Google сделала бесплатной для новостных агентств всего мира свою технологию смягчения DoS-атак, известную как Project Shield. Если новостной сайт удовлетворяет сформулированному Google определению такого сайта, его издатели могут обратиться с заявлением о подписке на сервис. Право подписаться на Project Shield также имеют правозащитные организации и сайты, отслеживающие информацию, связанную с выборами. Как сообщила Google, после одобрения заявки сайт может буквально за десять минут получить требуемую защиту, внеся необходимые изменения в свои DNS-записи.

Project Shield был запущен Google несколько лет назад для защиты новостных сайтов от воздействий DoS-атак, вызывающих отказ в обслуживании. Однако до сих пор эта технология предоставлялась лишь для пробных целей ограниченному числу тестирующих сайтов.

«Теперь мы выводим Project Shield из круга наших доверенных тестеров и открываем его для новостных сайтов всего мира», — написал в корпоративном блоге Джаред Коэн, президент компании Jigsaw и советник исполнительного председателя компании Alphabet, являющейся для Google родительской. Благодаря этому расширению десятки тысяч новостных сайтов теперь получат доступ к бесплатному сервису, сказал он.

Мотивом Google в запуске Project Shield было стремление предоставить новостным организациям возможность свободно публиковать новости и другой контент без препятствий со стороны тех, кто хотел бы их цензурировать или заставить замолчать. «К сожалению, есть определенные круги, которые хотели бы помешать свободной журналистике и подавить ее в то время, когда она больше всего нужна», — сказал Коэн.

Одним из предпочтительных механизмов воздействия на сайты во многих случаях являются DoS-атаки, так как они просты и не требуют особых затрат. Практически любой, у кого есть под рукой компьютер, может предпринять такую атаку и сделать сайт недоступным для аудитории до того, как его владельцы узнают об атаке, говорит Коэн.

Исполнитель DoS-атаки старается довести сайт до отказа или сделать его труднодоступным, направляя на него гигантские объемы бесполезного трафика с тысяч заранее скомпрометированных компьютеров. После подписки новостных сайтов на сервис Project Shield трафик на них будет передаваться через массивную облачную инфраструктуру Google, причем атакующий трафик будет блокироваться, а настоящий трафик будет свободно пропускаться.

Согласно FAQ от Google, большинство сайтов почувствуют улучшение производительности, но в некоторых случаях не исключено «небольшое увеличение» задержек. Некоторые атаки, вероятно, будут настолько полно поглощаться средствами Project Shield, что сайт-мишень даже не узнает о факте атаки, утверждают в Google. Но при крупномасштабных атаках, требующих более активных мер защиты, компания, возможно, будет оповещать пользователей.

Project Shield разработан исключительно как механизм смягчения DoS-атак и не будет защищать от других вредоносных воздействий и иных сетевых угроз.

Согласно устоявшейся практике Google, Project Shield будет собирать и хранить некоторые данные, передаваемые через его инфраструктуру. По информации Google, компания собирается хранить параметры пользовательской конфигурации и логи для всего трафика, который будет проходить через ее инфраструктуру. Компания утверждает, что не будет использовать данные, собранные из Project Shield, для рекламных целей или для улучшения своих сервисов.

Версия для печати