Комментарии 16
А тут мы вошли в банк и тупо взорвали его? Нет, это не похоже на хоть сколько-нибудь логичную цель.
Очень даже похоже, если цель, например - наглядно продемонстрировать другим банкам, какие с ними могут произойти форсмажоры.
А тут мы вошли в банк и тупо взорвали его?
действительно. очень странное и редкое в последнее время событие. думаю у яндекса датацентры тоже обиженные админы спалили
Нет, это не похоже на хоть сколько-нибудь логичную цель.
в наше время возможны любые диверсии. ну вот например хакерские атаки на холодильники в супермаркетах в более 10 странах Европы, когда злоумышленники удаленно активировали режим разморозки, что привело к массовой порче продуктов.
и такой вариант может не всегда спасти:
Храните все супер важные данные не у себя, а где-то снаружи в облаке к которому есть только вход на запись.
идея здравая, но я бы порекомендовал еще иметь обязательную оффлайн копию. потому что сценарий, когда у компании был сервер, например, на бегет, а его бэкап на яндексе и вначале уничтожен бэкап, а потом через очень короткий интервал и оригинал оказался вполне реалистичным... ;(
Есть, откровенно говоря, ощнющнение, что не было никаких полноценных бэкапов и резервных копий, ну, или делались они ДАЛЕКО не так часто, как хотелось бы.
Если я правильно понимаю, ТАКИЕ данные требуется резервировать так, чтобы резервное хранилище было физически отключено от сети до тех пор, пока не потребуется запись/чтение. Очевидно, здесь было сделано не так, и взлом основной инфраструктуры каким-то чудом добрался до резервов. Саботаж или «ну, это же работать придётся»?
Есть мнение, что бегет не самые глупые и бэкапы были. А вот кибератака могла все и положить, осталось "холодное" хранилище. Уже были и другие подозрения - сумасшедший админ всего этого дела (но тогда какого замыкается все на одном человеке), ИИ-атака (не очень верится но возможно, на пентагонах потренировались сначала как на самых легких целях для взлома - в каждом фильме есть, а теперь хостера).
Нет-нет, я же и не пытался выразить мысль о том, что в бигет сидят глупые люди; я говорю о том, что в силу российского менталитета в условиях полуизоляции от мировых сервисов, товарищи-хостеры стали (могли стать) ленивыми и беспечными. Около полутора лет назад, помнится, что-то похожее произошло со СДЭКом — там тоже почему-то вообще не оказалось «холодных» бэкапов.
А тут мы вошли в банк и тупо взорвали его? Нет, это не похоже на хоть сколько-нибудь логичную цель.
вполне нормальная цель. для военных действий, к примеру. яндекс физически даже взорвали.
Уже успел раскатать губу - почитать реальный постмортем, а тут очередной фанфик в попытке собрать хайп на теме.
Ну блин, не торт же!
Читал и вот что сразу вспомнилось из профессиональной моей сферы деятельности:
в учете и контроле ядерных материалов применяется "правило 2-х лиц", т.е. все работы с ЯМ, включая доступ в хранилище ЯМ, выполняются двумя лицами с подтверждением;
модель угроз по хищению ЯМ тоже строится исходя из того, что 1 нарушитель может быть даже работником с полными полномочиями и желанием нанести вред, но у 2-х уже таких одновременных желаний нет.
Можно было бы сделать и правило 3-х лиц, но это существенно усложняет работу и увеличивает сложность и стоимость системы физической защиты ЯМ.
Весьма очевидные советы. Местами бесполезные против атаки, как например совет логгировать действия...
Что значит есть файловые бэкапы, а не бинарные? Это значит, что восстановить виртуальную машину целиком, вместе с операционной системой и её состоянием, скорее всего, уже не получится. А вот файлы приложений, конфигурации и даже базы данных вполне могут сохраниться.
А тут словоблудие какое-то - сравниваются ортогональные понятия и делаются противоречивые выводы.
Было бы интересно почитать реальный постмортем.
Взорвать банк можно просто с целью проверить свои способности.
Если уж пошли-поехали всякие-разные гипотезы, то не могу не поделиться своей.
Бегет взорвали потому, что я туда недавно поместил свой проект, который способен при развитии взорвать весь нынешний планетарный миропорядок. Это - защита нынешнего миропорядка сторонниками нынешнего миропорядка.
Проверка гипотезы может быть такой: предсказываю, что скоро так же взорвут Реддит, потому что я поместил некоторые свои материалы и там.
Я - не псих, потому что понимаю, что могу показаться психом. Буду рад, если Реддит не взорвут в ближайшее время. И сам взрывать не собираюсь, если что.
— Клод, ты удалил бд в проде.
— Вы абсолютно правы. Хотите я поищу информацию о восстановлении из резервных копий?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
postmortem разбор Beget