Beget заявил о массированной кибератаке: хостинг восстанавливает сайты, почту и DNS клиентов и ссылается на форс-мажор

Хостинг-провайдер Beget с ночи 2 ноября восстанавливает инфраструктуру после сбоя, который компания объяснила «массированной кибератакой». Первые сообщения о проблемах с маршрутизацией — тем, как трафик доходит до серверов, — появились в 3:50 по Москве, пишет «Коммерсантъ». О крупном инциденте Beget объявил в 4:50, а о кибератаке — только в 15:43. Утром 3 ноября, по данным «Хабра», панель управления, сайты, виртуальные серверы, DNS и почта клиентов все еще работали со сбоями. Сроков полного восстановления Beget не называет.

Что пострадало

Beget — второй по числу доменов хостинг-провайдер в зоне .RU: 540,7 тыс., или 14,7%, по данным statonline.ru за октябрь. В подсчет входят и домены без сайтов, и переадресации. «Код.ру» перечисляет, что не работали панель управления, сайты, виртуальные серверы (VPS), почта и DNS. DNS — система, которая связывает адрес сайта с IP-адресом сервера. Среди недоступных ресурсов издание назвало информационный портал «Честного знака». Оператор системы маркировки ЦРПТ позже сообщил, что портал восстановлен, а продажи маркированных товаров не нарушались. Причину сбоя портала ЦРПТ не назвал. Сбой ударил прежде всего по малому и среднему бизнесу — интернет-магазинам и сайтам компаний, говорит гендиректор компании ATLAS Тимур Мустафаев.

Что известно об атаке

Метод атаки и злоумышленников Beget не называет. По словам источника «Коммерсанта» на телеком-рынке, за один час сервис RIPEstat, который следит за маршрутами трафика в интернете, зафиксировал почти миллион запросов на смену маршрутов. За предыдущие 90 дней пиковое значение, по его данным, не превышало 20 тыс. Другой собеседник издания предположил, что атакующие проникли в инфраструктуру Beget, получили расширенные права и сбросили настройки. Beget на дополнительные вопросы «Коммерсанта» не ответил. В своем сообществе во «ВКонтакте» компания написала, что инцидент не связан с физической атакой на дата-центры.

Как идет восстановление

Выделенные серверы, которыми клиенты управляют сами, уже работают, сообщил Beget 2 ноября. В первую очередь компания восстанавливает NS-серверы — они отвечают, на какой сервер ведет домен, — и почту. По словам Beget, у него есть файловые резервные копии «подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры». Восстановление данных займет «длительное время» из-за объема. Инженеры вручную настраивают инфраструктуру в дата-центрах. Часть нагрузки Beget переносит на внешние площадки, говорит Евгений Пивоваров из MONS, компании группы «КОРУС Консалтинг».

Форс-мажор и компенсации

Beget уведомил клиентов, что обстоятельства «обладают признаками непреодолимой силы (форс-мажора)», и сослался на пункт 3 статьи 401 Гражданского кодекса. По этой норме предприниматель отвечает за нарушение обязательств, если не докажет, что их исполнению помешала непреодолимая сила. Само уведомление от ответственности не освобождает, напоминает SecurityLab. Beget приостановил списания с клиентов на время инцидента. Запрос на компенсацию можно будет подать через систему обращений, когда заработает панель управления, пишет «Хабр».

Что это значит для бизнеса

Если ваш сайт на Beget, после восстановления проверьте, что открываются страницы, работают формы, почта и DNS. Узнайте, на какую дату сделана резервная копия, из которой восстановили сайт, и сверьте с ней заказы и заявки за последние дни. Сохраните переписку с поддержкой и данные о времени простоя: они понадобятся для запроса на компенсацию. Храните свою копию сайта и базы данных у другого провайдера. Почту и управление доменом лучше перенести к отдельному сервису. Когда сайт, почта и базы данных живут на одной площадке, сбой останавливает сразу несколько направлений работы, предупреждает Анатолий Сазонов из ИТ-группы Softline.