Сегодня 13 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → хостинг

Рунет работает со сбоями — из-за проблем в работе одного из крупнейших хостинг-провайдеров Beget

Beget, один из крупнейших хостинг-провайдеров России, сообщил о крупном инциденте, нарушившем стабильность работы систем компании, который произошёл в ночь на 2 ноября. Услугами компании пользуются сотни тысяч российских сайтов, часть из которых стали работать нестабильно. Специалисты Beget задействовали все имеющиеся в наличии ресурсы для разбора причин сбоя и их устранения.

 Источник изображения: Domaintechnik/unsplash.com

Источник изображения: Domaintechnik/unsplash.com

«На данный момент наша команда ведёт восстановительные работы и детальное расследование инцидента», — говорится в сообщении Beget. Там также отметили, что проблема носит комплексный характер и затрагивает все уровни архитектуры. Инженеры Beget проводят ручную настройку инфраструктуры в дата-центрах компании.

Детали о причинах сбоя не разглашаются. В официальной группе Beget в социальной сети «ВКонтакте» представители компании сообщили, что у них есть понимание того, что произошло, а также добавили, что инцидент не связан с физической атакой на дата-центры.

 Источник изображения: Downdetector

Источник изображения: detector404.ru

Данные сервиса Detector404.ru указывают на то, что на работу провайдера из-за сбоев пожаловались более 7 тыс. клиентов. Параллельно с этим отмечаются сетевые сбои, которые фиксируются примерно с 03:00 мск и достигают отметки в 100 %. По данным источника, со сбоями столкнулась Лаборатория солнечной астрономии ИКИ и ИСЗФ. В сообщении учреждения сказано, что официальный сайт лаборатории, который используется для публикации данных о космической погоде, недоступен из-за технических проблем у хостинговой компании.

Хакеры взломали российских хостеров через дыру в VMmanager — могли утечь пароли, SSH-ключи и токены

Хакеры взломали инфраструктуру нескольких российских хостинг-провайдеров и запустили на серверах программу для кражи данных клиентов. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6, через которую могли получить пароли, SSH-ключи, токены доступа к облачным сервисам и другие конфиденциальные данные. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

 Источник изображения: Julio Lopez / unsplash.com

Источник изображения: Julio Lopez / unsplash.com

Разработчиком VMmanager 6 выступает компания ISPsystem, входящая в «Группу Астра», ответственную также за ОС Astra Linux. Программа для кражи данных подключала диски клиентских виртуальных серверов VPS/VDS в режиме только для чтения и копировала с них файлы. Добычей киберпреступников могли оказаться пароли, SSH-ключи для удалённого входа на сервер, токены доступа к облачным сервисам, файлы конфигурации, история введённых команд, криптокошельки и документы пользователей. В одном из случаев чтение данных осуществлялось 17 октября с 12:27 до 22:34 мск.

Заражение панелей VMmanager производилось с 11 по 16 октября, установил облачный провайдер ForestsNet Cloud, а активная фаза атаки разворачивалась в ночи с 16 по 17 октября. Злоумышленники располагали списком серверов и их IP-адресов, электронными адресами клиентов, паролями администратора и паролями для удалённого управления серверами через VNC-консоль. Следов кражи хостер на своих узлах не обнаружил, но и исключить доступ к ним компания также не смогла.

В «Группе Астра» подтвердили, что осведомлены об инциденте. «Мы проводим проверку и находимся в контакте с заказчиками. Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски. <..> Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка помогает с конкретными инсталляциями», — отметили там и добавили, что исправления уже вышли, и их рекомендуется оперативно установить. Ответственности за атаку на себя не взяла ни одна хакерская группировка.

Программа VMmanager создавалась для хостинг-провайдеров, но после этого вышла на корпоративный рынок — система работает по-разному для этих двух групп. При этом уязвимость была в части для хостеров, поэтому они и стали сообщать об инцидентах. «Группа Астра» не разрабатывала VMmanager с начала — компания в 2022 году приобрела ISPsystem вместе с данным проектом. Помимо хостеров, среди клиентов VMmanager указываются медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, Алеф-банк, «Электросети Кубани» и другие организации.

Роскомнадзор пригрозил блокировкой AWS и ещё семи крупным хостерам — это может лишить россиян доступа к тысячам сайтов

Восемь крупных зарубежных хостинг-провайдеров не выполнили требования Роскомнадзора, и ведомство может ограничить доступ к их ресурсам в России, передают «Ведомости» со ссылкой на сообщение регулятора. Это может лишить россиян доступа ко множеству сайтов, размещённых на иностранных серверах.

