1 DDoS атаки

Во время мощной DDoS-атаки на провайдера происходит массовая потеря сетевых пакетов и разрывы соединения, из-за чего серверы сайтов (Google, Яндекс и др.) не могут вовремя проверить ваш цифровой «паспорт» (токен сессии). Чтобы защитить ваши данные от возможной кражи, системы безопасности сервисов автоматически сбрасывают активные сессии и требуют повторный вход.

Главные причины, почему «слетают» аккаунты:

• Защита от перехвата (Сессионные токены): Когда вы входите на сайт, браузер сохраняет временный ключ (cookie/токен). Если из-за DDoS-атаки связь постоянно обрывается на середине обмена данными, сервер сайта может посчитать такие хаотичные запросы подозрительными (похожими на попытку взлома или перехвата сессии) и аннулирует ключ.
• Смена IP-адреса провайдером: Провайдер во время атаки пытается защититься и перенаправляет трафик через другие маршруты или резервные подсети. Ваш внешний IP-адрес мог резко измениться. Для систем безопасности Google или почтовых сервисов это выглядит так: «Пользователь только что был в одной сети, а через секунду стучится из другой». В целях безопасности аккаунт блокируется до повторного ввода пароля.
• Тайм-ауты серверов (Timeout): Браузер отправляет запрос на поддержание сессии, но из-за «забитого» канала ответ не приходит вовремя. Сервер считает, что вы вышли из сети, и закрывает сессию.
• Защита самого сервиса: Если миллионы пользователей одного провайдера из-за DDoS-атаки начинают одновременно и хаотично переподключаться к серверам Google или почты, системы защиты самого Яндекса или Google могут принять этот шквал запросов за продолжение атаки и превентивно «выбросить» всех пользователей из этой сети из аккаунтов.

Угрозы вашим личным паролям в этот момент нет — это лишь защитная реакция алгоритмов безопасности сайтов на нестабильный интернет.

• Восстановился ли доступ сейчас после повторного ввода пароля?
• Используете ли вы VPN, который мог включиться автоматически при сбое?
• Появились ли в истории входов предупреждения о подозрительных действиях?