Beget атаковали DDoS-мощностью до 850 Гбит/с во время восстановления

Российский хостинг-провайдер Beget сообщил о новой масштабной DDoS-атаке: злоумышленники перебирают его подсети, пытаясь нарушить доступность сервисов. Компания считает, что атака мешает восстановить инфраструктуру после предыдущего инцидента; у пользователей могут возникнуть проблемы с Ozon, Wildberries и «Сбером».

По данным Beget, мощность атаки достигает 850 Гбит/с. Компания сообщила, что ограничила SSH-подключения с IP-адресов за пределами России: не более пяти попыток в секунду с одного адреса. SSH — протокол для защищённого удалённого доступа к серверам.

Beget предупредил о возможных проблемах с доступом к отдельным ресурсам, в том числе Ozon, Wildberries и «Сберу». Это предупреждение компании: источники не сообщают, что все перечисленные сервисы уже столкнулись со сбоями.

В Beget считают, что характер атаки указывает на попытку сорвать восстановление инфраструктуры. Компания заявила, что атакующие последовательно перебирают её подсети, «пытаясь нарушить доступность сервисов».

Предыдущая атака уничтожила облачную инфраструктуру

Предыдущая кибератака произошла в ночь с 1 на 2 ноября. По словам Beget, злоумышленники получили доступ к управлению инфраструктурой и запустили скрипты, которые обнуляли данные. 6 ноября компания сообщила, что облачную инфраструктуру пришлось строить заново.

Beget занимает второе место среди хостинговых компаний по числу доменов в зоне .ru и управляет более чем полумиллионом доменов — это 14,7% их общего числа, сообщает «Дождь».