Сбои в работе портала Citysakh.ru были вызваны масштабной DDOS-атакой

Начиная с середины прошлой недели и по настоящий момент, пользователи и гости портала Citysakh.ru неоднократно сталкивались с нестабильной и медленной работой сайта. Веб-страницы загружались медленно или не загружались вовсе, выдавая ошибки типа «502 Bad Gateway».

То, что происходит DDos-атака, стало ясно сразу. Однако ее масштабы удалось оценить не сразу. Первоначальная версия была такова, что «ддосить» портал взялись из хулиганских побуждений какие-нибудь юные поклонники журнала «Хакер». К сожалению, в настоящее время хватает подходящего программного обеспечения, для использования которого совершенно не требуются углубленные познания в IT-технологиях. Что называется, и школьник справился бы. Первые атаки удалось без проблем отразить.

По-видимому, то была своеобразная разведка боем. В понедельник на портал обрушился настоящий шквал запросов, который накрыл сайт, как волна в девятибальный шторм накрывает парусную шхуну. В результате главный сервер завис полностью, перестав отвечать на любые запросы. Бригаде технических специалистов пришлось отправиться к точке физического размещения сервера и решать проблему, что называется, на месте. Хроники минувшей ддос-атаки, выраженные в бесконечном списке обращений к серверу, показали, что в нападение на Citysakh.ru включилось большое число ботнетов. Учитывая, что в один ботнет могут входить десятки тысяч машин по всему миру, мощность такого залпа получилась выдающаяся. Учитывая уровень и сложность атаки, можно предположить, что она была организована людьми более профессиональными, нежели рядовые школьники с хулиганским софтом наперевес. Личность организаторов данной атаки и их мотивы остаются для руководства и сотрудников портала загадкой.

В настоящее время деятельность портала Citysakh.ru полностью восстановлена, ведутся работы по укреплению устойчивости сервера перед возможным повторением инцидентов.