LiveJournal вновь подвергся DDoS-атаке

LiveJournal вновь подвергся DDoS-атаке

В понедельник и вторник пользователи и гости популярного блогохостинга испытывали проблемы с доступом к нему. Серверы демонстрировали низкую производительность, страницы загружались с трудом или в конечном счете вообще оказывались недоступны. Выдвигались различные версии о возможных причинах такого поведения сервиса; и вот вчера, 27 июля, администраторы официально заявили о нападении на LJ.


На статусной странице LiveJournal в настоящее время имеется запись следующего содержания:

"Теперь мы можем официально сообщить, что на протяжении последних двух дней против нас производилась крупномасштабная DDoS-атака, которая и явилась причиной тех проблем с сайтом, с которыми пришлось столкнуться большинству пользователей. Объем трафика и производимая им нагрузка были огромны, во много раз превышая наши обычные показатели; в настоящее время атака продолжается. Мы находимся в непрерывном контакте со своими провайдерами и предпринимаем с их помощью все возможные усилия по подавлению атаки. Повторно приносим извинения за перебои в работе LiveJournal; мы примем все меры для того, чтобы как можно скорее восстановить нормальную работу сервиса. Спасибо!"

Похоже, что администраторам все же удалось взять ситуацию под контроль: в настоящее время блогохостинг работает в обычном режиме без явных задержек в обслуживании. Остается открытым лишь вопрос о том, кому опять понадобилось нападать на LiveJournal и по какой причине. Возможно, дальнейшее расследование инцидента позволит дать интересующие пользователей ответы и установить, был ли целью сам "Живой журнал" или какие-либо конкретные блогеры. Российские сторонники теории заговоров уже получили пищу для размышлений: например, перебои в работе сервиса таинственным образом совпали с публикацией в блоге общественного активиста Евгения Ройзмана, в которой руководитель фонда "Город без наркотиков" представил сведения о возможной причастности студентов профильных вузов МВД РФ к нападению на поселок Сагра в Свердловской области.

LiveJournal уже переживал массированные DDoS-атаки весной этого года. Тогда сервис тоже отказывал пользователям в обслуживании в течение нескольких дней, и точно так же высказывались разнообразные предположения относительно вероятных причин. Истину в конечном счете обнаружить так и не удалось, и версии ("рука спецслужб", "ошибка администраторов", "происки конкурентов" и прочие) так и остались версиями. Посмотрим, удастся ли прояснить ситуацию на этот раз.

Письмо автору

Хостеры попросили оставить иностранцам вход по банковскому платежу

Российские хостинг-провайдеры предложили Минцифры сохранить для иностранных клиентов идентификацию с помощью банковского платежа. Инициатива стала ответом на планы ведомства оставить только три варианта регистрации: через «Госуслуги», биометрию или личный визит в офис с паспортом.

Вопрос обсуждался 17 июля на совещании с участием Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Cloud.ru, Selectel, других провайдеров, а также представителей Минцифры, ФСБ и Роскомнадзора, рассказали источники РБК.

Сейчас клиентам доступны шесть способов подтверждения личности, включая банковский перевод, УКЭП и информационные системы провайдеров. Хостеры предлагают сохранить действующий порядок для иностранных физлиц.

Зарубежным компаниям хотят оставить УКЭП, личную явку, ЕСИА или ЕБС. Ещё один вариант — подтверждение банковским платежом, если данные плательщика совпадают со сведениями в системе провайдера.

Участники рынка предупреждают: требование использовать «Госуслуги» фактически закроет дверь многим иностранным компаниям. Для корпоративной учётной записи ЕСИА им придётся открывать представительство в России. Ради аренды сервера на такой квест согласится далеко не каждый.

Доля зарубежных клиентов у российских провайдеров составляет от 5 до 15%. В основном это компании из дружественных стран, работающие на российском рынке.

Если идентификацию усложнят, часть из них может уйти к зарубежным хостерам или в теневой сектор, где рады картам, СБП и криптовалюте, зато не особенно переживают из-за российских налогов, СОРМ и требований Роскомнадзора.

Последствия могут почувствовать и обычные пользователи. Некоторые сайты рискуют замедлиться или исчезнуть, а домены, которые владельцы не смогут продлить, — достаться мошенникам под фишинговые копии. Дополнительные расходы хостеры, вероятно, включат в тарифы.

Задача Минцифры — сделать рынок прозрачнее и усложнить жизнь киберпреступникам. Но провайдеры опасаются, что вместе с серыми клиентами за борт улетят и вполне белые.

RSS: Новости на портале Anti-Malware.ru