Google сделала бесплатной для новостных агентств всего мира свою технологию смягчения DoS-атак, известную как Project Shield. Если новостной сайт удовлетворяет сформулированному Google определению такого сайта, его издатели могут обратиться с заявлением о подписке на сервис. Право подписаться на Project Shield также имеют правозащитные организации и сайты, отслеживающие информацию, связанную с выборами. Как сообщила Google, после одобрения заявки сайт может буквально за десять минут получить требуемую защиту, внеся необходимые изменения в свои DNS-записи.
Project Shield был запущен Google несколько лет назад для защиты новостных сайтов от воздействий DoS-атак, вызывающих отказ в обслуживании. Однако до сих пор эта технология предоставлялась лишь для пробных целей ограниченному числу тестирующих сайтов.
«Теперь мы выводим Project Shield из круга наших доверенных тестеров и открываем его для новостных сайтов всего мира», — написал в корпоративном блоге Джаред Коэн, президент компании Jigsaw и советник исполнительного председателя компании Alphabet, являющейся для Google родительской. Благодаря этому расширению десятки тысяч новостных сайтов теперь получат доступ к бесплатному сервису, сказал он.
Мотивом Google в запуске Project Shield было стремление предоставить новостным организациям возможность свободно публиковать новости и другой контент без препятствий со стороны тех, кто хотел бы их цензурировать или заставить замолчать. «К сожалению, есть определенные круги, которые хотели бы помешать свободной журналистике и подавить ее в то время, когда она больше всего нужна», — сказал Коэн.
Одним из предпочтительных механизмов воздействия на сайты во многих случаях являются DoS-атаки, так как они просты и не требуют особых затрат. Практически любой, у кого есть под рукой компьютер, может предпринять такую атаку и сделать сайт недоступным для аудитории до того, как его владельцы узнают об атаке, говорит Коэн.
Исполнитель DoS-атаки старается довести сайт до отказа или сделать его труднодоступным, направляя на него гигантские объемы бесполезного трафика с тысяч заранее скомпрометированных компьютеров. После подписки новостных сайтов на сервис Project Shield трафик на них будет передаваться через массивную облачную инфраструктуру Google, причем атакующий трафик будет блокироваться, а настоящий трафик будет свободно пропускаться.
Согласно FAQ от Google, большинство сайтов почувствуют улучшение производительности, но в некоторых случаях не исключено «небольшое увеличение» задержек. Некоторые атаки, вероятно, будут настолько полно поглощаться средствами Project Shield, что сайт-мишень даже не узнает о факте атаки, утверждают в Google. Но при крупномасштабных атаках, требующих более активных мер защиты, компания, возможно, будет оповещать пользователей.
Project Shield разработан исключительно как механизм смягчения DoS-атак и не будет защищать от других вредоносных воздействий и иных сетевых угроз.
Согласно устоявшейся практике Google, Project Shield будет собирать и хранить некоторые данные, передаваемые через его инфраструктуру. По информации Google, компания собирается хранить параметры пользовательской конфигурации и логи для всего трафика, который будет проходить через ее инфраструктуру. Компания утверждает, что не будет использовать данные, собранные из Project Shield, для рекламных целей или для улучшения своих сервисов.
