Цензура или...

Логотип lj-community

В Брянске продолжается DDOS-атака на интернет-издание «Наш Брянск». Сейчас портал вынужден дублировать свои материалы в блог-формате. Что это – цензура-онлайн или действия недобросовестных конкурентов, пытался разобраться Regrus.Info

Хотя попыток создавать в Брянске интернет-ресурсы информационной направленности было множество, именно «Наш Брянск» долгое время оставался монополистом в поставке интернет-новостей из региона в «большой мир». Но 20 марта нынешнего года пользователи не смогли войти на сайт: после набора знакомого адреса браузеры выдавали неизменное «Невозможно отобразить страницу». Так продолжалось день, два, неделю. Веб-мастера были бессильны: на сайт обрушилась лавина ложных запросов (DDOS-атака), которая настолько перегрузила сервер, где располагалась газета, что компания--хостер была вынуждена отключить сайт «Нашего Брянска»: оборудование не справлялось с огромным потоком запросов.

Каждый пользователь, желающий просмотреть тот или иной веб-ресурс, посылает запрос на сервер, и на экране появляется желаемая страница. DDOS-атака – это когда такие запросы посылают не читатели, а вирусные программы, заразившие десятки компьютеров по всему миру. Огромное количество посещений блокирует работу сервера. Естественно, если вредоносные программы есть, значит, их кто-то пишет и рассылает.

Коллектив «Нашего Брянска» попытался разрешить нежданную проблему. Газета появилась на новом ресурсе. Но вскоре и на новый адрес обрушился DDOS. Стало понятно, что все происходящее – не праздные упражнения начинающих хакеров. Ресурс «валят» планомерно. Версий высказывалось много: от политического заказа в преддверии выборов до происков конкурентов. В числе возможных заказчиков не назывался, пожалуй, только «Моссад».

Веб-мастера издания еще в первые дни, прикинув плотность потока ложных запросов, что сокрушили сайт, подсчитали, что стоимость такой атаки составляет около 1 500 долларов в месяц. Сложно представить, что в провинциальном Брянске нашелся бы заказчик, готовый потратить такую сумму, чтобы «положить» небольшой региональный интернет-ресурс.

В былые годы «Наш Брянск» славился неуживчивостью – как с властями, так и с коммерческими организациями. Доставалось всем, но первые, пользуясь «телефонным правом», все вопросы решали полюбовно, вторые же, не доводя дело до «разборок», становились рекламодателями агентства, добрые отношения с которыми продолжались долгие годы.

Шли недели, а DDOS-атака не прекращалась. Чтобы работа не стояла, журналисты зарегистрировали блог на сервисе livejournal.com. Он и стал почти на месяц площадкой для работы агентства, ведь серверы ЖЖ, физически находящиеся на территории США, атаковать куда сложнее.

«Нашими новостями пользуются предприниматели, госструктуры, Центр правительственной связи, УФСБ, прокуратура, УВД и прочие аналогичные ведомства. Со стороны чекистов, кстати, у нас никогда не было не то что замечаний – недоразумений, – рассказал Regrus.info главный редактор «Нашего Брянска» Игорь Климов. – Мы с ними плодотворно сотрудничаем в творческом плане. Единственная проблема – брянские новости пропали (на время, надеюсь) из общероссийских лент. Более того, даже некоторые брянские FM-радиостанции перестали делать выпуски местных новостей. Как говорили сами ведущие радиостанций – новости стало неоткуда брать».

Незаменимость «Нашего Брянска» подтверждает и журналист одного из федеральных телеканалов Анастасия Пак: «Информационный ресурс «Город_24» (так его называют брянские журналисты), или «Наш Брянск» – это самая полная и грамотно сверстанная лента новостей. Для Брянска «Город_24» – это то же, что ИТАР ТАСС для всей России. Здесь публикуются новости обо всем и отовсюду: политика и культура, спорт и экономика, происшествия и так называемая социалка, даже новости гигантов индустрии области. При этом «Наш Брянск» дает полную, оперативную и компетентную информацию. В существующей ситуации самое страшное для изданий федерального уровня – потеря архива новостей «Нашего Брянска» – самого большого архива новостей по Брянской области. Сейчас попытки найти в Интернете ту или иную информацию, скажем, полугодовалой давности заканчиваются провалом. В лучшем случае две строки по нужной теме выдает агентство Regnum. Чаще всего это официоз: министры, замы министров, официальные визиты и рабочие встречи. Но ведь за пределами паркетных залов администраций и министерств происходят не менее значимые и интересные вещи, даже в небольшом провинциальном Брянске. И вот информации об этих интересных событиях, скажем, о новостях с человеческим лицом, просто нет».

