Взломали сервер, где жила вся ИТ-инфраструктура
Взломали сервер, где жила вся ИТ-инфраструктура Платформа управления виртуальными серверами пережила атаку: через неё злоумышленники получали доступ ко всему, что на ней размещено. Недавно у меня был разговор с владельцем небольшой хостинговой фирмы. Он узнал из новостей, что программа, на которой держится вся его инфраструктура, подверглась атаке, и позвонил с вопросом: «Нас это касается?» Касалось. Он управлял десятками виртуальных серверов клиентов через одну панель. Взломай её, и открыты все серверы сразу. Это как ключ от каждой квартиры дома, хранящийся в одном ящике вахтёра. Где была дыра Панель управления была доступна из интернета, обновления ставились от случая к случаю, а предупреждения разработчика уходили в почту, которую никто не читал. Любой, кто знал о проблеме раньше хозяина, мог зайти без пароля. Один незакрытый вход к панели управления стоит дороже, чем все серверы под ней. Если бы злоумышленник дошёл до конца, клиенты потеряли бы сайты, базы и почту, а владелец остался бы без репутации. Хостинг живёт доверием, и после такой истории его не вернуть. Что я сделал • закрыл панель от открытого интернета: заходить можно только с доверенных адресов • включил двухфакторный вход для всех администраторов • поставил свежие обновления и настроил регулярную проверку новых • настроил уведомление владельцу в мессенджер при любом входе с незнакомого адреса На всё ушло два рабочих дня, и по стоимости это несопоставимо с тем, что он потерял бы за час простоя клиентов. Узнаёте свою ситуацию? А у вас панель, из которой управляется вся инфраструктура, тоже видна из интернета? #кибербезопасность #хостинг #vmmanager Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram