В Рунете все спокойно

1 ноября состоялась ежегодная встреча участников научно-технического сотрудничества проекта «Нетоскоп». Технический центр Интернет является участником этого проекта и проводит несколько регулярных аналитических исследований, связанных с устойчивостью Рунета и борьбой с вредоносной активностью. По результатам исследований Технический центр Интернет принимает необходимые меры, направленные на укрепление устойчивости системы доменных имен и Рунета в целом.

О том, как проводятся эти исследования, рассказал технический руководитель проекта «Нетоскоп», представитель Технического центра Интернет Павел Храмцов. Он отметил, что в 2016 году главное внимание уделялось поиску корреляций между технометриками сайтов и параметрами вредоносности и между тематическими направлениями и параметрами зловредности. Также подробно исследовались различные аспекты уязвимости DNS-инфраструктуры Рунета.

«Исследования показали, что, например, вредоносный код чаще всего распространяется через сайты технологической направленности, фишинг является проблемой в первую очередь для сайтов категории «Экономика и бизнес», а спам распространяется через сайты, посвященные отдыху и лекарствам. Среди контент-платформ самой небезопасной является популярная платформа WorldPress, через которую распространяется более 10% вредоносного кода. «Лидером» фишинга среди средств разработки стал PHP/5.2.17», - рассказал Павел Храмцов.

В последние месяцы Технический центр Интернет провел обширную проверку устойчивости российской DNS-инфраструктуры. Связано это было, в первую очередь, в нашумевшими DDoS-атаками, которые в последнее время неоднократно нарушали работу американских и европейских провайдеров. Павел Храмцов успокоил всех: «Поводов для волнения нет, Рунет устойчив. Мы провели тестовую DDoS-атаку на один из российских anycast-серверов, и результаты атаки показали, что нагрузка оперативно перераспределяется на другие серверы, и атака практически не влияет на работоспособность инфраструктуры».

В будущем году ТЦИ планирует продолжить исследования и расширить их тематику. Также будет совершенствоваться краулер, с помощью которого ведется сбор и обработка статистики по доменным именам в Рунете – тематики контента быстро меняются и категоризатор должен научиться быстро реагировать на эти изменения. Также будет и дальше исследоваться DNSSEC и влияние его внедрения на инфраструктуру.