Росстат словил дефейс... "Инфраструктура сработала штатно"
Росстат словил дефейс... "Инфраструктура сработала штатно" Минувшей ночью сайт Росстата (и его региональные зеркала) немножко приуныл... случился старый-добрый дефейс с картинками и посланиями. А самая вкуснятина в этой истории - это реакция ведомства. ИМХО, это нужно в платиновый фонд: Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности... Утечки информации не зафиксировано, а третьи лица не получили доступа к базам данных. "Утечки информации не зафиксировано"... и тут они могут быть правы, ибо дефейс часто делается через угон учетки редактора с условным паролем qwerty123 или через дырявый плагин. Хацкер получает права на запись в public_html, меняет index.php и уходит в закат. До изолированных БД с этого уровня доступа может и не быть. А если утечка и была, то всплывёт. Но формулировочка про "штатную работу" при дефейсе - это, конечно, 10 из 10. Росстат даже взломы описывает в лучших традициях своей статистики... в среднем по больнице сайт работал, температура серверов в норме, просто интерфейс временно показал отрицательный рост. Есть гипотеза, что Росстат теперь учтет этот инцидент в своей статистике как "успешное отражение киберугрозы". Типичный 🟢 Сисадмин
Канал в каталоге Максиметера
2 175 подписчиков · IT и технологии