Дагестанские власти заявили о массовой DDoS-атаке на свои сайты. Пострадало больше 10 серверов. Уже известно, что правительственные ресурсы атакуют хакеры из Канады и Арабских Эмиратов.
Дагестанские правительственные сайты подверглись массовой DDoS-атаке. Большинство ресурсов «лежат» уже практически неделю. Всего атаке подверглись 12 сайтов, среди которых сайты президента, Народного собрания, различных министерств, а также ведущих республиканских СМИ.
Это, как минимум, третья зафиксированная нами серьезная атака. Она самая долгая, продолжается уже с 12 июля. С понедельника начались пробные атаки на сайты министерств, а сайты правительства, Народного собрания до сих пор под атакой.
Пару недель назад массовой DDoS-атаке уже подвергались сайты ведущих республиканских СМИ: телеканала РГВК «Дагестан», еженедельников «Новое дело» и «Черновик». Первое сообщение об атаке появилось 4 июня этого года на сайте «Черновика».
— За 10 минут были отправлены свыше 100 тыс. запросов на одну новость, размещенную на сайте, в результате чего он просто рухнул, — говорится в информационном сообщении еженедельника.
Фото: Нелли Шестопалова
За последний месяц атака на наш сайт проводилась несколько раз, последнюю удалось отразить примерно в течение часа. Она шла из-за рубежа, поэтому мы блокировали все IP-адреса, кроме российских. Главный редактор собирался написать заявление, но очень маловероятно, что найдут виновных. Это практически невозможно. В этом вопросе больше нужно работать над защитой сайта.
DDoS-атака была пару недель назад и на прошлых выходных. Пару раз мы писали заявления, но это бессмысленно. Честно говоря, у меня даже догадок нет, почему наш сайт атаковали. Я считаю, что атака какая-то нелогичная. Допустим, если бы атаковали только сайты «Нового дела» и «Черновика», то можно было бы сказать, что кто-то борется против независимых СМИ, но ведь был атакован еще и государственный РИА «Дагестан». На сайте мы не делаем акцент на рекламе, но это как минимум бьет по репутации. К тому же приносит неудобства нашим зарубежным читателям. Во время недавней атаки нам в редакцию звонили земляки из Чехии и Германии, интересовались, что с сайтом.
Фото: Нелли Шестопалова
DDoS-атака — удовольствие дорогое, и, по мнению экспертов, «ддосить» один сайт в течение нескольких дней может позволить себе действительно состоятельный заказчик. Администраторам сайтов уже удалось выяснить, что нападение ведется из Объединенных Арабских Эмиратов и Канады.
Вообще это очень дорогостоящая услуга для тех людей, кто устраивает эти атаки. Я слышал, что DDoS-атака в течение одного дня обходится заказчику в сотни тысяч долларов. А вы учтите масштабность ситуации — 14 млн запросов было только на один сайт. В борьбе против DDoS-атак избран метод фильтрации. В основном атаки идут из-за границы, из Эмиратов. Поэтому мы отсекаем IP-адреса оттуда. Но иногда система может ошибаться и фильтровать пользователей не из этого региона.
Если представить DDoS-атаку механически, то это — большой запрос на сайт. Количество обращений на сайт может превышать десять миллионов запросов. Такой нагрузки сайты не выдерживают, потому и происходит сбой в системе.
Много ума для создания такой атаки не нужно, просто пользователи с миллионов компьютеров, даже сами того не зная, отправляют на них запросы. Люди, например, сидят в «Одноклассниках», а в это время «троян», который сидит в компьютере, управляется каким-то злоумышленником, и он дает сигнал, чтобы со всех компьютеров пошел запрос на сайт, допустим, президента.
По сообщению, опубликованному на сайте «Нового дела», причина атаки — в профессиональной деятельности. «Вывести сайт из строя хотят те, кто не желает, чтобы коллектив редакции предоставлял достоверную и оперативную информацию», — говорится в сообщении.
Видео
Версий о том, кто виновен в этой интернет-облаве, много. По одной из них, ответственность взяла на себя некая группа, именуемая «Кавказской армией освобождения». Об этом участники группы якобы написали в своем «Твиттере». Но официально эта информация пока не подтверждена.