Впервые сайты четырех российских СМИ атакованы одним ботнетом

Александр Панасенко 14 Июня 2012 - 12:30

...

Сайты «Новой газеты», Slon.ru, радиостанции «Эхо Москвы» и телеканала «Дождь» были атакованы 12 июня одним ботнетом, состоящим из 133 000 зараженных компьютеров. Это уже третья и самая мощная волна DDoS-атак на те же интернет-СМИ за последние полгода. Атаки были нацелены не только на исчерпание ресурсов серверов СМИ, но и на забивание каналов связи. Согласно статистике сети фильтрации Qrator, суммарный объем флуда (ICMP, UDP, TCP) составил 5 Гбит/с.

Во время декабрьских и майских инцидентов каждое СМИ атаковал отдельный ботнет. Вчера пересечение атакующих IP-адресов впервые составило 35 %. Подобный характер серии DDoS-атак позволяет предположить, что за ее организацией стоит один исполнитель и заказчик.

Сайты slon.ru, tvrain.ru и echo.msk.ru были атакованы 12 июня в 11:00 мск. DDoS-атака на сайт novayagazeta.ru началась часом позже и была мощнее: 800 Мбит/с в пике, 83 000 ботов, 2 500 запросов в секунду. Наименьший удар пришелся на slon.ru: 450 Мбит/с в пике, 8 000 ботов, 1 500 запросов в секунду.

Однако главные события разворачивались после 16:00 мск. К атаке на echo.msk.ru и tvrain.ru, помимо 80-тысячного ботнета, были подключены выделенные сервера, генерировавшие большой поток SYN-флуда и UDP-флуда. Суммарно только эти генераторы создавали трафик объёмом около 2 Гбит/с на фоне непрекращающейся атаки прикладного уровня мощностью более 5 000 запросов в секунду.

Источники генераторов трафика были расположены относительно локально, что создало проблемы при балансировке нагрузки с использованием механизмов BGP. Управляя политиками маршрутизации, инженеры Qrator изолировали паразитный трафик на одной точке фильтрации, что позволило, временно деоприоретизировав трафик, идущий из-за рубежа, оперативно предоставить доступ к информации для российских пользователей. В течение получаса был найден оптимальный способ разрешения инцидента, после чего сайты СМИ стали доступны для всех легитимных пользователей.

Больше всего компьютеров-зомби расположено в Индии – 12475 машин, следом идут Пакистан, Германия, Россия, Египет, Индонезия, Украина, Израиль, Тринидад и Тобаго и другие страны. Стоит заметить, что доля России в ботнете незначительно отстала от лидирующей Индии – 9 908 машин.

По состоянию на 15:00 мск 13 июня DDoS-атака продолжается на сайт телеканала «Дождь»: сеть Qrator фиксирует свыше 410 Мбит/с ICMP-флуда и более 36 000 ботов. Сайт работает в штатном режиме.

Следующая главная новость »

Реальная практика защиты веб-приложений в 2026 году на эфире AM Live, регистрируйтесь по этой ссылке! »

Екатерина Быстрова 28 Января 2026 - 18:43

Корпорации Защита контейнерных сред (Container Security) Orion soft

В Nova Container Platform 7.4.0 упростили управление кластерами и бэкапами

Компания Orion soft выпустила обновление своей платформы контейнеризации Nova Container Platform — версию 7.4.0. Релиз получился скорее «про удобство и контроль»: разработчики сосредоточились на доработке интерфейсов, расширении инструментов для администраторов и более понятном управлении кластерами.

Одно из заметных изменений — обновлённый раздел резервного копирования в Nova Console. Теперь управлять защитой данных стало проще: можно приостанавливать и возобновлять расписания, а также создавать и настраивать BackupStorageLocation прямо из интерфейса, без лишних обходных путей.

Расширились и возможности работы с хранилищем Longhorn. В консоли появились формы для создания ресурсов, которые позволяют настраивать параметры кластера и самого хранилища через LonghornClusterConfig, а также управлять конфигурациями томов узлов с помощью NodeVolumeConfig. Это избавляет от части ручной настройки и делает управление хранилищами более наглядным.

Для администраторов добавили несколько полезных мелочей, которые в сумме сильно упрощают жизнь. В утилите nova-ct появилось автодополнение для всех команд. По каждому узлу кластера теперь отображается расширенная информация: версия платформы, параметры установки, используемая ОС и ядро, сетевые настройки, утилизация ресурсов и конфигурация прокси. Также платформа получила поддержку Ubuntu 24.04 LTS, что важно для тех, кто уже планирует обновление операционных систем.

Отдельного внимания заслуживает новая версия сервера управления Nova Universe v3.1.0, пока доступная в формате Tech Preview. В неё входит Cluster Manager — веб-интерфейс для централизованного управления несколькими кластерами, в том числе в изолированных средах без доступа к интернету. По сути, это шаг в сторону более прозрачного и управляемого администрирования распределённой контейнерной инфраструктуры.

Как отмечают в Orion soft, в этом релизе акцент сделан именно на централизованное управление и удобство эксплуатации. Развитие Cluster Manager планируется продолжить и дальше — его функциональность будут расширять, чтобы упростить работу с платформой по мере роста инфраструктуры.

В целом Nova Container Platform 7.4.0 выглядит как эволюционное обновление: без резких поворотов, но с понятным фокусом на снижение сложности администрирования, стабильность и более, скажем так, «человечный» опыт работы с контейнерной платформой в корпоративной среде.

Реальная практика защиты веб-приложений в 2026 году на эфире AM Live, регистрируйтесь по этой ссылке! »