Cómo Aleph Cloud ayudó a HyperSwap a mitigar un ataque DDoS

En la noche del 5 al 6 de mayo, HyperSwap fue golpeado por un masivo ataque DDoS que afectó tanto su sitio web como su aplicación. Como HyperSwap ya estaba utilizando algunas de nuestras soluciones en la nube, rápidamente intervenimos para apoyarlos en la migración de su front-end y redirigir el tráfico del ataque para mitigar sus efectos.

Resumen

• Implementación de una solución anti-DDoS personalizada
• Nuestro equipo reaccionó de inmediato
• Los servicios de Aleph Cloud permanecieron completamente operativos

La infraestructura de HyperSwap inicialmente carecía de un proxy y no tenía suficiente protección contra ataques DDoS. Sin embargo, habían desplegado una versión de respaldo de su aplicación a través de IPFS, almacenada en nuestra red, en caso de que sus servidores principales fueran comprometidos. Desafortunadamente, en la noche del ataque, el servidor principal de HyperSwap fue abrumado. Mientras la API permanecía activa, su rendimiento se degradó significativamente. Su equipo redirigió el tráfico a nuestra red en un movimiento de emergencia, lo que causó algo de turbulencia antes de que pudiéramos responder completamente. Mientras tanto, nuestro equipo de desarrollo activó nuestro sistema interno anti-DDoS, desviando el tráfico del ataque a un agujero negro y estabilizando la situación.

> El equipo de Aleph intervino rápidamente para apoyarnos asegurando que la versión alojada en IPFS fuera accesible, permitiendo a los usuarios continuar accediendo a la aplicación mientras trabajábamos en la mitigación. Al mismo tiempo, el equipo de Imperator, con su experiencia en indexación y manejo de entornos de alto rendimiento, actuó de manera rápida y efectiva. Entendieron la situación de inmediato y desplegaron los recursos necesarios para contrarrestar el ataque, configurando nuevos proxies, implementando sistemas de alerta y reforzando nuestra infraestructura. — CTO de HyperSwap

De nuestra parte, ayudamos al equipo de HyperSwap a migrar su sitio web a nuestra plataforma interna anti-DDoS y redirigimos el ataque a un agujero negro. Este incidente marcó el primer despliegue exitoso de la solución experimental anti-DDoS de Aleph Cloud, desarrollada para proteger aplicaciones descentralizadas de interrupciones dirigidas.

¿Qué es un agujero negro activado de forma remota (RTBH)? El filtrado RTBH es una técnica de seguridad de red utilizada para mitigar ataques DDoS redirigiendo el tráfico malicioso a una ruta nula, haciendo que efectivamente desaparezca. Piensa en RTBH como una trampilla en la entrada de tu red: cuando se detecta una inundación de tráfico dañino, RTBH lo desvía a este agujero negro, evitando que llegue o ralentice la red y sus usuarios.

¿Qué sigue?

HyperSwap planea desplegar sus APIs en Aleph Cloud para crear una versión completamente descentralizada de su aplicación, una que sea resistente a futuros ataques. Continuaremos desarrollando y mejorando nuestra solución anti-DDoS, que demostró ser efectiva en esta prueba del mundo real. Esta mitigación exitosa resalta el poder de la infraestructura descentralizada para ofrecer seguridad, resiliencia y verdadera resistencia a la censura.