This media is not supported in your browser
VIEW IN TELEGRAM
👍🏻 — если система готова к нагрузкам
____
5 ноября поговорим о том, как выбирать стенды для нагрузочного тестирования. Приглашаем на бесплатный урок → https://otus.pw/RwhW/
____
5 ноября поговорим о том, как выбирать стенды для нагрузочного тестирования. Приглашаем на бесплатный урок → https://otus.pw/RwhW/
👍3
⚡️Кибератака на Beget: что произошло и что делать
В ночь с 1 на 2 ноября инфраструктура хостинг-провайдера Beget подверглась массированной кибератаке.
Данные в облачной инфраструктуре VPS, S3 и Kubernetes утрачены. Также потеряны настройки CDN и IP-адреса. Но файловые резервные копии хостинга и облачной инфраструктуры сохранились.
Сейчас Beget не может предоставить к ним доступ. Сначала специалистам нужно вручную проверить серверы на скрытые уязвимости и вредоносные скрипты. Бинарные резервные копии VPS при этом утеряны. Назвать сроки полного восстановления Beget пока не может: вручную предстоит проверить более 1000 серверов.
Отдельно компания сообщила, что по имеющимся данным на серверах с пользовательской информацией не было попыток скачать или изменить данные. Пользователям рекомендуют сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.
________
✓ Чтобы узнать, как системно освоить пентест сетей, операционных систем, Active Directory, веб-приложений и API, познакомьтесь с программой ближайшего потока курса по тестированию на проникновение «Пентест. Инструменты и методы проникновения в действии»: https://otus.pw/JyMXv/
✓ О том, как проверить безопасность сети: Nmap, Crunch, Hydra и атаки на DHCP, поговорим на бесплатном уроке 11 ноября: https://otus.pw/iZqP/
В ночь с 1 на 2 ноября инфраструктура хостинг-провайдера Beget подверглась массированной кибератаке.
Данные в облачной инфраструктуре VPS, S3 и Kubernetes утрачены. Также потеряны настройки CDN и IP-адреса. Но файловые резервные копии хостинга и облачной инфраструктуры сохранились.
Сейчас Beget не может предоставить к ним доступ. Сначала специалистам нужно вручную проверить серверы на скрытые уязвимости и вредоносные скрипты. Бинарные резервные копии VPS при этом утеряны. Назвать сроки полного восстановления Beget пока не может: вручную предстоит проверить более 1000 серверов.
Отдельно компания сообщила, что по имеющимся данным на серверах с пользовательской информацией не было попыток скачать или изменить данные. Пользователям рекомендуют сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.
Что делать, если ваши проекты размещены у Beget или другого облачного провайдера:
• Проверьте, какие сервисы зависят от провайдера: VPS, S3, Kubernetes, виртуальный хостинг, DNS. Оцените, что сейчас недоступно и какие процессы затронуты.
• Проверьте резервные копии. Важно не просто иметь бэкап, а хранить отдельную копию за пределами инфраструктуры основного провайдера. Убедитесь, что у вас есть доступ к ней и понятный план восстановления.
• Смените пароли, API-токены, SSH-ключи и другие учётные данные, которые могли храниться на серверах. Эту меру рекомендует Beget.
• Восстановите конфигурации, которые могли быть потеряны вместе с инфраструктурой: IP-адреса, настройки CDN и DNS. Убедитесь, что у команды есть актуальная документация по подключению сервисов.
• Если ваш домен зарегистрирован в Beget и использует его DNS-серверы, для зон .ru, .рф и .su уже доступно управление записями A, MX и TXT через вход для администратора домена. Это позволит перенаправить домен на другие адреса.
________
✓ Чтобы узнать, как системно освоить пентест сетей, операционных систем, Active Directory, веб-приложений и API, познакомьтесь с программой ближайшего потока курса по тестированию на проникновение «Пентест. Инструменты и методы проникновения в действии»: https://otus.pw/JyMXv/
✓ О том, как проверить безопасность сети: Nmap, Crunch, Hydra и атаки на DHCP, поговорим на бесплатном уроке 11 ноября: https://otus.pw/iZqP/
🔥3🤔1