пакетов |
| Нацеливание на порты | ~15 000 портов/сек | Подход carpet-bombing побеждает фильтрацию по портам |
| Исходные порты | Псевдослучайные | Предотвращает простые правила фильтрации по исходному порту |
| TCP-флаги | Рандомизированные комбинации | Обходит сигнатуры обнаружения на основе TCP-флагов |
| Длительность атаки | 30–69 секунд типично | Короткие всплески требуют обнаружения и нейтрализации в доли секунды |
| Пиковый объём | 1+ Тбит/с регулярно, 29,7 Тбит/с максимум | Требует огромной ёмкости нейтрализации |
| Векторы | Одновекторный прямой путь | Без амплификации — трафик исходит от узлов ботнета |
Хронология атак 2025
Атаки Aisuru могут быть настолько разрушительными, что нарушают работу интернет-провайдеров, даже не будучи направленными на них напрямую. Атаки, превышающие 1,5 Тбит/с, вызывали сопутствующие сбои у широкополосных провайдеров, чьи клиентские устройства являются частью ботнета. Атака на игровую платформу в октябре 2025 года временно затронула крупных ISP США, включая AT&T, Comcast, Verizon, T-Mobile и Charter, — не как цели, а как операторов транспортировки массивных потоков вредоносного трафика, генерируемых заражёнными устройствами клиентов в их сетях.
Двойная бизнес-модель: DDoS + резидентные прокси
DDoS-as-a-Service генерирует доход только во время активных атак. Признавая это ограничение, операторы Aisuru расширились в направлении резидентных прокси-сервисов в конце 2025 года — бизнес-модели, монетизирующей инфраструктуру ботнета непрерывно. Скомпрометированные домашние маршрутизаторы теперь служат двойным целям: атакующие платформы во время DDoS-кампаний и узлы анонимизации для клиентов прокси между кампаниями.
Прокси-сервис привлекает другую клиентскую базу с другими сценариями использования. Клиенты платят за маршрутизацию своего трафика через резидентные IP-адреса, получая видимость легитимных домашних пользователей. Эта анонимизация позволяет атаки credential stuffing, обходящие ограничение скорости, веб-скрейпинг в обход обнаружения ботов, спам-кампании, избегающие чёрных списков IP-репутации, и фишинговую инфраструктуру, которая выглядит как исходящая из потребительских сетей. Тот же заражённый маршрутизатор, который участвует в многотерабитной DDoS-атаке, может маршрутизировать мошеннические попытки входа спустя часы.
Исследователи безопасности подтвердили это пересечение. IP-адреса, появляющиеся в коммерческих пулах резидентных прокси, совпадают с известными коммуникациями командно-управляющих центров ботнета Aisuru. Эта конвергенция создаёт более устойчивую угрозу: даже если спрос на DDoS-as-a-Service снизится, поток доходов от прокси оправдывает продолжение поддержки и расширения ботнета. Операторы построили устойчивое преступное предприятие с несколькими каналами дохода, эксплуатирующими ту же скомпрометированную инфраструктуру.
Техническая эволюция (март 2025)
В марте 2025 года операторы Aisuru выпустили значительные технические обновления вредоносного ПО ботнета, демонстрируя продолжающиеся инвестиции в разработку:
Улучшенное шифрование
Версия 1: обмен ключами ECDH-P256 с шифрованием ChaCha20 для C2-коммуникаций. Декодирование DNS-TXT изменено на base64+XOR.
Упрощённый протокол
Версия 2: убран обмен ключами ECDH-P256 ради производительности. Модифицированный xxhash для проверки целостности.
Меры противодействия анализу
Обнаружение сред Wireshark, VMware, VirtualBox. Подмена имени процесса для маскировки под telnetd, dhclient.
Техники персистентности
Обход Out-of-Memory Killer для продления времени выполнения. Модифицированный RC4 для расшифровки строк выборки.
