Обновить

800 серверов за одну ночь: как Нидерланды уронили сразу несколько хостингов

Уровень сложностиСредний
Время на прочтение6 мин
Охват и читатели29K
Всего голосов 7: ↑6 и ↓1+6
Комментарии48

Комментарии 48

Забыли добавить в таймлайн ещё один факт. Час назад THE.Hosting разослал письмо об остановке операций:

Dear Customer,

We are writing to inform you that due to unforeseen and unavoidable force majeure circumstances, THE.Hosting is forced to permanently discontinue all its operational services and wind down its activities.

As a result, our platform, support channels, and all associated services will be closed in the coming days.

What this means for you:

➖ New Orders & Renewals: All active forms of registration, ordering, and renewals have been disabled. No new services can be purchased.

➖ Data & Accounts: If you have any active data, configurations, or account details stored within our systems, we urgently advise you to retrieve and back up your information immediately.

➖ Final Termination: Once the wind-down process is completed, all accounts and data will be permanently deleted from our systems.

We deeply regret that we are forced to take this step and understand the inconvenience this causes. We want to thank you sincerely for your partnership and trust in THE.Hosting over the past period.

Sincerely, The Management of THE.Hosting

Можете, пожалуйста, приложить скрин? Я дополню статью

UPD: оказывается и мне пришло. Спасибо, что подсветили

Спасибо большое

Деньги вернуть не предлагают и даже особо не извиняются...

Да, это и удивляет. Три евро застряло на балансе, а любая попытка ответить даже в открытый тикет даёт отлуп «техподдержка отключена».

если я не ошибаюсь то все приведённые прозрачные провы заблокированы в рф

К сожалению, не могу проверить доступны они или нет (
Простите (

DigitalOcean и Hetzner давно гасятся ТСПУ.

Hetzner, DigitalOcean, AWS EC2 - не загружается веб-панель, и невозможно установить прямое VPN-подключение. HTTPS-подключения к развернутым веб-серверам ограничиваются до 2мбит/сек.

SSH при этом вполне работает, и трафик из российских ДЦ к ним (пока) не ограничивается. Как точка выхода или тест-среда вполне себе могут работать. Довольно неплохо, учитывая, что стоят они в разы дешевле, чем российские площадки при размещении в тех же регионах.

Я вижу что и HTTPS до hetzner тоже заблокированы ТСПУ, причём на любом порту. Даже webmin на 10000 порту не открывается, скачиваются только первые 16кб.

SSH при этом работает, да.

Норм сервис был, неоднократно там сервер с 10гбит сетью для впн брал.

Интересно, с этой историей как-то связан молдавский хостинг Alexhost?
Они несколько месяцев назад принудительно изменили IPv4 адреса, которые до сих пор по базам бьются как "Pq Hosting Plus S.r.l.".

Лично не уловил связи между ними

Однако, осталось непонятным как вернуть остаток средств с баланса. Кто знает?

Кажись, возврата можно не ждать

Если платили картой через их Stripe, то попробовать можно, подав запрос в Stripe или в свой банк. Вероятно, сначала попросят обратиться в сам сервис за возвратом, я так и сделал – написал им на все почты в профиле и выжидаю джентльменские 24-48 часов.
Если когда-то платили через PayPal, когда он у них ещё был, то уже вряд ли выйдет, Buyer Protection действует только 30 дней, а PayPal как способ оплаты у них пропал ещё несколько месяцев назад.
Если крипта, то шансов нет. А вообще обидно, что так вышло, держал у них инфраструктуру на сотни евро в месяц, потёрлись важные данные. Что делать теперь – неизвестно.

Что делать - ставить условный kopia на бэкапы и диверсифицировать источники вычислительных мощностей, больше так не попадаться, всё как обычно)

Платил картой меньше месяца назад. Но от Страйпа никаких писем не получал после оплаты. А у вас получилось вернуть через банк?

Хочу поделиться опытом, как получилось вернуть деньги с UFO.Hosting(бывшего PQ). Забавно, что до этого я пользовался хостингом несколько лет без проблем, но как раз перед событиями (в феврале), оплатил за полгода абонемент. 18 мая мой VPS отрубился, 19 я продиагностировал и написал им тикет. Далее привожу переписку с провайдером

Я (2026-05-19 10:18):

Не могу достучаться до сервера Порт SSH недоступен

Другие порты тоже недоступны

Панель управления из биллинга тоже не открывается

при попытке перезапустить через биллинг выходит сообщение: “Server reboot Reboot is unavailable, try again later. Following services ID: xxx”

ТП (2026-05-19 13:05):

Здравствуйте!

