Хакеры устроили DDoS-атаку на «Уфанет». Рассказываем, как с ней справились специалисты компании

Искандар Бахтияров, генеральный директор АО «Уфанет»: «Это такая борьба щита и меча. Такой поединок наших админов против достаточно искусных хакеров. Нас атаковали не случайные люди. Это хорошо подготовленная хакерская организация с очень большими ресурсами».

С понедельника многие абоненты телеком-компании «Уфанет» стали сообщать о проблемах с доступом к разным сервисам. Скоро стало известно — провайдер подвергся организованной DDoS-атаке. О том, как ее отражали и что она значит для пользователей, рассказали на специальной пресс-конференции, которую организовал «Уфанет».

Александр Шабаев, директор IT-инфраструктуры АО «Уфанет»: «В понедельник, примерно в 10:30, наши системы мониторинга заметили повышение трафика в сторону регионов нашего присутствия. Мы начали уводить трафик на каналы с защитой от DDoS-атак. К утру четверга нам удалось сеть стабилизировать. В этот же раз на нас наблюдалась и наблюдается массированная DDoS-атака. И атакуют не наших клиентов, а именно нас и наши подсети».

Если говорить простым языком, то DDoS-атака — это колоссальное количество запросов, которые поступают от заражённых злоумышленником устройств к сервисам жертвы. В итоге они «забивается» и ломаются - пользователи теряют к ним доступ. Хакерам сыграла на руку простая случайность, позволившая нарушить работу провайдера. Впрочем, долго хозяйничать внутри сети «Уфанет» им не позволили.

Искандар Бахтияров, генеральный директор АО «Уфанет»: «Работа прервалась где-то на час. Что там произошло? Был массовый сбой электропитания. Наша сеть по электропитанию защищена. Но всё-таки одно из устройств перегрузилось. И во время его перезагрузки не подключилась на краткий миг защита от DDoS-атак. И в этот момент на какое-то время они [злоумышленники] отключили всю систему».

Александр Шабаев, директор IT-инфраструктуры АО «Уфанет»: «Атака велась одновременно на тысячи наших IP-адресов. В целом пользователи имели и имеют доступ к интернету. А сейчас работа налажена и мы работаем по единичным обращениям».

Со слов директора IT-инфраструктуры «Уфанет» Александра Шабаева, DDoS-атака продолжается и сейчас, но уже не наносит заметного вреда — специалисты компании закрыли все «бреши» в системе.

Александр Шабаев, директор IT-инфраструктуры АО «Уфанет»: «Я общался с другими предприятиями, которые попадали по DDoS-атаки. Она может продолжаться несколько месяцев. Для нас финал такой, что мы полностью защитимся от неё и не будем её чувствовать. Если злоумышленники это поймут, то прекратят её».

Искандар Бахтияров, генеральный директор АО «Уфанет»: «Я дополню. Сегодня пятый день атаки, но у нас всё работает. DDoS-атака прекратится, когда она потеряет смысл. Ощущение, что в пятницу смысла в ней уже нет. Если они повторятся в будущем, то мы знаем, что нужно делать и что не нужно. У нас появился уникальный опыт. И он не появляется в спокойных условиях. Наши админы работали и не спали. Я их успокаивал тем, что их квалификация растёт невиданными темпами. Они молодцы и я горжусь ими. Однозначно мы выплатим им премию и поднимем зарплату. Потому что есть за что».

Что известно о тех, кто стоит за кратковременным обрушением системы? Часть вредоносного трафика исходила из разных стран мира. Но, глядя на периодичность атак, уже можно сделать несколько выводов.

Искандар Бахтияров, генеральный директор АО «Уфанет»: «Что интересно, основные атаки идут в рабочее время. Они начинаются с утра и заканчиваются вечером. То есть люди выходят на работу и их расписание примерно совпадает с нашим. Возможно, что глава этого процесса прячется где-то в России. Но дело в том, что хакерам для таких атак нужно было заразить множество компьютеров по всему миру — не было какой-то страны, из которой нас бы не атаковали. Это какая-то организация с огромными ресурсами. И там работают тысячи человек, потому что для этого нужны огромные ресурсы».

В итоге серьезного вреда от DDoS-атаки для пользователей удалось избежать. Это, как было отмечено на встрече, целиком заслуга специалистов компании «Уфанет».

Искандар Бахтияров, генеральный директор АО «Уфанет»: «Победы куются не толпами админов, а их квалификацией. На нынешний момент компания «Уфанет» уникальная для Уфы и Башкирии, потому что это единственный коллектив с высоким уровнем квалификации. К сожалению, другие компании являются филиалами федеральными. И все «мозги» находятся в Москве или в Нижнем Новгороде. Мы последняя компания, которая удерживает квалифицированных сотрудников в республике».

Теперь главная задача «Уфанет» - быстро оправиться от нападения. После этого будет рассмотрен вопрос о компенсации для пользователей, которые пострадали от действий хакеров.