15 ноября хостинг-провайдер Beget сообщил, что его инфраструктура подвергается масштабной DDoS-атаке. Сначала компания оценила ее мощность в 850 Гбит/с, а около 17:00 по московскому времени – уже в 2,1 Тбит/с. Атакующие последовательно перебирают подсети Beget, пытаясь нарушить доступность сервисов. По характеру атаки в компании считают, что она направлена на срыв восстановления после кибератаки 2 ноября.
Сообщение Beget о росте мощности атаки до 2,1 Тбит/с. Изображение: Telegram-канал Beget
По словам Beget, атака не влияет на работу уже восстановленных сервисов и сайтов клиентов, размещенных на его серверах. Восстановление после взлома при этом продолжается.
Как атака сказалась на клиентах
Из-за интенсивности атаки и перебора сетевых диапазонов у некоторых пользователей могли возникать временные проблемы с доступом к отдельным ресурсам, в том числе к Ozon, Wildberries и Сбербанку, сообщил Beget. Если какой-либо ресурс не открывается с серверов Beget, провайдер просит создать обращение в службу поддержки с темой DDOS и указать, с какого сервера идет подключение, к какому ресурсу и в чем проблема. По данным РБК, на 16:50 по московскому времени Ozon, Wildberries и Сбербанк работали в штатном режиме.
У части пользователей могут обрываться уже установленные сессии FTP и SSH. Кроме того, Beget ограничил SSH-подключения с IP-адресов за пределами России: не более пяти попыток подключения в секунду с одного адреса.
Восстановление после взлома 2 ноября
Атака пришлась на завершающий этап восстановления. 2 ноября злоумышленники получили доступ к управляющему контуру инфраструктуры Beget и запустили обнуляющие скрипты, а 6 ноября провайдер сообщил об уничтожении облачной инфраструктуры.
К 13 ноября, по данным Beget, работали 95% серверов виртуального хостинга и 94% выделенных серверов. Резервные копии VPS снова доступны в панели управления: чтобы найти копию своего сервера, нужно указать его IP-адрес и подтвердить доступ паролем root или подписью SSH-ключом. 15 ноября компания сообщила, что из резервных копий восстановлена работа более 215 тысяч сайтов, а пользователям виртуального хостинга вернулись разделы Crontab и Backup в панели управления. Восстановление облачной инфраструктуры продолжается.
Аккредитация регистратора доменов
9 ноября Beget сообщил, что Координационный центр доменов .RU/.РФ и РосНИИРОС временно приостановили его аккредитацию как регистратора доменов .ru, .рф и .su. Компания назвала это технической мерой, которую требуют регламенты, и подчеркнула, что приостановка не означает аннулирования аккредитации. Регистрация новых доменов в этих зонах временно недоступна. Даты аннулирования доменов, у которых Beget – регистратор, перенесены: такие домены продолжат работать, даже если срок регистрации закончится.
С 13 ноября можно снова запросить код AuthInfo, чтобы перенести домен .ru, .рф или .su к другому регистратору, – через форму на сайте Beget. По данным Технического центра Интернет, которые приводит РБК, на начало ноября Beget занимал третье место среди регистраторов в зонах .ru (более 554 тысяч доменов) и .рф (около 69,8 тысячи).
Beget просит ориентироваться на информацию из официальных каналов компании и публикует сведения о ходе восстановления в своем Telegram-канале.