Оценка воздействия по отраслям
| Отрасль | Частота атак | Типичное воздействие | Уровень риска |
|---|---|---|---|
| Онлайн-гейминг | Очень высокая (основная цель) | Сбои сервиса, отток игроков, потери дохода | Критический |
| Облачные сервис-провайдеры | Высокая | Многоарендный сбой, нарушение SLA | Критический |
| Интернет-провайдеры | Высокая (сопутствующая) | Перегрузка сети, жалобы клиентов | Высокий |
| Финансовые сервисы | Средняя | Сбои транзакций, регуляторное внимание | Критический |
| E-Commerce | Средняя | Сбои оформления заказа, отказ от корзин | Высокий |
| Здравоохранение | Низкая (избегается) | Ограниченное нацеливание из-за политики операторов | Средний |
| Государственный сектор | Очень низкая (избегается) | Операторы, по сообщениям, избегают этих целей | Низкий |
Стратегии корпоративной нейтрализации
Защита от атак класса Aisuru требует фундаментального сдвига от реактивной к проактивной автоматизированной защите. Традиционные сервисы DDoS-нейтрализации по запросу, требующие ручной активации, недостаточны — атаки завершаются менее чем за минуту, не оставляя времени для человеческого вмешательства.
Разверните постоянно работающую автоматическую защиту
Внедрите автоматическую DDoS-нейтрализацию, обнаруживающую и реагирующую за секунды, а не минуты. Если ваша организация не способна обнаружить и нейтрализовать атаку за секунды, атака класса Aisuru вызовет сбой.
Обеспечьте достаточную ёмкость нейтрализации
Убедитесь, что ваша DDoS-защита способна выдерживать многотерабитные атаки. Устаревшие решения, разработанные под угрозы гигабитного масштаба, неадекватны против регулярных атак Aisuru 1+ Тбит/с.
Инструментируйте все края сети
Разверните обнаружение и нейтрализацию на всех краях сети, включая точки агрегации клиентов и соединения пиринга. Включите как входящее, так и исходящее/перекрёстное обнаружение DDoS.
Внедрите ограничение скорости и поведенческий анализ
Сконфигурируйте ограничение скорости, гео-фенсинг и поведенческую аналитику. Псевдослучайные атрибуты Aisuru требуют поведенческого обнаружения, а не сигнатурной фильтрации.
Защитите IoT-устройства в вашей сети
Аудитируйте и обновляйте все IoT-устройства. Отключите ненужные сервисы, измените учётные данные по умолчанию и сегментируйте IoT-устройства от критической инфраструктуры.
Включите обнаружение исходящих атак
Обнаруживайте, участвуют ли устройства в вашей сети в атаках Aisuru. Трассировка и корреляция с информацией об абонентах позволяет идентифицировать и восстанавливать скомпрометированные устройства.
Критические требования к защите
На основе наблюдаемых характеристик атак Aisuru эффективная корпоративная защита требует:
Обнаружение за доли секунды
Обнаружение поведенческих аномалий, идентифицирующее шаблоны атак в миллисекундах после прибытия первых вредоносных пакетов.
Аппаратное ускорение
Обработка и фильтрация пакетов на линейной скорости без деградации производительности под многотерабитными атакующими нагрузками.
Многоуровневая защита
Скоординированная объёмная фильтрация L3/L4 с L7-анализом на уровне приложений для всестороннего покрытия.
Распределённая нейтрализация
Географически распределённая ёмкость скруббинга для поглощения атак вблизи их источников.
Поведенческий анализ
Распознавание шаблонов, идентифицирующее технику carpet-bombing Aisuru, несмотря на рандомизированные атрибуты.
Автоматическая эскалация
Градуированный отклик, масштабирующий интенсивность нейтрализации в зависимости от тяжести атаки без ручного вмешательства.
Как TR7 защищает от угроз класса Aisuru
Платформа DDoS-защиты TR7 спроектирована для защиты от следующего поколения объёмных атак:
Мгновенное обнаружение и нейтрализация
Обнаружение поведенческих шаблонов идентифицирует шаблоны атак за миллисекунды с автоматическим развёртыванием нейтрализации менее чем за 3 секунды — критично для 69-секундных атак Aisuru.
Аппаратно ускоренная фильтрация
Обработка пакетов на линейной скорости справляется с многотерабитными объёмами трафика без деградации производительности или влияния на сервис.
Распознавание поведенческих шаблонов
Продвинутая аналитика обнаруживает carpet-bombing и псевдослучайные шаблоны атак, обходящие сигнатурную защиту.
Адаптивные пороги
Базовые линии, специфичные для организации, с динамической корректировкой порогов на основе условий трафика и уровней угроз в реальном времени.
