Вчерашний сбой СБП произошел из-за DDoS-атаки на НСПК

Вчерашний сбой СБП произошел из-за DDoS-атаки на НСПК

Вчерашний сбой СБП произошел из-за DDoS-атаки на НСПК

Утром 20 июня россияне столкнулись с проблемами онлайн-платежей и переводов по СБП. Как оказалось, сбои были вызваны DDoS-атакой на инфраструктуру Национальной системы платежных карт (НСПК, оператор платежной системы «Мир»).

Злоумышленникам удалось лишь временно дестабилизировать ряд сервисов. К полудню СБП уже работал в штатном режиме, MirAccept (аутентификация по протоколу 3D Secure) восстанавливался дольше.

Как выяснил «Ъ», это была ковровая DDoS: под удар попал весь блок IP-адресов НСПК. Атакующие стремились вывести из строя пограничные сетевые устройства, создав перегрузки, однако всерьез нарушить связность сетей мишени им так и не удалось.

Проблемы с доступом к сайтам и сервисам также испытали клиенты некоторых крупных банков и телеком-провайдеров. Абоненты МТС, «Ростелекома» и Yota и сегодня жалуются на сбои в работе ресурсов; благодаря хорошо налаженной защите ущерб от таких инцидентов ничтожен.

По данным StormWall, для защиты от DDoS-атак 93,5% российских компаний списка Топ-500 используют отечественные профессиональные решения. Больше прочих на российский анти-DDoS полагаются госструктуры, финансовые институты и операторы связи.

Дуров купил t.you после блокировки t.me из-за санкций США

Павел Дуров решил подстраховаться после недавней блокировки домена t.me и купил для Telegram ещё один короткий адрес — t.you. У регистратора домен уже помечен как занятый, хотя в WHOIS информация о новом владельце пока не появилась.

«Я только что купил t.you в дополнение к t.me, так что теперь это становится общей проблемой», — написал основатель мессенджера 15 июля.

Покупка случилась после довольно абсурдной истории с t.me. 13 июля Минфин США внёс First VPN Service в санкционный список и указал среди связанной инфраструктуры телеграм-канал на домене t.me.

Реестр Domain.ME, управляющий зоной .me, отреагировал широко: вместо блокировки одной ссылки он отправил в serverHold весь домен t.me. В результате короткие ссылки Telegram перестали открываться по всему миру.

В Domain.ME объяснили, что обязаны соблюдать санкционные требования. По версии реестра, Telegram подтвердил удаление ссылок и разрыв связей с 1VPNS, после чего блокировку сняли.

Пока домен лежал, Telegram срочно переключал ссылки на telegram.me и даже telegram.dog. Через несколько часов t.me вернули в DNS, но инцидент показал, насколько один короткий домен зависит от решения внешнего реестра.

Теперь у Telegram появился запасной вариант — t.you. Судя по реакции Дурова, второй раз отдавать всю систему коротких ссылок на волю одного оператора он не собирается.

RSS: Новости на портале Anti-Malware.ru