Сайт «Бессмертного полка» выдержал серию мощных кибератак

В пиковые часы празднования Дня Победы сайт «Бессмертного полка» отражал 103 запроса в секунду. Специалисты зафиксировали свыше 3,5 миллионов попыток взлома, направленных на дестабилизацию работы ресурса, однако инфраструктура выдержала натиск ботов и попытки использования уязвимостей, сохранив полную доступность для пользователей в период с 8 по 11 мая.

Сотрудники компании «Гарда», отвечавшие за кибербезопасность портала moypolk.ru, отчитались о блокировке 3 573 932 атак. Основной удар пришелся на 9 мая, когда автоматизированные системы сканирования и вредоносные скрипты пытались прорвать защиту личных кабинетов, поисковых сервисов и страниц для пожертвований. Помимо прямой нагрузки, система отсекла более 307 тысяч подозрительных обращений, совершенных бот-сетями.

Арсенал злоумышленников соответствовал списку OWASP Top 10 — перечню самых опасных угроз для веб-приложений. Хакеры использовали SQL-инъекции для доступа к базам данных, межсайтовый скриптинг и попытки внедрения команд операционной системы. Целью таких действий был не только сбой в работе ресурса, но и получение контроля над серверной инфраструктурой. Несмотря на интенсивность попыток взлома, техническая поддержка сайта обеспечила стабильную работу всех сервисов без перебоев для посетителей.