Многоуровневая защита
Скоординированная объёмная фильтрация L4 и L7-защита приложений останавливают атаки в самой ранней возможной точке.
Изоляция сервиса
Аппаратная и программная изоляция гарантирует, что атаки на один сервис не затронут другие, предотвращая сопутствующий ущерб.
Эксперты по безопасности подчёркивают, что защита от ботнетов класса Aisuru требует сотрудничества всей экосистемы. Реализация межоператорского FlowSpec, мониторинг исходящего трафика и скоординированные усилия по ликвидации предлагают вендор-нейтральные подходы к решению угрозы IoT-ботнетов. Решения существуют — но они работают только при развёртывании по всей экосистеме. Индивидуальная корпоративная защита необходима, но недостаточна; телекоммуникационное и ISP-сообщество должно сотрудничать в верификации исходных адресов, восстановлении скомпрометированных устройств и нарушении инфраструктуры ботнетов.
Источники индикаторов компрометации (IOC)
Интеграция threat intelligence необходима для проактивной защиты от Aisuru. Множество исследовательских организаций поддерживают коллекции IOC, охватывающие хеши вредоносного ПО, инфраструктуру C2 и известные IP-адреса узлов ботнета. Эти индикаторы должны быть включены в межсетевые экраны, SIEM-платформы и инструменты мониторинга сети для раннего обнаружения активности, связанной с Aisuru, в вашей сети.
Наиболее авторитетные источники IOC включают технический анализ QiAnXin XLab, документирующий образцы вредоносного ПО и адреса серверов C2, коллекции хешей файлов, связанных с Aisuru, в VirusTotal и проверенные IP-блок-листы Center for Internet Security. Для организаций с платформами threat intelligence эти потоки можно автоматизировать для непрерывного приёма. Ручная интеграция требует регулярных обновлений по мере эволюции ботнета.
Однако обнаружение на основе IOC имеет внутренние ограничения против Aisuru. Обновления вредоносного ПО в марте 2025 года продемонстрировали приверженность операторов обходу статического обнаружения — новые схемы шифрования, модифицированные хеши и ротированная инфраструктура аннулируют существующие индикаторы. IOC ценны для идентификации известных угроз, но недостаточны как основная защита. Поведенческое обнаружение, способное распознавать шаблоны атак Aisuru, остаётся более надёжным подходом.
Часто задаваемые вопросы
Aisuru — это IoT-ботнет класса TurboMirai, включающий от 1 до 4 миллионов заражённых устройств, преимущественно потребительских маршрутизаторов, IP-камер и DVR-систем. Впервые выявленный в августе 2024 года, он вырос и стал источником крупнейших зарегистрированных DDoS-атак с пиками 29,7 Тбит/с и 14,1 миллиарда пакетов в секунду.
Aisuru добился быстрого роста благодаря атаке на цепочку поставок в апреле 2025 года, когда операторы скомпрометировали сервер обновления прошивок маршрутизаторов Totolink. Любой маршрутизатор, выполнявший обновление, загружал вредоносный код, что позволило ботнету превысить 100 000 устройств за несколько недель. В сочетании с эксплуатацией известных CVE в Zyxel, D-Link и других потребительских устройствах ботнет вырос до миллионов узлов.
Aisuru преимущественно использует прямые UDP-, TCP- и GRE-флуды с пакетами среднего размера (540–750 байт). Его фирменная техника — «UDP carpet-bombing», нацеливающаяся примерно на 15 000 портов назначения в секунду с псевдослучайными атрибутами. Ботнет также включает возможности L7 DDoS HTTP и резидентные прокси-сервисы для анонимизации трафика.
Защита от Aisuru требует автоматической, постоянно работающей DDoS-защиты с возможностями обнаружения и нейтрализации в доли секунды. Ключевые меры включают развёртывание аппаратно ускоренной нейтрализации, всестороннюю защиту края сети с исходящим обнаружением, использование threat intelligence для проактивной блокировки и обеспечение того, чтобы IoT-устройства в сети были обновлены и должным образом защищены.
