Хостинги и доменные имена

[Dmitry Dobrikus]

Самое свежее обновление из оф. группы Бегет Вконтакте:

"Разбор текущей ситуации:

В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов.

На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры.

Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается.

Что уже сделано:

• Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00.
• Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. domains.beget.ru/
Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа.
• Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов.
• Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжат работать. По международным доменам продолжается работа.

Напоминаем, что приоритетное продление домена возможно даже после окончания его регистрации.

Общее состояние инфраструктуры Beget на данный момент:

Бэкапы и резервные копии.
Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно.

К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов.

Выделенные серверы.
Все серверы без нашего администрирования введены в работу. На серверах под нашим администрированием большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу.

Хостинговые серверы.
По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. Мы приступили к восстановлению работы хостинговых серверов. Запуск виртуального хостинга также требует скрупулёзной проверки серверов, и на это также требуется значительное время.

Облачная инфраструктура.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные.

Доменные имена.
Ваши доменные имена в безопасности. Мы уже работаем над восстановлением управления доменами. Вы уже сейчас можете управлять DNS‑записями доменов.
domains.beget.ru/

Панель управления.
В течение 24 часов мы предоставим ограниченный интерфейс для управления частью услуг.

Конкретные сроки восстановления всех сервисов сейчас уточняются.
Это займёт существенное время, так как требуется ручная проверка более 1000 серверов.

По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Мы рекомендуем сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту.

Мы знаем, что вы на нас рассчитываете, и прикладываем максимум усилий.
Мы понимаем, что в текущей ситуации вам бы хотелось иметь больше информации и контроля, однако мы не можем делиться информацией, которая на данном этапе ещё может повредить проведению расследования.

Спасибо за ваше понимание.

По мере появления достоверной информации мы будем её публиковать."

[Dmitry Dobrikus]

Да, вот это да! Многолетний труд в интернете сотен тысяч людей может быть заблокирован на неопределённое время или даже совсем пропасть!

Особенно не повезло тем у кого были куплены облачные сервисы, VPS, S3 и Kubernetes... (я в этом вообще не разбираюсь) - там всё стёрто довольно масштабно. И если не был сохранён БЭКАП на компьютер, флэшку и ещё где-то в интернете - то всё пропало! Кстати люди пишут что хранили бэкапы в хранилище ЯНДЕКСА, Яндекс-Диске - но недавно на дата-центры «Яндекса» был совершён физический налёт, там много что попортилось и говорят не всё удалось восстановить и возвратить пользователям!

У некоторых админов в Бегете были размещены десятки, сотни сайтов. Сделаны сложнейшие настройки. Хранились гигабайты файлов, фотографий.

Вот что творится, в такие временя живём.

Что пишут люди в группе Бегета:

Обращаюсь к вам по поводу работы сайта. Уже второй день страница нашего сайта полностью не открывается. Войти в панель управления хостинга мы также не можем, так как доступ заблокирован.
Ситуация для нас критическая: из-за этого сбоя у нас полностью сорваны запланированные занятия с детьми. Это не просто простой в делах — под угрозой наши обязательства перед родителями и учебный процесс, который сейчас полностью парализован.
Мы понимаем, что ваша техническая служба работает под огромной нагрузкой. Но из-за того, что на горячей линии отвечает только робот, мы находимся в полном информационном вакууме и не можем ответить людям, когда возобновится учебный процесс.
Пожалуйста, найдите наш сайт] в базе и ответьте:
1. Каков текущий статус восстановления сервера, где расположен наш сайт?
2. На какие конкретно сроки завершения работ нам ориентироваться, чтобы мы могли предупредить родителей и перенести занятия?

У меня VPS, 8 доменов, облачная БД, 2 хранилища S3, CDN
И настройки сервера, которые шаг за шагом полировались, чтобы как надо заработало...
Я на другом месте месяц всё восстанавливать буду...

