Сегодня 08 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → хостинг

Рунет работает со сбоями — из-за проблем в работе одного из крупнейших хостинг-провайдеров Beget

Beget, один из крупнейших хостинг-провайдеров России, сообщил о крупном инциденте, нарушившем стабильность работы систем компании, который произошёл в ночь на 2 ноября. Услугами компании пользуются сотни тысяч российских сайтов, часть из которых стали работать нестабильно. Специалисты Beget задействовали все имеющиеся в наличии ресурсы для разбора причин сбоя и их устранения.

 Источник изображения: Domaintechnik/unsplash.com

Источник изображения: Domaintechnik/unsplash.com

«На данный момент наша команда ведёт восстановительные работы и детальное расследование инцидента», — говорится в сообщении Beget. Там также отметили, что проблема носит комплексный характер и затрагивает все уровни архитектуры. Инженеры Beget проводят ручную настройку инфраструктуры в дата-центрах компании.

Детали о причинах сбоя не разглашаются. В официальной группе Beget в социальной сети «ВКонтакте» представители компании сообщили, что у них есть понимание того, что произошло, а также добавили, что инцидент не связан с физической атакой на дата-центры.

 Источник изображения: Downdetector

Источник изображения: detector404.ru

Данные сервиса Detector404.ru указывают на то, что на работу провайдера из-за сбоев пожаловались более 7 тыс. клиентов. Параллельно с этим отмечаются сетевые сбои, которые фиксируются примерно с 03:00 мск и достигают отметки в 100 %. По данным источника, со сбоями столкнулась Лаборатория солнечной астрономии ИКИ и ИСЗФ. В сообщении учреждения сказано, что официальный сайт лаборатории, который используется для публикации данных о космической погоде, недоступен из-за технических проблем у хостинговой компании.

Хакеры взломали российских хостеров через дыру в VMmanager — могли утечь пароли, SSH-ключи и токены

Хакеры взломали инфраструктуру нескольких российских хостинг-провайдеров и запустили на серверах программу для кражи данных клиентов. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6, через которую могли получить пароли, SSH-ключи, токены доступа к облачным сервисам и другие конфиденциальные данные. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

 Источник изображения: Julio Lopez / unsplash.com

Источник изображения: Julio Lopez / unsplash.com

Разработчиком VMmanager 6 выступает компания ISPsystem, входящая в «Группу Астра», ответственную также за ОС Astra Linux. Программа для кражи данных подключала диски клиентских виртуальных серверов VPS/VDS в режиме только для чтения и копировала с них файлы. Добычей киберпреступников могли оказаться пароли, SSH-ключи для удалённого входа на сервер, токены доступа к облачным сервисам, файлы конфигурации, история введённых команд, криптокошельки и документы пользователей. В одном из случаев чтение данных осуществлялось 17 октября с 12:27 до 22:34 мск.

Заражение панелей VMmanager производилось с 11 по 16 октября, установил облачный провайдер ForestsNet Cloud, а активная фаза атаки разворачивалась в ночи с 16 по 17 октября. Злоумышленники располагали списком серверов и их IP-адресов, электронными адресами клиентов, паролями администратора и паролями для удалённого управления серверами через VNC-консоль. Следов кражи хостер на своих узлах не обнаружил, но и исключить доступ к ним компания также не смогла.

В «Группе Астра» подтвердили, что осведомлены об инциденте. «Мы проводим проверку и находимся в контакте с заказчиками. Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски. <..> Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка помогает с конкретными инсталляциями», — отметили там и добавили, что исправления уже вышли, и их рекомендуется оперативно установить. Ответственности за атаку на себя не взяла ни одна хакерская группировка.

Программа VMmanager создавалась для хостинг-провайдеров, но после этого вышла на корпоративный рынок — система работает по-разному для этих двух групп. При этом уязвимость была в части для хостеров, поэтому они и стали сообщать об инцидентах. «Группа Астра» не разрабатывала VMmanager с начала — компания в 2022 году приобрела ISPsystem вместе с данным проектом. Помимо хостеров, среди клиентов VMmanager указываются медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, Алеф-банк, «Электросети Кубани» и другие организации.

Роскомнадзор пригрозил блокировкой AWS и ещё семи крупным хостерам — это может лишить россиян доступа к тысячам сайтов

Восемь крупных зарубежных хостинг-провайдеров не выполнили требования Роскомнадзора, и ведомство может ограничить доступ к их ресурсам в России, передают «Ведомости» со ссылкой на сообщение регулятора. Это может лишить россиян доступа ко множеству сайтов, размещённых на иностранных серверах.

