Beget поломался

[Mr_panica]

Сегодня, примерно в 3:40-4:00 ночи по МСК сервисы хостинг-провайдера beget.com стали недоступны.

Услугами именно шаред/ВДС не пользуюсь, но были там домены, так что сайты всё равно стали недоступны.
Проблему застал в реальном времени, но думал что к утру то поправят, а нет, до сих пор спит.

Кого затронуло?

 

[Sadorimatsu]

Не знаю на сколько этот соотв. дейстивтельности

В целом далеко не ушло, так что всё печально. В принципе мне выбора не оставляют, так что приходится поднимать свои резервы для восстановления того, что возможно. Сочуствую тем, у кого были целые клиенские базы на этом сервисе. Но с бегет явно поставлю крест.

 

[MrFallen]

Бегет довольно старый и проверенный хостер.

Не знаю чем он так привлекает людей. Всегда для меня казался хостером сделанным на коленке. Ну такой шлейф от него шел.

К чему вся эта бровада от тебя я не понимаю.

Наверное и правда лишнее, но даже если откинуть эти неприятные с моей стороны слова, в целом от своих слов не отказываюсь. Бегет всегда казался посредственным хостингом эконом сегмента.

А про другие хостинги и то, что они могут быть тоже подверженные атаке, не могу об этом судить, так как не специалист, но мне кажется странно что не обнулили всех разом, если такая возможность была.

Что касается селека или таймвеба, ну в целом сталкивался с проблемами, но они касались только меня и в целом всегда решались. Такого масштаба проблем никогда не было. Самое крупное что вспомню, это многомесячная ддос атака на таймвеб, которую я как клиент в целом не почувствовал. Были кратковременные сбои, но не более, а тут обнулили людям все данные…

 

[MrFallen]

ук подскажи мне хоть одного хостера, который надежен и стабилен на 100%

На 100% никто, но я выбираю из сортов говна самое вкусное и привлекательное для меня.

 

[MrFallen]

Если где-то я перегнул со словами, хочу извиниться. Был не прав, надеюсь все данные получится восстановить.

 

[BIOMOND]

MrFallen, ты просто не понимаешь того, о чем рассуждаешь. Я тебя уверяю)
Если бы ты был осведомлен чуть лучше, то не был бы так категоричен. А я на этом с темы удаляюсь.

 

[MrFallen]

@MrFallen, ты просто не понимаешь того, о чем рассуждаешь. Я тебя уверяю)

OFFTOP

Ну да, я же не работал в ИТ-компаниях (работал) и совсем ничего не понимаю. Именно по этой причине я не могу рассуждать об этой ситуации.

Ладно, я тоже удаляюсь с этой темы.

 

[Mirovinger]

MrFallen, Ваши рассуждения просто по всей теме как насмешка и не только выглядят, все проекты названные или нет, всегда в своё время отличались надёжностью, так как поддерживались людьми и соответственно взламывать если и пытались, то опять же люди, на основе того, что они знали.
В наше же время, как показывает этот год, ИИ-шка показала всем ещё раз, что человек не совершенен и даже компании которые думали сэкономить переложив часть работ на ИИ, оказались в той ситуации, что ИИ проведя аудит всего, заставила нанять ещё специалистов, что бы залатать то, что разрабатывалось годами, примеры приводить не буду, в сети их много.
Что качается самой темы и что произошло, тут пока не было офф заявлений, но не исключается как уязвимость, так и человеческий фактор, но опять же могла роль и уязвимость сыграть, всем остаётся только ждать, кто пользовался услугами.
И высказывания про дешевизну и прочее, здесь не уместны, такое могло и может случится с любыми компаниями, увы такое время каждый день появляется новая информация, про новые уязвимости.

 

[MrFallen]

И высказывания про дешевизну и прочее, здесь не уместны, такое могло и может случится с любыми компаниями, увы такое время каждый день появляется новая информация, про новые уязвимости.

Я уже писал в этой теме об этом, с любым хостингом может случится, шансы только будут разные. ИМХО.

И да, я никого не склоняю к пользованию теми или иными облаками. Просто мой опыт и мое мнение. Опять же, подача была выбрана неправильная. Еще раз извиняюсь.

 

[Its]

MrFallen, Ваши рассуждения прост о по всей теме как насмешка и не только выглядят, все проекты названные или нет, всегда в своё время отличались надёжностью, так как поддерживались людьми и соответственно взламывать если и пытались, то опять же люди, на основе того, что они знали.
В наше же время, как показывает этот год, ИИ-шка показала всем ещё раз, что человек не совершенен и даже компании которые думали сэкономить переложив часть работ на ИИ, оказались в той ситуации. что ИИ проведя аудит всего, заставила нанять ещё специалистов, что бы залатать то, что разрабатывалось годами, примеры приводить не буду, в сети их много.
Что качается самой темы и что произошло, тут пока не было офф заявлений, но не исключается как уязвимость, так и человеческий фактор, но опять же могла роль и уязвимость сыграть, всем остаётся только ждать, кто пользовался услугами.
И высказывания про дешевизну и прочее, здесь не уместны, такое могло и может случится с любыми компаниями, увы такое время каждый день появляется новая информация, про новые уязвимости.

