Forwarded from Beget Official
🛡 Апдейт по инциденту
Мы продолжаем детальный разбор ситуации.
Проблема носит комплексный характер и затрагивает все уровни архитектуры.
В данный момент инженеры выполняют ручную настройку инфраструктуры непосредственно в дата‑центрах.
Для решения задачи задействованы все необходимые ресурсы — команды работают в усиленном режиме.
Следующий апдейт опубликуем сразу после получения подтверждённой и точной информации.
Мы продолжаем детальный разбор ситуации.
Проблема носит комплексный характер и затрагивает все уровни архитектуры.
В данный момент инженеры выполняют ручную настройку инфраструктуры непосредственно в дата‑центрах.
Для решения задачи задействованы все необходимые ресурсы — команды работают в усиленном режиме.
Следующий апдейт опубликуем сразу после получения подтверждённой и точной информации.
😱34😁23🤔5🔥4❤2👏2👍1🤡1
Forwarded from Как дела, Санкт-Петербург?
❗️Путин подписал указ о мерах по обеспечению поддержки функционирования информационных ресурсов.
В частности, он обязывает владельцев центров обработки данных (ЦОД) резервировать 10% мощностей. Указ опубликован на портале правовых актов.
В частности, он обязывает владельцев центров обработки данных (ЦОД) резервировать 10% мощностей. Указ опубликован на портале правовых актов.
🤡119🤮28😁12🔥5🤯3❤1👏1
Forwarded from Beget Official
Разбор текущей ситуации:
В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов.
На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры.
Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается.
Что уже сделано:
• Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00.
• Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа.
• Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов.
• Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа.
Напоминаем, что приоритетное продление домена возможно даже после окончания его регистрации.
Общее состояние инфраструктуры Beget на данный момент:
Бэкапы и резервные копии.
Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно.
К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов.
Выделенные серверы.
Все серверы без нашего администрирования введены в работу. На серверах под нашим администрированием большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу.
Хостинговые серверы.
По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. Мы приступили к восстановлению работы хостинговых серверов. Запуск виртуального хостинга также требует скрупулёзной проверки серверов, и на это также требуется значительное время.
Облачная инфраструктура.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные.
Доменные имена.
Ваши доменные имена в безопасности. Мы уже работаем над восстановлением управления доменами. Вы уже сейчас можете управлять DNS‑записями доменов.
Панель управления.
В течение 24 часов мы предоставим ограниченный интерфейс для управления частью услуг.
Конкретные сроки восстановления всех сервисов сейчас уточняются.
Это займёт существенное время, так как требуется ручная проверка более 1000 серверов.
По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Мы рекомендуем сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.
Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту.
Мы знаем, что вы на нас рассчитываете, и прикладываем максимум усилий.
Мы понимаем, что в текущей ситуации вам бы хотелось иметь больше информации и контроля, однако мы не можем делиться информацией, которая на данном этапе ещё может повредить проведению расследования.
Спасибо за ваше понимание.
По мере появления достоверной информации мы будем её публиковать.
В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов.
На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры.
Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается.
Что уже сделано:
• Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00.
• Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа.
• Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов.
• Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа.
Напоминаем, что приоритетное продление домена возможно даже после окончания его регистрации.
Общее состояние инфраструктуры Beget на данный момент:
Бэкапы и резервные копии.
Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно.
К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов.
Выделенные серверы.
Все серверы без нашего администрирования введены в работу. На серверах под нашим администрированием большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу.
Хостинговые серверы.
По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. Мы приступили к восстановлению работы хостинговых серверов. Запуск виртуального хостинга также требует скрупулёзной проверки серверов, и на это также требуется значительное время.
Облачная инфраструктура.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные.
Доменные имена.
Ваши доменные имена в безопасности. Мы уже работаем над восстановлением управления доменами. Вы уже сейчас можете управлять DNS‑записями доменов.
Панель управления.
В течение 24 часов мы предоставим ограниченный интерфейс для управления частью услуг.
Конкретные сроки восстановления всех сервисов сейчас уточняются.
Это займёт существенное время, так как требуется ручная проверка более 1000 серверов.