 Источник изображения: Joshua Sortino / unsplash.com

Источник изображения: Joshua Sortino / unsplash.com

Закон о «приземлении» устанавливает требования к иностранным компаниям с российской аудиторией более 500 тысяч человек в сутки. Такие компании обязаны создать юридическое лицо или представительство в России, зарегистрироваться на портале Роскомнадзора и разместить на своём сайте электронную форму для приёма обращений от граждан.

Компании, которые оказывают услуги хостинга в России, обязаны обеспечивать безопасность данных в своей инфраструктуре, а также сотрудничать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) для противодействия DDoS-атакам, напомнили в Роскомнадзоре требования законодательства. Хостеры обязаны участвовать в учениях по обеспечению устойчивости российского сегмента интернета; они также должны входить в реестр хостинг-провайдеров, который ведёт Роскомнадзор.

Эти требования не выполнили следующие хостинговые компании: GoDaddy.com, Amazon Web Services, HostGator, Kamatera, Ionos, Network Solutions, DigitalOcean и Hetzner Online. На этом основании их работа в России может быть ограничена, поскольку размещённые в их инфраструктуре ресурсы подвергаются угрозам. Если будут приняты соответствующие меры, эти компании лишатся возможности оказывать российским клиентам услуги хостинга, заключили в Роскомнадзоре.

Ведомство порекомендовало владельцам сайтов, пользующихся услугами этих провайдеров, перейти к компаниями, которые включены в реестр ведомства. По словам Роскомнадзора, невозможно защитить сайты от различных угроз и DDoS-атак, если они размещены на хостинг-площадках.

Заметим, что блокировка перечисленных хостинг-провайдеров может привести к серьёзным сбоям, ведь недоступностью российских сайтов дело не ограничится. Например, на серверах AWS работают многие сервисы и мобильные приложения, а также, конечно, сотни тысяч сайтов. Напомним, что в 2018 году, когда в России блокировали работу Telegram, Роскомнадзор внёс в свой реестр 1,8 млн IP-адресов AWS и это привело к проблемам с доступом ко множеству ресурсов, в том числе российских. Таким образом блокировка сразу восьми крупных провайдеров может лишить россиян доступа к немалой части мирового интернета.


window-new
Soft
Hard
Тренды 🔥
Новая статья: Cairn — госпожа горных дорог. Рецензия 17 ч.
Новая статья: Gamesblender № 801: песчаная TES VI: Sentinel, новый шутер Джона Ромеро и Xbox в крокодиле 17 ч.
У клавиатуры iPhone нашёлся список из 100 тыс. запретных слов — но набирать их всё равно можно 07-11 15:14
Просто деньги очень нужны: Anthropic не откажется от IPO на фоне биржевого обвала 07-11 15:06
Китайский ИИ почти догнал секретную модель OpenAI во взломе сетей — и оказался дешевле 07-11 13:59
Ноябрьские игровые релизы грозят опустошить офисы — сотрудники массово берут выходные 07-11 09:47
Новая статья: Stygian: Outer Gods — лавкрафтианский кошмар. Опять. Рецензия 07-11 00:07
Бывший босс PlayStation объяснил, почему спустя 11 лет Sony так и не выпустила ни ремейк, ни сиквел Bloodborne 06-11 22:07
IPO на $1,5 трлн под угрозой: потенциальных инвесторов Anthropic напугал обвал акций IT-компаний 06-11 21:32
Paint оказался дырявым: уязвимость позволяет удалённо взламывать Windows 11 — Microsoft выпустила патч, но он не приходит 06-11 21:02
«Хьюстон, у нас проблемы»: возвращение американцев на Луну в 2028 году может сорваться из-за забуксовавшего разработчика скафандров 3 ч.
Старые, неэкологичные авиадвигатели всё более востребованы для электропитания ИИ ЦОД в США 17 ч.
Synology выпустила двухконтроллерную СХД PAS3600 на 12 накопителей SATA 07-11 16:04
Дорогая память не помогла: биржевой обвал спутал планы китайской YMTC по IPO 07-11 13:28
Умные очки Samsung и Warby Parker будут доступны для предзаказа с 12 ноября 07-11 13:22
Конкурент Starlink анонсировал собственную ракету — первый запуск намечен на 2028 год 07-11 10:33
Nvidia ищет следы контрабанды — будущих партнёров в Азии обяжут подключить мониторинг чипов 07-11 07:35
Новые смартфоны всё чаще комплектуют б/у памятью — перепаянная DRAM будет в 9 % гаджетов в следующем году 07-11 01:44
Tesla сообщила о планах по выпуску ИИ-ускорителей SI и Dojo 3 07-11 00:30
YMTC хочет выпускать передовую NAND почти без западных технологий — 70 % оборудования на новом заводе будет китайским 06-11 23:51