Операторы Aisuru преимущественно нацеливаются на онлайн-игровые платформы, большинство наблюдаемых атак связано с игровой активностью. Однако ботнет работает как сервис DDoS-as-a-Service, делая потенциальной целью любую отрасль. Финансовые сервисы, облачные провайдеры и ISP также подвергались значительным атакам. Примечательно, что операторы, по сообщениям, избегают атак на государственные, правоохранительные и военные цели.
Атаки Aisuru сложны, потому что завершаются менее чем за минуту (обычно 30–69 секунд), требуют огромной ёмкости нейтрализации (регулярно 1+ Тбит/с), используют псевдослучайные атрибуты, обходящие сигнатурное обнаружение, и могут наносить сопутствующий ущерб ISP, даже не будучи направленными на них напрямую. Традиционные сервисы нейтрализации по запросу с ручной активацией недостаточны.
Заключение
Aisuru переопределил, как выглядят DDoS-атаки. Предыдущее поколение объёмных угроз измерялось в гигабитах в секунду; Aisuru регулярно работает в терабитах. Предыдущее поколение длилось от минут до часов; Aisuru завершается менее чем за 69 секунд. Предыдущее поколение давало защитникам время реагировать; Aisuru не даёт. Это не пошаговые улучшения — они представляют структурное изменение в ландшафте угроз, делающее реактивную защиту устаревшей.
Бизнес-модель обеспечивает устойчивость. Компрометация цепочки поставок обеспечивает эффективное пополнение устройств. Эксплуатация CVE поддерживает пул устройств по мере восстановления старых заражений. Резидентные прокси-сервисы генерируют непрерывный доход между атаками. Обновления вредоносного ПО в марте 2025 года демонстрируют профессиональные практики разработки. Это не оппортунистическая преступная операция — это организованное предприятие с устойчивой экономикой и долгосрочными инвестициями в инфраструктуру.
Для организаций, оценивающих свою готовность к DDoS, вопрос прост: способна ли ваша защита обнаружить и нейтрализовать атаку терабитного масштаба за секунды? Если ответ — нет, атака класса Aisuru вызовет сбой. Решение требует автоматической постоянно работающей защиты с достаточной ёмкостью, поведенческого обнаружения, способного идентифицировать шаблоны carpet-bombing, и — для полной защитной позиции — обнаружения скомпрометированных IoT-устройств, участвующих в исходящих атаках. Угроза эволюционировала. Защита должна эволюционировать соответственно.
Источники и ссылки
Первичный источник статистики атак, включая рекордную атаку 29,7 Тбит/с, пакетную скорость 14,1 млрд п/с и данные нейтрализации Q3 2025. Доступно по адресу: https://blog.cloudflare.com/ddos-threat-report-2025-q3/
Технический анализ Aisuru и ботнетов класса TurboMirai, включая методологии атак, типы скомпрометированных устройств и рекомендации по нейтрализации. Доступно по адресу: https://www.netscout.com/blog/asert/asert-threat-summary-aisuru-and-related-turbomirai-botnet-ddos
Подробный технический анализ вредоносного ПО Aisuru, включая обновления шифрования, векторы заражения и атрибуцию операторов. Доступно по адресу: https://blog.xlab.qianxin.com/super-large-scale-botnet-aisuru-en/
Освещение эволюции Aisuru от DDoS-ориентированного ботнета к провайдеру резидентных прокси-сервисов. Доступно по адресу: https://krebsonsecurity.com/2025/10/aisuru-botnet-shifts-from-ddos-to-residential-proxies/
Документация атаки 15,72 Тбит/с против инфраструктуры Azure в октябре 2025 года. Доступно по адресу: https://techcommunity.microsoft.com/blog/azureinfrastructureblog/defending-the-cloud-azure-neutralized-a-record-breaking-15-tbps-ddos-attack/
Новостное освещение и технические сводки инцидентов атак Aisuru. Доступно по адресу: https://thehackernews.com/2025/12/record-297-tbps-ddos-attack-linked-to.html
Защитите свою инфраструктуру от DDoS-атак терабитного масштаба
Платформа DDoS-защиты TR7 предоставляет автоматическое обнаружение и нейтрализацию в доли секунды против угроз класса Aisuru. С аппаратно ускоренной фильтрацией и адаптивным поведенческим анализом защитите свою инфраструктуру от следующего поколения объёмных атак.
Изучить защиту от DDoS