Уведомляем вас о том, что в результате технического сбоя ваш сервер оказался затронут произошедшим инцидентом. К сожалению, информация, размещённая на сервере, была безвозвратно утрачена, и возможность её восстановления отсутствует.

Мы осознаём, насколько данная ситуация может быть критичной для вашей работы, и приносим свои извинения за возникшие неудобства.

Для того чтобы минимизировать последствия инцидента, наша компания готова предоставить вам новый сервер без дополнительной оплаты в альтернативной локации. Пожалуйста, сообщите в ответном письме, какой регион размещения будет для вас наиболее удобен.

Со своей стороны мы также начислим компенсацию в виде дополнительного периода пользования услугой после активации нового сервера.

Просим отнестись с пониманием к текущей ситуации и, по возможности, не дублировать обращения, поскольку это может увеличить время обработки запросов специалистами службы поддержки.

Благодарим вас за терпение и сотрудничество.

Я (2026-05-19 14:39): Какие локации доступны?

Я (2026-05-19 15:08): Посмотрел, Финляндия

ТП (2026-05-19 20:58):

Здравствуйте.

Передали в отдел продаж. Ожидайте пожалуйста ответа.

ТП (2026-05-19 20:58):

На связи команда отдела продаж: мы скоро вам ответим!

Отдел продаж (2026-05-20 23:10):

Дополнительно уточняем, что также есть временное ограничение на заказ услуг в таких странах как: — Армения, — Сербия, — Казахстан, — Финляндия, — Нидерланды, — Германия, Выберите пожалуйста другую локацию и добавьте заказ в корзину.

Я (2026-05-21 00:18):

Здравствуйте.

Предложенные вами условия меня не устраивают. Из-за технического сбоя на вашей стороне я уже полностью и безвозвратно потерял свои данные. Теперь вы предлагаете мне самостоятельно искать доступные локации методом перебора, предоставляя при этом недостоверную информацию (в биллинге заказ в Финляндии и Германии доступен, а в тикете вы утверждаете обратное). С момента моего первого обращения прошло более 37 часов. Техническая поддержка и отдел продаж отвечают с задержками более суток, не решая проблему и не предоставляя четкого списка альтернатив. В связи с непредоставлением оплаченной услуги надлежащего качества и полной утерей данных, я отказываюсь от дальнейшего сотрудничества. Я требую:

Полный возврат неиспользованных денежных средств с моего баланса. Возврат средств за период, когда услуга фактически не оказывалась из-за аварии. Пожалуйста, предоставьте инструкции по оформлению официального заявления на возврат денежных средств (на банковскую карту / расчетный счет).

Я (2026-05-30 02:20): Верните деньги

– (2026-06-17 16:03):

Здравствуйте. Инициировали возврат средств.

На момент, когда пришли деньги, я уже похоронил надежду, что их вернут и завёл себе VPS у другого провайдера.

Прошу прощения, что не поделился своей историей ранее: был занят своими проблемами. Да и на момент написания статьи деньги ещё не вернул

В ДЦ NorthC в городе Алмере 7 мая был серьезный пожар, последствия до сих пор разгребают.

https://www.northcdatacenters.com/en/news/fire-in-our-data-center-in-almere

Мне кажется, в этом есть какая-то связь, но никак не могу ее найти....

Они в Меппел хостились.

Вопрос не только в хостились, у MIRhosting [были] партнерские соглашения с NorthC,и где-то мелькала инфа, что в этом ДЦ в Алмере у них может быть PoP со своим физическим DWDM. А все мощности уже в Дронтен и Схипхол-Райк,

.

Как я всё понял. Компания пары русских предпринимателей попала под санкции, потому что русские. В попытке увернуться, они переоформили собственность на новые юрлица и перетряхнули юридическую структуру компании. Но старший брат бдит. Так что всё вскрылось. А тут как раз опять правые (на этот раз в Дании) наполучали голосов избирателей. Так что в рамках охоты на ведьм ребята попали под раздачу. Ну а многострадальные россияне остались без своих VPSок и VPNов.

Вы пересказали всё, кроме самого главного. Попали под санкции, потому что “They have been acting as enablers of various Russian state-sponsored and affiliated actors to conduct destabilising activities including, information manipulation interference and cyber-attacks against the Union and third countries.” А задержаны, потому что “these men’s companies, WorkTitans and MIRhosting, topped the list of most used networks in pro-Russian attacks on several Danish government organizations during the country’s municipal elections in November last year”.