в час ночи выгрузили, копию сделать не успели и в два часа...вуаля! Проект на 200+К теперь где? Резервных файлов нет, денег, времени чтоб повторить тоже нет. В полном АХЕРЕ! Хостер обосрался со своей "безопасностью"

Я так понял мои 100+Гб данных на s3 все до свидания ? Все сайты и боты были на vps , тоже получается утеряны ?

полная ж.. годы работы и расходов просто на ветер

П*здец перевел все в бегет чтобы не платить рег ру за продление каждого домена по 1500₽ итог про*бал на хрен все! Офигительная экономия средств сил и нервов!

Похоже, моё приложение на VPS накрылось. Оно рассчитывало зарплаты, перемещения и пр. Очень крутое было. Два месяца писали, тестировали, корректировали… Вложено в него было много (есть все чеки оплаты разработчикам, договора, акты).

Теперь вопрос будет стоять уже о компенсации. Плюс моральный вред, плюс работа бухгалтера за эти дни (вместо бухгалтера работало приложение).

Вот так и доверяй «самому надёжному хостингу 2026»…

Ждём хотя бы сайт. Тоже было написано много уникальных плагинов, работа по размещению на хостинге и т.д.

Я просто писательница, которая однажды решила сделать сайт по своей книге.... И сделала, кстати, весьма успешно, реально топ получилось. Но вот где я теперь: сижу тут, разбираюсь в DNS, NS, IP, трассировках и просто в ахере с того, какой пздц каждые несколько недель с сайтами происходит. Как вы, айтишники, вообще вывозите без антидепрессантов? у меня это хотя бы не основная работа

[Dmitry Dobrikus]

Анализ ситуации с Бегетом от стороннего IT-специалиста в издании Коммерсант -

Вам потребуется следующее, чтобы просмотреть скрытый текст:

• Вы должны войти, чтобы увидеть этот текст войдите или зарегистрируйтесь.

В статье упоминают (и во многих других местах), что  хакерские атаки теперь помогает успешно совершать Искусственный Интеллект!

[Dmitry Dobrikus]

О ситуации с Бегет сообщили все большие СМИ, даже по телевизору рассказали. Большая статья в "Известиях", подробно рассказывается о много-миллионных убытках из-за остановки работы хостинга и чего будет дальше:

Вам потребуется следующее, чтобы просмотреть скрытый текст:

• Вы должны войти, чтобы увидеть этот текст войдите или зарегистрируйтесь.

[Dmitry Dobrikus]

Вот таблица, где обозначено что сохранилось, а что потеряно в "Бегете":

Спойлер

[свернуть]

[Dmitry Dobrikus]

Пишут что в Бегете до сих пор не знают из-за чего произошёл этот масштабный сбой. По слухам кто-то изнутри мог всё это устроить, саботаж. То ли просто обиженный сис-админ, то ли засланный специально агент.

Вот как всё эфемерно и не стабильно в интернете! За секунду могут исчезнуть сотни тысяч сайтов! Единственный выход - пытаться сохранять контент на компьютере и флэшке!

~ ~ ~

Последние данные:

"Обновление по восстановлению инфраструктуры — 6 ноября

Рассказываем, где мы сейчас и что будет дальше.

Коротко
Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий.

Резервные копии
Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов.

— Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся.

— VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей.
Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и сейчас для нас это главная задача.

Панель управления
Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново.

Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель.

Биллинг, второстепенные сервисы и некритичные функции восстановим позже.

Что дальше
— Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала - 5 дней.

— Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.

— Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги.

Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными.

Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами.
Спасибо всем, кто помогает.

Мы стараемся восстановиться как можно быстрее.
Спасибо вам за поддержку, понимание и терпение.
Мы знаем чего вам это стоит."

[m_blagochinnov]

Ситуация с Бегет неожиданная, знаменитый хостинг и репутация у них была в целом солидная. В тревожные времена живём. Сейчас всем хостингам надо срочно пересматривать параметры безопасности.