Сайт Минобороны под DdoS-атакой, прогнозируют, что это будет продолжаться и в дальнейшем
Источник:
МинобороныОфициальный сайт Министерства обороны Украины подвергся DdoS-атакам, которые продолжаются и сейчас. Атаку направили на максимальную загрузку серверных мощностей, на которых работает сайт.
Хакеры сработали хитро. Ведь, вероятно, им было известно, что сайт защищен от классических DdoS-атак. В Минобороны говорят, что злоумышленники обнаружили уязвимые места в коде самого сайта.
К теме Все о кибератаке на Украину 15 февраля: пострадали банки, правительство и сайты силовых ведомств
Наши специалисты при поддержке всех субъектов, причастных к обеспечению кибербезопасности, осуществили настройку дополнительной защиты и провели отдельные технические работы по восстановлению штатного функционирования веб-портала,
– уверяют в ведомстве.
Также партнеры из США сразу же предложили помощь. Они предоставили технические консультации и сервисы дополнительной защиты.
Как восстанавливали работу сайта
В первую очередь, еще до восстановления специалисты выяснили, в чем были причины нарушения, тогда скоординировали действия с другими госслужбами, такими как СБУ, СНБО и другими.
Мы понимаем природу атаки: злоумышленники ничего не взламывали, не пытались загружать канал или прекращать работу провайдера, но направили на сайт много специфических запросов, чтобы перегрузить имеющиеся серверные мощности излишними вычислениями,
– заявили в Минобороны.
Для того, чтобы злоумышленники не могли совершить другие атаки, специалисты направили весь трафик сайта через дополнительный сервис защиты, расположенный в США. В Минобороны предупреждают, что инфраструктуру доступа нужно обновить во всем мире, поэтому сайт может быть недоступным некоторое время. Но заверили, что потом он будет стабильно функционировать.
Атака позволила укрепить защиту
В оборонном ведомстве утверждают, что эта атака дала возможность укрепить киберзащиту сайта и наладить тесное сотрудничество с зарубежными партнерами и коллегами из разных украинских ведомств.
В Минобороны четко понимают, что атаки будут продолжаться и поэтому иногда будут временные нарушения в работе сайта. Его придется профессионально обновлять, чтобы исправлять ситуацию.
Обновление программного обеспечения сайта уже запланировано, и оно состоится по графику.
Атака на сайты министерств и банков
- Днем 15 февраля сайт Министерства обороны приостановил свою работу. Через несколько минут то же самое произошло с сайтом Вооруженных сил Украины и Министерства внутренних дел, а сайт Кабмина работал с перебоями. Сбой вызвала массовая DdoS-атака.
- В этот же день возникли проблемы с работой приложений двух украинских государственных банков. Речь идет об "Ощадбанке" и "Приватбанке". Впоследствии их работу возобновили, они также подверглись хакерским атакам.
- Ddos-атака была также и на Дию. Министр цифровой информации называл эту акцию ожидаемой. По его словам, это могло быть дело рук России и Китая.
Предыдущую кибератаку в январе произвела Россия: смотрите видео