Кибератака на Beget: как упал крупный российский хостинг и какие выводы сделать владельцам сайтов

Один из крупнейших российских хостинг-провайдеров Beget в ночь на 2 ноября подвергся кибератаке. Согласно заявлению на официальном сайте компании, злоумышленники получили доступ к управляющим серверам и запустили вредоносное ПО, предназначенное для удаления данных с серверов. В результате тысячи сайтов на виртуальном хостинге, почта и администрируемые серверы были недоступны несколько дней.

Хронология (по московскому времени)

• 2 ноября, ~02:00 — начало атаки (предположительно)
• 02:30 — запуск ПО для удаления данных
• 02:40 — обнаружение взлома
• 02:55 — все серверы отключены от сети
• 04:50 — первое уведомление клиентов в Telegram-канале
• 2 ноября, 17:00 — восстановлены NS-серверы для всех доменов
• 3 ноября — восстановлено более 80% почтовой инфраструктуры и веб-почта
• 4 ноября, 01:00 — заработали первые сайты

По последнему официальному обновлению от 5 ноября, виртуальный хостинг восстановлен на 60%, выделенные серверы с администрированием Beget — на 40%. Компания сообщила, что проверяет хранилища резервных копий и готовит восстановление сайтов из бэкапов.

Почему это важно

Beget называет себя хостинг-провайдером №1 в России с более чем 1,5 млн клиентов. Многодневный простой такого провайдера затронул не только небольшие блоги, но и интернет-магазины, государственные порталы и корпоративную почту. Инцидент ещё раз показал, насколько рискованно полностью зависеть от одного провайдера.

Как именно была проведена атака, кто за ней стоит и были ли данные клиентов утрачены безвозвратно — официально пока не сообщалось.

5 уроков для владельцев сайтов

1. **Храните резервные копии в другом месте.** Правило «3-2-1»: 3 копии данных, на 2 разных носителях, 1 — у другого провайдера или в офисе. Бэкап внутри хостинга может пропасть вместе с хостингом.

2. **Отделите домен и DNS от хостинга.** Если домен у отдельного регистратора, а DNS — в сервисе вроде Cloudflare, при падении хостинга сайт можно перенаправить на другой сервер за несколько минут.

3. **Вынесите корпоративную почту в отдельный сервис.** Если почта на одном сервере с сайтом, они падают вместе. Чтобы не потерять связь с клиентами, держите почту отдельно.

4. **Заранее проверьте план восстановления.** Узнайте, за сколько времени вы сможете поднять сайт из бэкапа на новом сервере. Непроверенный бэкап — это отсутствие бэкапа.

5. **Защитите доступы.** Включите двухфакторную аутентификацию для панели управления и серверов, регулярно меняйте пароли и удаляйте старые ключи доступа.

Вывод

Инцидент с Beget показал: жертвой атаки может стать любой провайдер, даже крупнейший. Если сайт важен для бизнеса, откажитесь от мысли «хостинг всё сделает сам» и уже сегодня выделите время на независимые бэкапы и план восстановления.