Обновить

Beget: панель управления работает частично, идёт запуск первых серверов под автоматическое восстановление из бэкапов

Время на прочтение3 мин
Охват и читатели10K
Всего голосов 4: ↑4 и ↓0+7
Комментарии18

Комментарии 18

... облачная инфраструктура уничтожена.

Это как? Может быть, уничтожены данные? Само облако, я думаю, всегда можно запустить обратно. Но если данных нет, то запускать будет нечего.

Так облако + данные и есть архитектура.

Так можно дальше пойти с Вашей мыслью: всегда можно написать на ЯП обратно программу.

Мне всегда казалось, что облако — это некое хранилище, которое обеспечено средствами аналитической обработки данных, то есть — теми сервисами, которые работают с хранимыми данными нужным клиенту образом. Вот я и спрашиваю, что именно уничтожено? ПО всегда можно установить заново. Разве не так? Или уничтожены дистрибутивы?

Теоретически можно найти дырку в BMC или UEFI и спалить железо. Но таких случаев еще, вроде-бы, не было.

У сложной инфраструктуры конфиги тоже как отдельная программа выходят. Плюс скрипты.

Плюс могут быть свои собственные утилиты, исходники и дистрибутивы которых хранились догадайся где.

Наверное, Вы имеете в виду, что уничтожены конфигурационные файлы, описывающие структуру сервисов каждого клиента.

Так я за эту неделю и не понял, что случилось вообще

ихняя служба безопасности + админы полностью облажались, вот что случилось.

я за эту неделю и не понял, что они делали всю неделю. Ни ответа, ни привета.

Beget: панель управления работает через ж*пу, - я бы так сказал.

Я бы сказал, что вообще не работает. Вчера хотел продлить домен, а в меню даже пункта соответствующего нет. Осталось два дня, не знаю, успею или нет.

После окончания регистрации домена у вас первоочередное право на его продление ещё месяц. И на сколько я знаю beget договорился с НДСИ о том что они не будут их "отключать" до полного восстановления beget-а. Разумеется речь только о доменах администрируемых бегетом в зонах ru/su/рф

У меня нет доменов ru/su/рф, но спасибо!

Всё нормально, уже и не надо, чтобы что-то там работало. Отняли аккредитацию

на IT-инфраструктуру Beget была совершена кибератака с получением доступа к управляющему контуру всей архитектуры

Как вообще в конторе с оборотом больше, чем у бабушки, торгующей пирожками с картошкой, можно получить доступ сразу ко всей архитектуре? Что за управляющий контур, имеющий доступ сразу ко всему? Кто так спроектировал? Или это была кибератака вида «Вы правы, я неверно понял команду ‘очисти хранилище от ненужных файлов’, приношу свои извинения.»?

ну как: сначала ломают что-то одно, проникают в систему, потом через 0-day уязвимости повышают привилегии, собирают дополнительные доступы и в конце концов в удобный момент выкачивают данные, удаляют конфигурации и ломают всё, до чего могут дотянуться.

Интересно, почему просто сломали, а не попытались задействовать в роли атакующего ЦОДа, казалось бы это полезней? А так закрадываются мысли о происках конкурентов.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации