DDoS по-прежнему остается одним из самых популярных видов сетевых атак. Для борьбы с этим явлением Google создала Project Shield - инструмент, который позволяет небольшим сайтам проводить свой трафик через Google и защищаться от DDoS атак. Теперь, как сообщает Wired, этим сервисом может воспользоваться любой сайт. Предпочтение при этом будет отдаваться новостным ресурсам.
Изначально Project Shield был частью Google Ideas (подразделения, переименованного в Jigsaw). Сервисом пользовалось около 100 сайтов, которые освещали права человека, следили за законностью выборов и публиковали независимые политические новости. Теперь любой независимый сайт (то есть ресурс, который не спонсируется государством и политической партией) может бесплатно использовать инструмент Project Shield. В первую очередь Google готов работать с небольшими новостными сайтами, которые не могут своими силами бороться с DDoS атаками.
«Практически каждый, кто публиковал что-либо интересное, подвергался в тот или иной момент атакам. Небольшие независимые СМИ часто не располагают ни техническими, ни финансовыми ресурсами, чтобы создать надежную защиту. Для этого и нужен наш проект», — рассказал Wired руководитель Project Shield Джордж Конард.
Однако Google будет отдельно рассматривать каждую заявку для подтверждения участия в программе. Особый приоритет будет отдан сайтам, которые регулярно попадают в новостной агрегатор Google News.
После подключения к сервису трафик сайта будет проходить не через собственный сервер, а через сервер доменных имен Google. Весь входящий трафик в этом случае будет пропущен через обратный прокси-сервер, фильтрующий вредоносный контент.
Для работы с Project Shield сайт должен дать Google доступ к данным о посетителях, но в компании отмечают, что логи будут храниться в течение двух недель, после чего их перенаправят в агрегат и будут использовать только для изучения механизма DDoS атак. Собранная информация не будет использоваться в рекламных целях.
Возникает резонный вопрос — какие интересы с этой инициативой преследует Google. Разработкой проекта занимается Jigsaw — одно из наименее коммерческих подразделений Alphabet. В компании утверждают, что главная миссия Project Shield — предоставить людям информацию тогда, когда она им необходима, без каких-либо сбоев.
«Просто мы считаем, что DDoS атаки не должны существовать в принципе. Мы надеемся, что Shield сделает с DDOS атаками то, что Gmail сделал со спамом», — заявил руководитель Jigsaw Джаред Коэн.