🔵🔵🔵🔵
Всем привет!

Завёл этот канал, потому что далеко не всё, что происходит внутри gg.skin, подходит для официального канала проекта.

Там останутся основные новости, релизы и важные объявления. Здесь хочу рассказывать о том, что происходит между ними: над чем работает команда разработки, почему мы принимаем те или иные решения, какие идеи обсуждаем и с какими проблемами сталкиваемся.

Писать буду от себя — без официального tone of voice. Постараюсь давать чуть больше деталей, личного мнения и мыслей по ходу работы.

Планы, приоритеты и подходы к реализации могут меняться, а некоторые идеи — не доходить до релиза. Это нормальная часть разработки. Поэтому этот канал лучше воспринимать не как источник обещаний и точных сроков, а как мои личные рабочие заметки о том, как развивается проект.

Комментарии будут открыты. Можете спокойно писать своё мнение, критику, отзывы и идеи — в удобной для вас форме. Я нормально отношусь и к критике, и к инициативе, а действительно хорошие предложения вполне могут в итоге добраться до продукта.

🔵dev.чат 🔹GG.SKIN TG

🔹GG.SKIN

❗️❗️❗️
Небольшая ретроспектива по попытке взлома.

Ребята, хотим чуть подробнее рассказать, что происходило с сервисом последние дни и почему восстановление заняло больше времени, чем мы рассчитывали.

Мы столкнулись не с обычным сбоем, а с полноценной атакой на нашу инфраструктуру, попытками удалённого выполнения команд, разведкой внутренних сервисов и использованием скомпрометированных доступов.

За время инцидента мы зафиксировали сотни успешных выполнений команд на двух frontend-серверах и большое количество запросов к внутренним компонентам. При этом backend и другие части инфраструктуры удалось защитить — компрометация была локализована.

Как только мы поняли масштаб ситуации, основные операции были остановлены. Пополнения, обмены и выплаты поставили на паузу не потому, что "всё сломалось", а потому, что продолжать работу в прежнем режиме было небезопасно.

Дальше нам пришлось не просто закрыть уязвимость, а заново проверить весь контур сервиса: пересобрать отдельные компоненты, заменить ключи и доступы, проверить логи, внутренние связи и убедиться, что злоумышленники не оставили дополнительных точек входа.

Именно поэтому мы долго не могли назвать точные сроки восстановления. В такой ситуации нельзя честно пообещать, что "через несколько дней всё заработает". Мы могли либо быстро запустить сервис с риском повторной атаки (а так оно и было, как только мы подняли бекенд, эти ребята снова начали проявлять активность), либо восстановить его постепенно и безопасно. Мы выбрали второй вариант.

Важно и то, что атаки не прекратились. Попытки повторной эксплуатации и сканирование инфраструктуры продолжаются до сих пор. Сейчас они блокируются, но команда всё ещё работает в усиленном режиме.

На данный момент сервис восстановлен примерно на 90%. Основные процессы уже работают, выплаты идут, однако по части операций сохраняются задержки из-за накопившейся очереди и дополнительных проверок.

Главное: нам удалось локализовать атаку, закрыть точки входа, сохранить ключевые для компоненты (ботов и предметы) и постепенно вернуть сервис в работу.

Спасибо всем, кто остаётся с нами и относится к ситуации с пониманием.

Все выплаты будут обработаны. Сейчас вопрос только по времени, необходимом для их безопасного завершения, мы то конечно, стараемся все сделать максимально оперативно.

🔵dev.чат 🔹GG.SKIN TG

🔹GG.SKIN