В последние дни пользователям интернета были недоступны многие российские сайты. Причиной стала развернувшаяся в начале недели DDoS-атака на серверы доменных имен группы Hosting Community, принадлежащей РБК, рассказал «Ведомостям» Александр Лямин, гендиректор компании Highloadlab (занимается отражением таких атак). По словам Лямина, в понедельник атаку пережил крупнейший в России регистратор доменных имен Ru-Center, а вчера — «Хостинг-центр». Клиенты этих компаний — 2,5 млн сайтов, в том числе и сайт самой Highloadlab.
По данным Лямина, неизвестные злоумышленники атакуют службы DNS-хостинга. Серверы доменных имен (DNS) — базовый элемент инфраструктуры интернета, они связывают название сайта (например, www.vedomosti.ru) с его цифровым IP-адресом, по которому компьютер загружает с сервера содержимое этого сайта.
Из-за DDoS-атак собирается сменить DNS-хостера бывший менеджер Mail.ru Group Алексей Терехов. Его личный сайт для автолюбителей расположен на собственном сервере, а не у хостинг-провайдера. Но DNS-хостинг Терехов завел около двух лет назад после серьезной DDoS-атаки. По его словам, DNS-хостинг позволяет не показывать пользователям реальные IP-адреса сервера и спрятаться за другими серверами, чтобы отфильтровать запросы.
Лямин говорит, что из-за принципов устройства интернета нет никаких способов отличить фальшивые запросы к DNS-серверам от легитимных и бороться с такими DDoS-атаками можно только с помощью увеличения мощности каналов и самих серверов. Причем увеличить мощность придется очень серьезно — на порядок или два. Лямин отказался оценить, сколько это может стоить для Ru-Center или «Хостинг-центра». «Они раньше не позаботились об этом, а теперь рискуют поплатиться репутацией», — резюмирует он.
Управляющий партнер Hosting Community Александр Панов рассказал «Ведомостям», что злоумышленники атакуют не только DNS-серверы группы, но и другие российские DNS-серверы: «Когда мы видим недоступность серверов, не факт, что это из-за атаки на нас». Панов уточнил, что Hosting Community уже тестирует облачную систему DNS вдобавок к нескольким DNS-серверам и собирается запустить ее в ближайшее время.
Из-за атаки пострадал, в частности, уральский новостной сайт Ura.ru, а также сервис Tagbrand.com. «Наш сайт может периодически не открываться, — написал вчера в Facebook основатель сайта Firrma.ru Дмитрий Фалалаев, — ситуация для нас неприятная, но сделать пока ничего не можем». Лямин оценивает ущерб пострадавших сайтов в десятки миллионов долларов. По его словам, недавно из-за похожей атаки пострадал антиспам-сервис Spamhaus, причем атаковали его из рунета. Лямин считает, что за атакой на DNS-хостинг стоят те же люди.
Роман Дорохов
Источник: Ведомости