Ru-Center и «Хостинг-центр» подверглись атаке

В последние дни пользователям интернета были недоступны многие российские сайты. Причиной стала развернувшаяся в начале недели DDoS-атака на серверы доменных имен группы Hosting Community, принадлежащей РБК, рассказал «Ведомостям» Александр Лямин, гендиректор компании Highloadlab (занимается отражением таких атак). По словам Лямина, в понедельник атаку пережил крупнейший в России регистратор доменных имен Ru-Center, а вчера – «Хостинг-центр». Клиенты этих компаний – 2,5 млн сайтов, в том числе и сайт самой Highloadlab.

По данным Лямина, неизвестные злоумышленники атакуют службы DNS-хостинга. Серверы доменных имен (DNS) – базовый элемент инфраструктуры интернета, они связывают название сайта (например, www.vedomosti.ru) с его цифровым IP-адресом, по которому компьютер загружает с сервера содержимое этого сайта.

Из-за DDoS-атак собирается сменить DNS-хостера бывший менеджер Mail.ru Group Алексей Терехов. Его личный сайт для автолюбителей расположен на собственном сервере, а не у хостинг-провайдера. Но DNS-хостинг Терехов завел около двух лет назад после серьезной DDoS-атаки. По его словам, DNS-хостинг позволяет не показывать пользователям реальные IP-адреса сервера и спрятаться за другими серверами, чтобы отфильтровать запросы.

Лямин говорит, что из-за принципов устройства интернета нет никаких способов отличить фальшивые запросы к DNS-серверам от легитимных и бороться с такими DDoS-атаками можно только с помощью увеличения мощности каналов и самих серверов. Причем увеличить мощность придется очень серьезно – на порядок или два. Лямин отказался оценить, сколько это может стоить для Ru-Center или «Хостинг-центра». «Они раньше не позаботились об этом, а теперь рискуют поплатиться репутацией», – резюмирует он.

Управляющий партнер Hosting Community Александр Панов рассказал «Ведомостям», что злоумышленники атакуют не только DNS-серверы группы, но и другие российские DNS-серверы: «Когда мы видим недоступность серверов, не факт, что это из-за атаки на нас». Панов уточнил, что Hosting Community уже тестирует облачную систему DNS вдобавок к нескольким DNS-серверам и собирается запустить ее в ближайшее время.

Из-за атаки пострадал, в частности, уральский новостной сайт Ura.ru, а также сервис Tagbrand.com. «Наш сайт может периодически не открываться, – написал вчера в Facebook основатель сайта Firrma.ru Дмитрий Фалалаев, – ситуация для нас неприятная, но сделать пока ничего не можем». Лямин оценивает ущерб пострадавших сайтов в десятки миллионов долларов. По его словам, недавно из-за похожей атаки пострадал антиспам-сервис Spamhaus, причем атаковали его из рунета. Лямин считает, что за атакой на DNS-хостинг стоят те же люди.