По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Мы рекомендуем сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.
Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту.
Мы знаем, что вы на нас рассчитываете, и прикладываем максимум усилий.
Мы понимаем, что в текущей ситуации вам бы хотелось иметь больше информации и контроля, однако мы не можем делиться информацией, которая на данном этапе ещё может повредить проведению расследования.
Спасибо за ваше понимание.
По мере появления достоверной информации мы будем её публиковать.
1😱37😁21❤8🤯6👍5👏2🤔2
Beget Official
Разбор текущей ситуации: В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. На текущий момент мы не можем раскрыть все…
Это наверное самая крупная атака, о какой я вообще слышал. Ну ок. Бинанс крупнее, но просто потому что там лежало больше
😁38👍8🤮3
Forwarded from ЗаТелеком 🌐
Binance опубликовал первый разбор взлома 29 октября.
Ушло $6,34 млрд, из них $2,85 млрд заморожено или перехвачено. ФБР показывает на КНДР. Биржа обещает покрыть потери сама и уверяет, что 98% токенов уже восполнила. Отчёт предварительный, но читать его стоит не ради цифр.
Хронология:
— Июнь. Инженер из команды кошельков ищет в поисковике, как поставить популярный ИИ-инструмент для кода, и скачивает поддельный Homebrew. Безопасники это ловят, меняют ему компьютер, перевыпускают доступы. Молодцы.
Только хакеры уже знают, кто в Binance занимается кошельками.
— Сентябрь. Другому инженеру на легальной площадке по поиску работы пишет "директор проекта". Первое собеседование с "HR" по видео (для доверия тот показывает соцсеть с личными фото). Второе с "CEO" несуществующей компании. В конце тестовое задание: скачать репозиторий.
На рабочий компьютер.
Код срабатывает при установке, подменяет pyenv, защита молчит: 0-day.
— 20 октября. Через этот компьютер и внутренний ИИ-инструмент хакеры получают контроль над двумя инженерами кошельков (как именно, Binance не уточняет). Один из них тот самый, июньский. С новым компьютером и новыми паролями. И с токеном на развёртывание контейнеров.
— 29 октября. Контейнер, скрипт, доступ к сервису подписи кошельков. Ключи красть уже незачем, если кассир сам подписывает всё, что ему подносят.
С 20:05 по 20:09 UTC пять горячих кошельков отдают 233 млн XRP. Дальше SOL и OP, и только потом внутреннее оповещение. Следом 18 270 BTC.
Теперь для гуманитариев (и для меня, я не настоящий криптан). Через EIP-7702 хакеры выписали своему смарт-контракту частичные права на горячий кошелёк. Это доверенность на счёт. Binance закрывает вывод, то есть отделение банка, а доверенность лежит в блокчейне и в отделении не нуждается.
Отозвать её должен владелец счёта. А кошелёк на MPC (Multi-Party Computation) — способ подписывать транзакции так, что полного приватного ключа нигде нет, ни на одном сервере и ни у одного человека. Схема, которая защищает от кражи ключа, не дала быстро отозвать доверенность. Пришлось на ходу делать отдельную процедуру.
Последний перевод прошёл в 23:56 UTC, доверенность обнулили в 00:10. Четыре часа с небольшим.
Короткий вывод. Криптографию никто не ломал. Поисковик, собеседование, тестовое задание, внутренний ассистент. Binance пишет, что с начала года отбил 57 атак, которые связывает с Северной Кореей, но хватило одной пропущенной.
Теперь про "корейских хакеров". ФБР называет группу TraderTraitor, но свои доказательства, судя по прессе, не раскрывает. Улики аналитиков косвенные: деньги смешались со средствами взлома Bitget, почерк похож на Bybit. Версия правдоподобная (КНДР в этом бизнесе давно). Но посмотрите, как она всем удобна:
— Binance: проиграть государству не так стыдно, как объяснять, почему токен развёртывания лежал на компьютере инженера.
— ФБР: метка Lazarus делает адреса токсичными для бирж и сервисов, а деньги отмываются прямо сейчас и не нужно никаких судов, доказывать что-то.
— Аналитикам: реклама.
