Петербургский хостинг-провайдер Beget восстановил из резервных копий работу более 215 тысяч сайтов. Специалисты продолжают возвращать оставшиеся ресурсы и устранять последствия масштабного киберинцидента, произошедшего в начале ноября. При этом инфраструктура компании по-прежнему подвергается DDoS-атаке высокой интенсивности.

Восстановление виртуального хостинга близится к завершению. Основную часть ресурсов специалисты уже запустили из резервных копий, сейчас работа сосредоточена на оставшихся сайтах. Одновременно компания возвращает функциональность панели управления. Для пользователей виртуального хостинга вновь стали доступны разделы Crontab и Backup.
Что произошло с Beget в ноябре
Пользователи столкнулись с недоступностью сайтов, личных кабинетов и панели управления хостингом. Также возникали ошибки подключения, в том числе 502 Bad Gateway, перебои с виртуальными серверами, электронной почтой и DNS. По данным сервиса «ДаунДетектор», за сутки поступило более 8,6 тысячи жалоб из 33 городов.
Позднее Beget подтвердил, что причиной масштабного сбоя стала кибератака. По информации компании, злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили вредоносное программное обеспечение, предназначенное для удаления данных с серверов.
6 ноября Beget заявил, что облачную инфраструктуру придется создавать заново. Восстановить все данные оказалось невозможно, а резервные копии виртуальных серверов, по предварительной оценке компании, могли получить около половины пользователей. На тот момент провайдеру удалось вернуть к работе более 60% виртуального хостинга.
Новая DDoS-атака осложнила восстановление
15 ноября Beget сообщил о новой масштабной DDoS-атаке. По данным компании, мощность вредоносного трафика на начальном этапе достигала 850 Гбит/с. Атакующие последовательно перебирали сетевые подсети провайдера, пытаясь нарушить доступность его сервисов.
В Beget предположили, что новая атака может быть направлена на то, чтобы помешать восстановлению инфраструктуры после предыдущего инцидента. При этом провайдер продолжил возвращать сервисы и заявлял, что принимает меры для поддержания их стабильной работы.
Теперь компания сообщила о восстановлении более 215 тысяч сайтов и возвращении части функций панели управления. Работы на оставшихся ресурсах продолжаются на фоне новой DDoS-атаки.