После того как «Наш Брянск» в очередной раз сменил хостинг, сайт снова стал доступен – вначале для пользователей из Брянска, а затем и из других мест.

Атака продолжается и по сей день, но с новыми мерами безопасности она стала не столь губительна для ресурса. А вот заказчиков так и не нашли. Хотя ищут: руководство ЗАО «Брянский Медиа Холдинг» – учредителя и издателя «Нашего Брянска» – подало иск в прокуратуру с целью провести проверку и дать правовую оценку всему произошедшему, так как DDOS-атаки подпадают под статьи 273, 274 УК РФ («Создание, использование и распространение вредоносных программ для ЭВМ» и «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети»). Иск подан в одну из прокуратур Москвы – по адресу расположения компании-хостера.

Подал отдельный иск подобного рода и главный редактор информационного агентства «Наш Брянск» Игорь Климов. Он же обратился в прокуратуру Советского района города Брянска как владелец «убитого» тем же DDOS’ом «запасного аэродрома» – www.gorodbryansk.ru. У Игоря Климова Regrus.info и решил поинтересоваться тем, что происходит в брянском Интернете.

«В мировой практике подобного рода диверсии совершаются в отношении либо сайтов крупных компаний, либо сверхприбыльных сайтов, – рассказывает Игорь Климов. – DDОS – виртуальный террор в чистом виде, с выставлением хозяевам своих требований. И осуществляют его, чаще всего, одиночки. Причем атака быстро сходит на нет – вирусы-трояны, основной инструмент в атаке, вылавливаются, и все успокаивается. Как правило, отлавливают и виртуального террориста. В нашем случае действовал не одиночка. Вместе с нами «убили» и «Брянский форум». Плюс к этому последовательно были атакованы и еще два сайта, на которых пыталось продолжить свою работу информационное агентство «Наш Брянск». Атака на все ресурсы продолжается до сих пор. Тратить по 1500 долл. в месяц на каждый из четырех атакуемых сайтов одиночка не потянет, да и не те противники провинциальные сайты, чтобы тратить на них такие деньги», – считает главный редактор «Нашего Брянска».

Среди интернет-пользователей существует мнение, что при помощи DDOS-атак некие заказчики решили «вычистить» из Интернета (хотя бы временно) неугодные и «подозрительные» сайты, размещающие «неправильную» информацию в преддверии выборов в Госдуму». В пользу этой версии говорит следующее. По словам Игоря Климова, 3 года назад ему звонил лично тогдашний главный федеральный инспектор в Брянской области Владимир Гайдуков и интересовался, почему «Наш Брянск» недостаточно уважительно описал митинг, состоявшийся в Круглом сквере, организованный при его участии. «Меня убила одна его фраза: «А почему это ты так написал? Ты против президента, что ли?» Напоминаю, это было три года назад. С того времени конспирология шагнула далеко вперед», – рассказал Regrus.info Игорь Климов.

Однако по данным источника в ФСБ Брянска, маловероятно, что DDOS-атаки на «Наш Брянск» – заказ обладминистрации. Источник заявил Regrus.info: «На недавнем совещании по информационной безопасности в одном из докладов сотрудники правоохранительных органов говорили об этом, и, по моим личным впечатлениям, для многих представителей обладминистрации происходящее стало новостью. Кроме того, атаки слишком прямолинейно указывают именно на властные структуры, а это не в духе отечественной политики». При этом источник высказал версию, что атаки на «Наш Брянск» могут быть предвыборной «пробой пера»: вероятно, некоторые избирательные штабы могут попросту тренироваться нарушать работу сайтов на случайно выбранном информационном ресурсе. Кроме того, правоохранительные органы региона проводят проверку основного конкурента портала-страдальца, сотрудники которого однажды уже попадались на неправомерных действиях в сети Интернет.

По данным источника, атака производится с IP-адресов, расположенных за рубежом, хотя из этого и не следует, что центр атаки находится за пределами России. При этом атаки в последнее время усилились.

По словам Игоря Климова, сейчас «Наш Брянск» надеется восстановить поставку новостей на всероссийские ленты и наконец начать спокойно работать.

