В начале недели была зафиксирована мощная DDoS-атака на серверы доменных имен группы Hosting Community, принадлежащей РБК. Об этом рассказал гендиректор компании Highloadlab (занимается отражением таких атак) Александр Лямин.
Как сообщил Лямин, в понедельник, 22 апреля, атаку пережил крупнейший в России регистратор доменных имен Ru-Center, а вчера, 23 апреля, — "Хостинг-центр". Клиенты этих компаний — 2,5 млн сайтов, в том числе и сайт самой Highloadlab.
По данным эксперта, неизвестные злоумышленники атакуют службы DNS-хостинга. Серверы доменных имен (DNS) — базовый элемент инфраструктуры Интернета, они связывают название сайта с его цифровым IP-адресом, по которому компьютер загружает с сервера содержимое этого сайта, передают "Ведомости".
Из-за DDoS-атак собирается сменить DNS-хостера бывший менеджер Mail.ru Group Алексей Терехов. Его личный сайт для автолюбителей расположен на собственном сервере, а не у хостинг-провайдера. Но DNS-хостинг Терехов завел около двух лет назад после серьезной DDoS-атаки. По его словам, DNS-хостинг позволяет не показывать пользователям реальные IP-адреса сервера и спрятаться за другими серверами, чтобы отфильтровать запросы.
Лямин говорит, что из-за принципов устройства Интернета нет никаких способов отличить фальшивые запросы к DNS-серверам от легитимных и бороться с такими DDoS-атаками можно только с помощью увеличения мощности каналов и самих серверов. Причем увеличить мощность придется очень серьезно — на порядок или два. Лямин отказался оценить, сколько это может стоить для Ru-Center или "Хостинг-центра". "Они раньше не позаботились об этом, а теперь рискуют поплатиться репутацией", — резюмирует он.
Управляющий партнер Hosting Community Александр Панов рассказал, что злоумышленники атакуют не только DNS-серверы группы, но и другие российские DNS-серверы: "Когда мы видим недоступность серверов, не факт, что это из-за атаки на нас". Панов уточнил, что Hosting Community уже тестирует облачную систему DNS вдобавок к нескольким DNS-серверам и собирается запустить ее в ближайшее время.
Из-за атаки пострадал, в частности, уральский новостной сайт Ura.ru, а также сервис Tagbrand.com. "Наш сайт может периодически не открываться, — написал вчера в Facebook основатель сайта Firrma.ru Дмитрий Фалалаев, — ситуация для нас неприятная, но сделать пока ничего не можем". Лямин оценивает ущерб пострадавших сайтов в десятки миллионов долларов. По его словам, недавно из-за похожей атаки пострадал антиспам-сервис Spamhaus, причем атаковали его из Рунета. Лямин считает, что за атакой на DNS-хостинг стоят те же люди.