— СМИ: готовый заголовок.
А в открытом суде это почти наверняка никто проверять не будет. Подсудимого не привезут, а опровержению из Пхеньяна никто не поверит.
Собственно, я не спорю, что это могла быть КНДР. Беда в том, что вопрос "кто" вытесняет вопрос "как". А тот же путь через собеседование и инструменты разработчика сработает для кого угодно.
https://x.com/binance/article/2117626126214504729
Ушло $6,34 млрд, из них $2,85 млрд заморожено или перехвачено. ФБР показывает на КНДР. Биржа обещает покрыть потери сама и уверяет, что 98% токенов уже восполнила. Отчёт предварительный, но читать его стоит не ради цифр.
Хронология:
— Июнь. Инженер из команды кошельков ищет в поисковике, как поставить популярный ИИ-инструмент для кода, и скачивает поддельный Homebrew. Безопасники это ловят, меняют ему компьютер, перевыпускают доступы. Молодцы.
Только хакеры уже знают, кто в Binance занимается кошельками.
— Сентябрь. Другому инженеру на легальной площадке по поиску работы пишет "директор проекта". Первое собеседование с "HR" по видео (для доверия тот показывает соцсеть с личными фото). Второе с "CEO" несуществующей компании. В конце тестовое задание: скачать репозиторий.
На рабочий компьютер.
Код срабатывает при установке, подменяет pyenv, защита молчит: 0-day.
— 20 октября. Через этот компьютер и внутренний ИИ-инструмент хакеры получают контроль над двумя инженерами кошельков (как именно, Binance не уточняет). Один из них тот самый, июньский. С новым компьютером и новыми паролями. И с токеном на развёртывание контейнеров.
— 29 октября. Контейнер, скрипт, доступ к сервису подписи кошельков. Ключи красть уже незачем, если кассир сам подписывает всё, что ему подносят.
С 20:05 по 20:09 UTC пять горячих кошельков отдают 233 млн XRP. Дальше SOL и OP, и только потом внутреннее оповещение. Следом 18 270 BTC.
Теперь для гуманитариев (и для меня, я не настоящий криптан). Через EIP-7702 хакеры выписали своему смарт-контракту частичные права на горячий кошелёк. Это доверенность на счёт. Binance закрывает вывод, то есть отделение банка, а доверенность лежит в блокчейне и в отделении не нуждается.
Отозвать её должен владелец счёта. А кошелёк на MPC (Multi-Party Computation) — способ подписывать транзакции так, что полного приватного ключа нигде нет, ни на одном сервере и ни у одного человека. Схема, которая защищает от кражи ключа, не дала быстро отозвать доверенность. Пришлось на ходу делать отдельную процедуру.
Последний перевод прошёл в 23:56 UTC, доверенность обнулили в 00:10. Четыре часа с небольшим.
Короткий вывод. Криптографию никто не ломал. Поисковик, собеседование, тестовое задание, внутренний ассистент. Binance пишет, что с начала года отбил 57 атак, которые связывает с Северной Кореей, но хватило одной пропущенной.
Теперь про "корейских хакеров". ФБР называет группу TraderTraitor, но свои доказательства, судя по прессе, не раскрывает. Улики аналитиков косвенные: деньги смешались со средствами взлома Bitget, почерк похож на Bybit. Версия правдоподобная (КНДР в этом бизнесе давно). Но посмотрите, как она всем удобна:
— Binance: проиграть государству не так стыдно, как объяснять, почему токен развёртывания лежал на компьютере инженера.
— ФБР: метка Lazarus делает адреса токсичными для бирж и сервисов, а деньги отмываются прямо сейчас и не нужно никаких судов, доказывать что-то.
— Аналитикам: реклама.
— СМИ: готовый заголовок.
А в открытом суде это почти наверняка никто проверять не будет. Подсудимого не привезут, а опровержению из Пхеньяна никто не поверит.