 Источник изображения: Joshua Sortino / unsplash.com

Источник изображения: Joshua Sortino / unsplash.com

Закон о «приземлении» устанавливает требования к иностранным компаниям с российской аудиторией более 500 тысяч человек в сутки. Такие компании обязаны создать юридическое лицо или представительство в России, зарегистрироваться на портале Роскомнадзора и разместить на своём сайте электронную форму для приёма обращений от граждан.

Компании, которые оказывают услуги хостинга в России, обязаны обеспечивать безопасность данных в своей инфраструктуре, а также сотрудничать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) для противодействия DDoS-атакам, напомнили в Роскомнадзоре требования законодательства. Хостеры обязаны участвовать в учениях по обеспечению устойчивости российского сегмента интернета; они также должны входить в реестр хостинг-провайдеров, который ведёт Роскомнадзор.

Эти требования не выполнили следующие хостинговые компании: GoDaddy.com, Amazon Web Services, HostGator, Kamatera, Ionos, Network Solutions, DigitalOcean и Hetzner Online. На этом основании их работа в России может быть ограничена, поскольку размещённые в их инфраструктуре ресурсы подвергаются угрозам. Если будут приняты соответствующие меры, эти компании лишатся возможности оказывать российским клиентам услуги хостинга, заключили в Роскомнадзоре.

Ведомство порекомендовало владельцам сайтов, пользующихся услугами этих провайдеров, перейти к компаниями, которые включены в реестр ведомства. По словам Роскомнадзора, невозможно защитить сайты от различных угроз и DDoS-атак, если они размещены на хостинг-площадках.

Заметим, что блокировка перечисленных хостинг-провайдеров может привести к серьёзным сбоям, ведь недоступностью российских сайтов дело не ограничится. Например, на серверах AWS работают многие сервисы и мобильные приложения, а также, конечно, сотни тысяч сайтов. Напомним, что в 2018 году, когда в России блокировали работу Telegram, Роскомнадзор внёс в свой реестр 1,8 млн IP-адресов AWS и это привело к проблемам с доступом ко множеству ресурсов, в том числе российских. Таким образом блокировка сразу восьми крупных провайдеров может лишить россиян доступа к немалой части мирового интернета.


window-new
Soft
Hard
Тренды 🔥
«Спасибо, что были с нами»: ранний доступ амбициозного российского MMO-шутера Pioner стал его могилой 43 мин.
Google встроила «Кошелёк» в Gemini: ИИ сможет анализировать расходы и находить забатые подписки 2 ч.
PS5 теряет эксклюзивы: метроидвания God of War: Sons of Sparta выйдет на PS4 с новым контентом 3 ч.
У ChatGPT появился «Кошелёк» — теперь ИИ-агенты смогут совершать покупки от имени пользователя 3 ч.
Сервисы Microsoft стали восстанавливаться после одного из самых продолжительных глобальных сбоев 4 ч.
США арестовали $1,2 млрд из похищенных у Binance активов на $6,3 млрд 4 ч.
В GTA VI будет полноценный внутриигровой мультсериал — первый трейлер Macca & Friends 4 ч.
Microsoft вынудила трейдеров и работников офисов по всему миру вспомнить про факсы и телефоны 5 ч.
У Anthropic Claude произошёл глобальный сбой вслед за сервисами Microsoft 8 ч.
«Пришло время подготовить свои машины к предстоящей битве»: разработчики Warhammer 40,000: Dawn of War 4 раскрыли системные требования 11 ч.
AMD представила ускорители Instinct MI450X с уменьшенным объёмом памяти 29 мин.
1. AMD неожиданно потеряла позиции на рынке настольных процессоров: доля Intel снова превысила 70 % 42 мин.
QuantumScape нашла способ обуздать главную проблему твердотельных аккумуляторов и готова поделиться технологией 51 мин.
Китайскую любовницу Дженсена Хуанга связали с контрабандой чипов NVIDIA в КНР 2 ч.
Microsoft стала третьим клиентом-гиперскейлером Cerebras 3 ч.
Песок, глина и ржавчина могут стать основой энергетики будущего — ВЭФ назвал десять перспективных технологий 4 ч.
HPE представила самую быструю в мире гибридную СХД для суперкомпьютеров 7 ч.
«Верните босса»: сотрудники Nvidia потребовали восстановить Хуанга 7 ч.
На замену NVIDIA RTX6000: Axelera AI раскрыла подробности об ИИ-ускорителях Titania 8 ч.
Asus представила андроида Gallop для упаковки материнских плат — теперь все вопросы по некомплекту к нему 8 ч.