Хостинг-провайдер(компания, предоставляющая серверы для размещения сайтов и сервисов) Beget подвергся DDoS-атаке — попытке вывести сервис из строя, перегрузив его потоком одновременных запросов из множества источников. Об компания сообщила в Telegram-канале.
«В связи с высокой интенсивностью атаки и перебором сетевых диапазонов у некоторых пользователей могли возникать временные проблемы с доступом к отдельным ресурсам», — предупредили в Beget.
В компании уточнили, что изначально мощность атаки составляла до 850 Гбит/с, но затем возросла до 2,1 Тбит/с, а злоумышленники «последовательно перебирают подсети, пытаясь нарушить доступность сервисов». Однако сотрудники провайдера отражают атаку и принимают меры по поддержанию стабильной работы. По словам пресс-службы, DDoS-атаки являются частью повседневной работы крупного хостинг-провайдера, а потому у компании есть необходимые технологии и опыт, чтобы с ними справиться.
В Beget добавили, что атака не оказывает влияние на сервисы и сервера, восстановленные после хакерской атаки, которой хостинг подвергся в ночь на 2 ноября. В компании продолжают устранять ее последствия.
«На текущий момент из резервных копий восстановлена работа уже более 215 тыс. сайтов. Восстановление виртуального хостинга близится к завершению, и мы продолжаем работать над оставшимися ресурсами», — написали в Beget.
Прошлая атака
Как сообщали представители компании, в ходе атаки 2 ноября хакеры смогли получить доступ к управляющему контуру всей архитектуры хостинга и запустить скрипты для обнуления серверов. Скачать или изменить данные клиентов они не пытались.
Поскольку Beget входит в тройку крупнейших хостингов, а на его серверах размещены, по разным оценкам, от 334 тыс. до 500 тыс. сайтов, атака привела к масштабному сбою в работе рунета. Россияне массово жаловались на недоступность как коммерческих (например, пользователи каршеринга BelkaCar не могли завершить поездки), так и ряда государственных сайтов и сервисов.
6 ноября пресс-служба хостинга констатировала, что его облачная инфраструктура оказалась полностью уничтожена.
«Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течение 1–2 дней, далее начнем этап интеграции и тестирования», — написали в компании.
Кроме того, были утеряны резервные копии около половины пользователей виртуальных частных серверов (VPS).
Помимо этого, координационный центр доменов .ru и .рф временно приостановил аккредитацию Beget, как того требуют государственные регламенты действий при хакерских атаках.
«Приостановка — это не аннулирование и не лишение аккредитации, а стандартная часть протокола реагирования на инциденты. <...> Мы согласовали план возобновления аккредитации», — подчеркнули представители хостинга.
В результате провайдер временно потерял право регистрировать новые домены (адреса) сайтов. При этом до 18 ноября регулятор установил мораторий на удаление истекающих доменных имен.
Старший юрист юридической фирмы «Афонин, Божор и партнеры» Олег Дульский в разговоре с журналом «Ruбеж» объяснил, что приостановка аккредитации не может длиться дольше 180 дней.
«В течение приостановки Beget предстоит устранить причины ее приостановления, связанные в данном случае с последствиями кибератаки на инфраструктуру регистратора. После восстановления безопасного доступа Beget к реестру Координационного центра аккредитация должна быть восстановлена», — рассказал эксперт.