ИИ, взломы
Как показывает практика, даже от обычного пожара никто не застрахован
Был хостер, по моему в Одессе. Про него потом в отзывах писали, достоинства - сгорел нах...
Вроде как всё и по уму, все как положено. Но сгорел до тла, сигнал от датчиков прошел, но пуск газа не произошел. То что не сгорело залили.
В 2010 году

 

[Sadorimatsu]

Если кто столкнулся с подобной ситуацией, как и я сам, то вот рекомендация по удалению пропавших вложений с БД:

• Находим файл AttachmentController.php на 19 строке меняем значение 20 на 500 например, сохраняем и обновляем список /admin.php?attachments/ и удаляем спокойно по 500 файлов за раз. Если надо, добавьте больше, чтобы сервер не перегрузить. Как закончите, верните как было на 20.
• Аватары удаляем через пакетное обновление пользователей /admin.php?users/batch-update, как зашли, Продолжить сразу и там поставить галку Удалить аватары и запускаем, ничего выбирать не надо. Админов это не заденет, удаляем вручную.

Это всё, считайте вы удалили все вложения и аватары как положено, без прямого вмешательства в БД.

 

[Mr_panica]

Интересно, что на главной хостинга всё ещё висит 502 ошибка.
Хотя бы заглушку или сайт-визитку поставили, странно как-то. Неужели настолько плохо всё.

Главная снова доступна. Но CP всё ещё 502.


Так же выкатили хронологию:

 

[Mirovinger]

ИИ, взломы
Как показывает практика, даже от обычного пожара никто не застрахован
Был хостер, по моему в Одессе. Про него потом в отзывах писали, достоинства - сгорел нах...
Вроде как всё и по уму, все как положено. Но сгорел до тла, сигнал от датчиков прошел, но пуск газа не произошел. То что не сгорело залили.
В 2010 году

Про эти факторы я уже и не упоминал, они прописаны у каждого хостера как форс-мажорные, да и я сам видел не одну такую историю, как у начинающих хотеров, так и довольно популярных, думаю про историю у ОВХ, все ещё помнят, кто не делал бэкапов особенно.
Просто тут тема уже про определённого и про то, что сейчас большее вероятно, как факт реалий.

 

[ASTEROID]

Не зря запасся хардами по 8 ТБ к тем что есть, и продублил на них бэки.
Правила бэкапов 321 как говорится. Главное, чтобы потом не оказалось что их развернуть негде

 

[MrFallen]

сгорел нах...

Вспомнил OVH.

 

[Sadorimatsu]

По крайне мере как уже позже уточнил с поддержкой, S3 потерян с концами, восстановлению не подлежит. Так что вариантов не оставили. Представляю каково тем, у кого на нём были огромные клиентские базы или ещё чего. У меня благо не так критично, восстановить большую часть можно со старых копий, больше лишней работы добавили разгребать архивы... ну, будет мне уроком. В результате переехал на FirstVDS, он тоже с бесплатным исходящим трафиком, что для меня приоритет + у меня там основной сервер. Да чуть дороже, но на моё удивление работает куда стабильней чем бегет, даже ошибок не показывает, как мне вечно сыпал бегет о проблемах загрузки. Надо было раньше валить... Так что могу смело рекомендовать. И рекомендовать продумать бэкапы тоже.

 

[Its]

По крайне мере как уже позже уточнил с поддержкой, S3 потерян с концами, восстановлению не подлежит.

Там по ходу с концами всё
Просто что-то получится поднять с бекапов, то что помельче, сайты визитки и прочее.

 

[Mr_panica]

Вот так вот.

 

[Sadorimatsu]

Там по ходу с концами всё
Просто что-то получится поднять с бекапов, то что помельче, сайты визитки и прочее.

Как понятно, что сами ресурсы на VDS/VPS они поднимут, а всё остальное в утиль ушло. Больше удивляет, что бэкапов на облачные БД просто нет. А про систему безопасности одни вопросы. Головной сервер должен быть полностью изолирован и узко доступен доверенным лицам. Я не удивлюсь, если кто-то внутри набедакурил и всё полетело к чертям. У меня похожий инцидент был на своей работе, когда один из сотрудников завёл вирус на сервер 1С и он зашифровал все диски. Благо сеть у меня была ограничена для доступа, не полезло дальше, чуть работу не потерял из-за этого, что видите не предусмотрел такого... А тут прям оторвались получается. Была ли реально какая-то атака мы не узнаем наверняка.

В целом, мне уже всё равно. Я уже некоторую часть своего поднял по новой, так что восстанавливаюсь. До выходных мне работы хватит.

 

[liner]

Я уже некоторую часть своего поднял по новой, так что восстанавливаюсь. До выходных мне работы хватит.

саппорт отвечает, бэкапы отдает?

 

[Sadorimatsu]

саппорт отвечает, бэкапы отдает?

Они ещё 3 числа заявили, что облако утеряно, восстанавливать нечего. У меня были свои копии отдельно, хоть и старые, так что не критично для меня, хоть и утомительно т.к. некоторую часть по новой надо будет докачивать. Надо дождаться, когда панель управления поднимут, как раз сегодня они эти заниматься будут. Тока по итогам будет понятно, что там есть и будет ли. Надежд не питаю, так что и плевать.