Собственно, я не спорю, что это могла быть КНДР. Беда в том, что вопрос "кто" вытесняет вопрос "как". А тот же путь через собеседование и инструменты разработчика сработает для кого угодно.
https://x.com/binance/article/2117626126214504729
X (formerly Twitter)
29 October Binance Security Incident: Initial Findings and Response Update
On 29 October 2026, Binance experienced a serious and highly sophisticated security incident. This should not have happened, and we apologise for the concern, disruption and uncertainty it caused o
🤯31❤15👍12🔥8😁4
Указ Президента Российской Федерации от 2 ноября 2026 г. № 802 «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов»
http://publication.pravo.gov.ru/document/0001202611020038
🧌 Не хотел. Но друг уболтал, чёрт языкастый
🎓 Дам правовую оценку. Если вкратце, то буква П в слове Указ отвечает за Право
👉 Небольшое отступление. Конституционный строй РФ всё ещё либеральная демократия. Какие бы эмоции это не вызывало в ноябре 2026 года. Ни Патриарх, ни суд, ни Правительство, ни Госдума, ни тем более Президент — никто из них не имеет абсолютной власти. Страна не управляется декретами. Даже суд не может написать отсебятины в судебном решении. Ну т.е. нет, написать может любую. Но если положения решения не будут соответствовать законам, то оно будет неисполнимо. И Президент, несмотря на достаточно широкие полномочия, не может подменять собой ветви власти, перечить законам или издавать их, и так далее. Если мы говорим о Праве, просто примите это
👉 О чём этот Указ. В частности, он обязывает владельцев центров обработки данных (ЦОД) резервировать 10% мощностей
☝️Статья 55 Конституции РФ, часть 3. Права и свободы ограничиваются только федеральным законом. Указ затрагивает сразу несколько прав:
• статья 34 — свобода предпринимательской деятельности;
• статья 35 — право собственности: распоряжение собственностью фактически передано подкомиссии;
• статья 8 — свобода экономической деятельности.
Преамбула указа не называет ни одного закона, который делегировал бы Президенту право вводить такие ограничения
☝️ Статья 90 Конституции РФ, часть третья. Указы и распоряжения Президента Российской Федерации не должны противоречить Конституции Российской Федерации и федеральным законам.
Позволю себе не перечислять пунктов Гражданского Кодекса РФ, которые нарушает этот указ
☝️ Ненадлежащий субъект. Правительственные комиссии — координационные органы. Получается, что орган без статуса органа власти принимает решения, обязательные для частного бизнеса, и регулирует цены
☝️ Неравенство форм собственности. Законная цель — поддержка российских информационных ресурсов — никак не объясняет, почему бремя лежит только на частном секторе
☝️ Правовая неопределенность. А почему 10%? А не, скажем, 15%? А что такое «мощности»?
☝️Правовая неопределенность временных мер. «Временные меры» ничем не ограниченны, Указ не устанавливает временных рамок и критериев снятия этих мер
☝️А есть несколько законов про безопасность с формулировками «и иные меры». Есть такие. С непонятными правовыми последствиями. Точнее, вполне понятными. Статья 18 Конституции РФ. Права и свободы человека и гражданина являются непосредственно действующими. Они определяют смысл, содержание и применение законов, деятельность законодательной и исполнительной власти, местного самоуправления и обеспечиваются правосудием
🤷♂️ Совершенно не ясно, кто может исполнить такой Указ с такими установочными данными. Вероятно никто
✅ А что будет, если не исполнить его? Или например не подчиниться предписанию подкомисси? Ничего. Какой-то специальной ответственности за неисполнение Указов Президента нет. А для нарушения закона должен существовать закон. И статья за нарушение закона.