Полное, исчерпывающее резюме. Те, кто посообразительнее - сделают выводы о ru-хостингах. Но будут и те, кто... "мыши плакали, кололись, но продолжали жрать кактус".

Все кто покупал там хостинг, пособники? Логика именно такая.

Откуда такой вывод? Какие были варианты у правоохранительных органов? Остановить деятельность компании, но не полностью, так, чтобы "все кто покупала там хостинг" не пострадали?

С учётом наложенных на Россию санкций, работа европейских правоохранительных органов максимально упростилась. Им дан карт-бланш "лупить по-площадям" ru-хостинги без каких либо последствий от вышестоящих европейских инстанций. Не надо больше для каждого криминального расследования находить определённый сервер и определённых людей ответственных за ДДОС или удалённый взлом, можно просто конфисковать всё нахрен и прекратить операционную деятельность компании.

так и есть, охота на ведьм. И западные страны, кстати, не стыдятся того факта, что они казнили женщин до 1770 года за подозрение в том, что они ведьмы, а гордятся этой историей. Так что вас удивляет в этой истории? Для них охота на ведьм не ругательная метафора.

Какие ваши доказательства ?

Так то любой хакер в любом ДЦ может арендовать сервера/VPS и делать что угодно, в том числе и по украденным сканам документов. Как хостинг может это заранее предотвратить ? Да никак.

Как я понял, они "вкисли" иммено из-за того, что не реагировали на сообщения и официальные запросы от властей, полиции и т.п. Именно благодаря этой истории я узнал, что такое обузоустойчивый хостинг.

Вчера откис hip.hosting, связано ли с этим...

Не связано с выносом, но как эхо всей ситуации, да.

Теперь у органов внимание на mirhosting, обвиняют во всем плохом против всего хорошего. Не хватает только громких заявлений о защите детей.

Датацентр nLighten по собственной инициативе закрыл доступ сотрудников mirhosting к стойкам. NL и DE фактически оказались в заложниках руководства nLighten.

Есть резервный план, как только ребята высвободят железо, то скорее всего поеду сам перевозить в резервный датацентр.

Ребята железо еще не высвободили ? Какие реально перспективы ?

Примеры прозрачных провайдеров (на 2026 год)

Это те, которые натихую mitm устраивают своим клиентам и левые сертификаты выпускают для расшифровки перехваченного трафика? Прозрачность - моё почтение.

Дайте пруфы, пожалуйста

"Hetzner mitm" google

Ну, отдел продаж молчит. Оплачен vps был до сентября текущего года в ufo и они ушли в полное "радио молчание" похоже. Не отвечают в тикетах вообще.

Update:
Сегодня перестали также открываться VPS у ufo.hosting на других локациях - как минимум Германия, Албания.
Увы, у меня всё было оплачено до 2027, и как только начался движ в одной зоне - вернуть деньги за всё остальное и за то, что потеряли было уже невозможно.

Жаль данные, хоть важное и бэкапилось, но всё равно поднимать заново всё, что было установлено - запарно.

Поддержка, разумеется, молчит абсолютно по всем кейсам

Сегодня лег ufo.hosting в сербии.

Подтверждаю, сервер в сербии арендовал в ноябре 2025, сегодня перестал работать, минут 20 назад

Мда ... Ошалеть просто. Мне вот одно - интересно чем вообще подобные люди думают. Серьезно. Сегодня июнь 2026, знаю не мало IT спецов которые бы и рады заняться чем-то серьезным + пользу какую для общества принести. Но нет работы/денег. А тут ребята у которых считай есть всё и всё равно тянет их на какую-то дрянь... Я реально не понимаю в чем смысл - добиться большего, чем многие и так бездарно все потерять. Да ещё и карму национальности подпортить. Нас и так уже по всему миру чуть ли не "априори" кибер-терористами считают (не всегда это наша заслуга), так ещё и такие "персонажи" подкидывают поводов. Печаль совсем. Спасибо автору за хорошую статью.

работа такая

Сегодня UFO hosting вернулся из небытия, прислали письмо в стиле "у нас скидки, налетай!". Про прошлые события, оплаченные ранее услуги ни слова. Но что интересно, в биллинг удается войти, даже последний платеж виден. Но действующих услуг конечно нет, баланс 0.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации