5 октября 2012 г. около 15-00 на наш сайт была организована продолжительная DDOS-атака, которая на пять дней сделала Форпост недоступным для посетителей.
Атака была подготовлена и произведена довольно профессионально. В распределенной DDOS атаке было задействовано около 1500 ip-адресов (по 100-400 запросов с каждого). Мощность атак доходила до 2 Гбит/с. (200 000 одновременных коннектов).
В какую сумму она обошлась заказчику, можно только предполагать. Специалисты оценивают ее в несколько тысяч долларов. Нам приходилось и ранее сталкиваться с DOS атаками, но в этот раз техническим работникам сайта пришлось серьезно поломать голову над решением задачи. В настоящее время сайт работает, но исключить повторения атаки нельзя.
К сожалению, в таких случаях бывает трудно установить личности компьютерных преступников. Для создания блокирующих запросов использовались, в том числе, американские сервера. Впрочем, кое-какую информацию для правоохранительных органов нам удалось сохранить.
Выявить заказчиков преступления еще сложнее. Форпост никогда не отличался покладистым характером и за пять лет успел нажить себе и завистников, и недоброжелателей. Так что рано или поздно этого следовало ожидать.
Специалисты «Лаборатории Касперского» утверждают, что чаще всего объектами подобных кибератак становятся интернет-магазины, банки и средства массовой информации в период избирательных кампаний. Последний раз в отношении нас DDOS- атака была предпринята перед местными выборами в 2010 году, только тогда она оказалась на порядок слабее и не доставила хлопот. Могу предположить, что сегодня именно политика стала причиной столь пристального "внимания" к нашему региональному ресурсу.
Версия эта возникла потому, что за неделю до нападения имел место инцидент с одним из кандидатов в народные депутаты, который вознамерился превратить Форпост в личную избирательную трибуну. Мы же, солидарные с нашими читателями, изрядно подуставшими от предвыборных панегириков, вынуждены были отказать в размещении. Если эта версия верна, то DDOS-атаки могут продолжаться до 28 октября, так как после этого избирательные бюджеты сворачиваются. Тем не менее, до получения официальных результатов расследования (если они будут) я воздержусь от обнародования фамилий. Меньше всего хочется, чтобы Форпост стал орудием в чьих-то не слишком чистых руках.
В любом случае, мы даже немного благодарны кибер-жуликам за то, что они помогли выявить слабые места в организации защиты ресурса и дали возможность лишний раз убедиться в том, сколько друзей у Форпоста. Последние дни наши телефоны просто «разрываются» от звонков. От имени всего коллектива сайта хочу поблагодарить тех, кто выразил поддержку редакции в эти непростые дни. Мы лишний раз убедились, что наша работа действительно нужна севастопольцам. Постараемся и дальше оправдывать ваше доверие.
P.S. Понимаю, что в комментариях под этой новостью будут озвучены разные версии в отношении заказчиков недобросовестной акции против Форпоста. Слишком много соблазнов использовать эту ситуацию в чьих-либо интересах. Избирательный процесс продолжается.
Вмешиваться не собираемся, но просим не воспринимать высказанные ниже версии в качестве официальной позиции сайта. Поверьте, ко всему тому, что сегодня происходит вокруг выборов, мы относимся так же, как и большинство наших читателей.
С уважением ко всем. Оставайтесь людьми. К счастью, осталось всего две недели )))
Редактор Форпоста
Сергей Кажанов
СПРАВКА:
DoS-атака (атака типа «отказ в обслуживании», от англ. Denial of Service) — атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам (серверам), либо этот доступ затруднён.
DDOS-атака - Distributed Denial Of Service Attack (распределённая атака типа "отказ от обслуживания") - аналогично DOS атаке, но различие лишь в том, что ДДОС атака производится с большого количества ПК. Это могут быть как "взломанные", так и ПК других злоумышленников.
Уважаемые читатели, комментаторы портала ForPost!
C 22.00 до 8.00 на нашем сайте действует ночной "режим тишины": в этот период публикация комментариев невозможна.