http://publication.pravo.gov.ru/document/0001202611020038
🧌 Не хотел. Но друг уболтал, чёрт языкастый
🎓 Дам правовую оценку. Если вкратце, то буква П в слове Указ отвечает за Право
👉 Небольшое отступление. Конституционный строй РФ всё ещё либеральная демократия. Какие бы эмоции это не вызывало в ноябре 2026 года. Ни Патриарх, ни суд, ни Правительство, ни Госдума, ни тем более Президент — никто из них не имеет абсолютной власти. Страна не управляется декретами. Даже суд не может написать отсебятины в судебном решении. Ну т.е. нет, написать может любую. Но если положения решения не будут соответствовать законам, то оно будет неисполнимо. И Президент, несмотря на достаточно широкие полномочия, не может подменять собой ветви власти, перечить законам или издавать их, и так далее. Если мы говорим о Праве, просто примите это
👉 О чём этот Указ. В частности, он обязывает владельцев центров обработки данных (ЦОД) резервировать 10% мощностей
☝️Статья 55 Конституции РФ, часть 3. Права и свободы ограничиваются только федеральным законом. Указ затрагивает сразу несколько прав:
• статья 34 — свобода предпринимательской деятельности;
• статья 35 — право собственности: распоряжение собственностью фактически передано подкомиссии;
• статья 8 — свобода экономической деятельности.
Преамбула указа не называет ни одного закона, который делегировал бы Президенту право вводить такие ограничения
☝️ Статья 90 Конституции РФ, часть третья. Указы и распоряжения Президента Российской Федерации не должны противоречить Конституции Российской Федерации и федеральным законам.
Позволю себе не перечислять пунктов Гражданского Кодекса РФ, которые нарушает этот указ
☝️ Ненадлежащий субъект. Правительственные комиссии — координационные органы. Получается, что орган без статуса органа власти принимает решения, обязательные для частного бизнеса, и регулирует цены
☝️ Неравенство форм собственности. Законная цель — поддержка российских информационных ресурсов — никак не объясняет, почему бремя лежит только на частном секторе
☝️ Правовая неопределенность. А почему 10%? А не, скажем, 15%? А что такое «мощности»?
☝️Правовая неопределенность временных мер. «Временные меры» ничем не ограниченны, Указ не устанавливает временных рамок и критериев снятия этих мер
☝️А есть несколько законов про безопасность с формулировками «и иные меры». Есть такие. С непонятными правовыми последствиями. Точнее, вполне понятными. Статья 18 Конституции РФ. Права и свободы человека и гражданина являются непосредственно действующими. Они определяют смысл, содержание и применение законов, деятельность законодательной и исполнительной власти, местного самоуправления и обеспечиваются правосудием
🤷♂️ Совершенно не ясно, кто может исполнить такой Указ с такими установочными данными. Вероятно никто
✅ А что будет, если не исполнить его? Или например не подчиниться предписанию подкомисси? Ничего. Какой-то специальной ответственности за неисполнение Указов Президента нет. А для нарушения закона должен существовать закон. И статья за нарушение закона.
publication.pravo.gov.ru
Указ Президента Российской Федерации от 02.11.2026 № 802 ∙ Официальное опубликование правовых актов
Указ Президента Российской Федерации от 02.11.2026 № 802
"О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов"
"О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов"
1🔥82👍36🤔13😁7❤6👏4😢3
Эшер II. A+
Указ Президента Российской Федерации от 2 ноября 2026 г. № 802 «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов» http://publication.pravo.gov.ru/document/0001202611020038 🧌 Не хотел.…
Автосервис. Клиент смотрит счёт и спрашивает у мастера:
— А что это за пункт «Прокатило» — 10 000 руб.?
Мастер:
— Не прокатило. Вычёркиваем
😁129👍27😢3🤔2
Эшер II. A+
Указ Президента Российской Федерации от 2 ноября 2026 г. № 802 «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов» http://publication.pravo.gov.ru/document/0001202611020038 🧌 Не хотел.…
Я тут добавлю, что я читал все сопутствующие ФЗ про безопасность и недружественность. Во всех случаях сова на глобус, или не о том. Черезвычайное положение и военное положение — да, тогда примерно так можно
😢32👍20👎5🤔3😁1
Forwarded from Beget Official
Обновление по восстановлению инфраструктуры — 6 ноября
Рассказываем, где мы сейчас и что будет дальше.
Коротко
Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий.
Резервные копии
Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов.
— Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся.
— VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей.
Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и сейчас для нас это главная задача.
Панель управления
Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново.
Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель.
Биллинг, второстепенные сервисы и некритичные функции восстановим позже.
Что дальше
— Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала - 5 дней.
— Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.
— Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги.
Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными.
Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами.
Спасибо всем, кто помогает.
Мы стараемся восстановиться как можно быстрее.
Спасибо вам за поддержку, понимание и терпение.
Мы знаем чего вам это стоит.
Рассказываем, где мы сейчас и что будет дальше.
Коротко
Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий.
Резервные копии
Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов.
— Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся.
— VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей.
Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и сейчас для нас это главная задача.
Панель управления
Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново.
Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель.
Биллинг, второстепенные сервисы и некритичные функции восстановим позже.
Что дальше
— Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала - 5 дней.
— Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.
— Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги.
Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными.
Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами.
Спасибо всем, кто помогает.
Мы стараемся восстановиться как можно быстрее.
Спасибо вам за поддержку, понимание и терпение.
Мы знаем чего вам это стоит.
😁46😢23🤯12🔥9👍5❤4🤡3👎1🤔1
Beget Official
Обновление по восстановлению инфраструктуры — 6 ноября Рассказываем, где мы сейчас и что будет дальше. Коротко Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий…
В комментариях все такие добрые
— Нет. Такое не предусмотреть. ИИ конечно сейчас наделает дел
— Beget одни из самых крутых профессионалов, с которыми я имел дело
— Да, конечно это в том числе и ошибка Beget
А я ведь правильно понимаю, что у всех комментаторов были бэкапы как положено? (c) Эйм. Правда ведь?
— Нет. Такое не предусмотреть. ИИ конечно сейчас наделает дел
— Beget одни из самых крутых профессионалов, с которыми я имел дело
— Да, конечно это в том числе и ошибка Beget
А я ведь правильно понимаю, что у всех комментаторов были бэкапы как положено? (c) Эйм. Правда ведь?
😁117👏14👍8🤡4❤2🤮1
Особое мнение
Это стандартная процедура. Регистратор технически не может выполнять обязанности регистратора. Временная приостановка теоретически (практически все руководства от РосНИИРос до текущего КЦ постарались, чтобы правила были написаны максимально запутанно и неконкретно, чтобы никто ни за что не отвечал и ничего не делал со стороны КЦ) запускает механизмы, защищающие устойчивую работу доменов, которые были зарегистрированы через этого регистратора. Например не удаляются домены с истекшим сроков в виду обстоятельств. Надо понимать это так
Я бы скорее спросил — а почему только 6 ноября? А все другие 4 дня всё было норм и никому ничего было не понятно?
UPDATE: А, с третьего. Норм. Я не прав
Это стандартная процедура. Регистратор технически не может выполнять обязанности регистратора. Временная приостановка теоретически (практически все руководства от РосНИИРос до текущего КЦ постарались, чтобы правила были написаны максимально запутанно и неконкретно, чтобы никто ни за что не отвечал и ничего не делал со стороны КЦ) запускает механизмы, защищающие устойчивую работу доменов, которые были зарегистрированы через этого регистратора. Например не удаляются домены с истекшим сроков в виду обстоятельств. Надо понимать это так
Я бы скорее спросил — а почему только 6 ноября? А все другие 4 дня всё было норм и никому ничего было не понятно?
UPDATE: А, с третьего. Норм. Я не прав
👍35🥰9👏5❤4🔥2😱2🤔1🤡1
🛠 Техническое состояние интернета в России: доступность сетей, облака и ЦОДы, магистрали, мобильный интернет по регионам. Измерения и подтверждённые данные из открытых источников. Сводки в 09:00 и 21:00 МСК:
https://t.me/runet_monitor
В канале нет политики, нет кликбейтов. Только по фактам информацию с максимально возможной проверкой пруфов
🤟 Просто дружественный канал. Мне такое делать лень
https://t.me/runet_monitor
В канале нет политики, нет кликбейтов. Только по фактам информацию с максимально возможной проверкой пруфов
🤟 Просто дружественный канал. Мне такое делать лень
Telegram
Статус Рунета
Техническое состояние интернета в России: доступность сетей, облака и ЦОДы, магистрали, мобильный интернет по регионам. Измерения и подтверждённые данные из открытых источников. Сводки в 09:00 и 21:00 МСК.
🥰27👍19😁5🔥1🤔1