Сайт администрации города Кирова подвергся масштабной кибератаке

Сегодня с утра посетители официального сайта городской администрации и сайта муниципальной газеты "Наш город" столкнулись с невозможностью попасть на указанные ресурсы. Подключение сбрасывалось без получения обратной связи от сервера.

Небольшое расследование показало, что хостится сайт администрации на площадке провайдера TimeWeb. При этом соседние ip-адреса, находящиеся в одной с ресурсами администрации подсети, оказались доступны. Таким образом, выключенным оказался только сервер, на котором хостились ресурсы городской администрации. 

Как нам удалось выяснить, причиной недоступности ресурсов оказалась масштабная DDoS-атака. Вероятнее всего, для защиты от нее ресурсы было принято решение экстренно отключить, что и сделало их недоступными для пользователей.

В настоящее время из-за недоступности сайта городской администрации у кировчан нет возможности ознакомиться с опубликованными там постановлениями и правовыми актами, а также получить доступ к иной опубликованной там информации. 

Отметим, что в отличие от сайта правительства Кировской области, который после масштабной DDoS-атаки внедрил защиту от подобных атак с использованием такого решения DDoS-Guard, на ресурсы городской администрации просто был закрыт доступ с иностранных IP-адресов. При попытке подключиться из другой страны или с использованием ряда средств обхода блокировок, пользователю выдавалась ошибка 403.

Напомним, что за последние 4,5 года участились случаи так называемой киберагрессии в адрес элементов российской ИТ-инфраструктуры. От обычной киберпреступности она отличается целеполаганием. Если киберпреступники стараются в итоге извлечь прибыль из своей кибератаки, то цель киберагрессоров просто нанести максимально возможный урон. Каков будет урон от простоя сайтов администрации и муниципальной газеты, пока что неизвестно.