Добавить комментарий

Комментарии

Михаил Соловьев [ misha ] 2007-06-30 01:15:18 Во-первых, DDOS-атаку - ещё доказать нужно. Как именно это сделать, я не представляю, кроме как пытками заставить чистуху написать атакующего... А во-вторых, не исключено, что это такой своеобразный пиар. Очень даже неплохой способ... ответить Mashiki [ mashiki ] 2007-06-30 11:05:41 Ну как следует из текста статьи, господа из ФСБ подтверждают информацию именно о DDOS-атаках. ответить Александр [ не скажу ] 2007-06-30 18:05:13 "по данным источника в ФСБ Брянска" - это же не официальная информация. А источнику могут наплести с три короба... И не проверишь никак. ответить Mashiki [ mashiki ] 2007-06-30 18:54:58 Я один из авторов этой статьи. Информация вполне официальная, просто человек просил не называть его имени. Согласно Закону о СМИ имею полное право его не называть, на достоверность информации это никак не влияет. ответить Александр [ ] 2007-06-30 19:01:23 А мне как-то больше нравится не полагаться на "официальный источник", а иметь возможность проанализировать факты... ответить Михаил [ ] 2007-07-01 03:21:53 Факты, которым можно доверять - это лог-файлы с border-роутера из дата-центра провайдера + логи веб-сервера. Изъятые при понятых (it-экспертах), которые наблюдали за процессом. Всё это печатается тут же на бумаге, понятные подписываются на каждом листке. Вот тогда лог-файлы - это доказательство чего-то. А если все эти пункты не соблюдены - всё, это не доказательство, а скорее подсказка... ответить Михаил Соловьев [ misha ] 2007-07-01 07:26:08 Всё это для уголовного дела нужно... А для статьи - и так пойдёт :) ответить Mashiki [ mashiki ] 2007-07-01 16:34:45 Насколько мне известно, все необходимые для получения доказательств процедуры были проведены. Журналисту же спикер озвучил вывод, который сделала следственная группа. Если что, не все стадии следствия могут освещаться в прессе. ответить Mashiki [ mashiki ] 2007-06-30 11:35:20 Хороший пиар:) Сегодня сайт опять висит. ответить Павел [ ] 2007-07-16 05:32:44 Ага, тока у меня из-за этого "пиара" язва наверное скоро будет ... (( ответить

Михаил Соловьев [ misha ] 2007-06-30 01:37:07 "Тратить по 1500 долл. в месяц на каждый из четырех атакуемых сайтов" Вот это я не понимаю... Откуда такие астрономические суммы? ответить Mashiki [ mashiki ] 2007-07-01 07:00:11 Как я понимаю, считали от $50 в день, цифра в $50 появилась исходя из интенсивности атаки. ответить zb [ ] 2007-07-01 10:07:16 Нормальный ddos может и 1.5k$ в час стоить. Я провел небольшое внешнее исследование сайта в момент недоступности. Все очень похоже на синфлуд, что описание атаки что поведение канала хостера. можно попробовать запретить выкачивание больших объектов без локального реферера. или нечто подобное. Конкуренции здесь по идее быть не может, учитывая текст статьи - ведь другого ресурса просто нет. Опять же я не вижу на сайте никакого страшного контента для каких либо структур. ответить Mashiki [ mashiki ] 2007-07-01 15:19:37 С точки зрения профессионалов конкурентов нет. Но контора, которая пытается двигать свой новостной ресурс, качеством хуже, чем "Наш Брянск" - есть. А в версию про "предвыборные ddos-тесты" я отчего-то не верю. ответить Михаил Соловьев [ misha ] 2007-07-02 12:06:39 То есть не канал забивался, а просто disk i/o на хостинговом сервере от постоянных запросов больших файлов? ответить zb [ ] 2007-07-03 17:35:22 Не - похожже у апача max clients exceeded либо память кончается. бороться можно. поставили бы хоть апач2 ответить Михаил Соловьев [ misha ] 2007-07-04 07:43:18 Гы, у них 1.3 апач? Любители старины :)) Если одновременно несколько клиентов (их количество не превышает MaxClients*Child_processes) тянут каждый какой-то большой файл, то память у апача от этого не кончится. Зато так легко можно добиться, что запросы от других клиентов будут обрабатываться очень медленно, апачевские процессы будут в D-state висеть. ответить

Николай [ ] 2007-07-01 03:22:48 >>Логотип lj-communiti "Город_24" communitY пишется через букву Y. ответить Mashiki [ mashiki ] 2007-07-01 06:58:53 Опечатались. Спасибо, поправлено. ответить

Elentin [ ] 2007-07-06 07:42:20 >ведь серверы ЖЖ, физически находящиеся на >территории США, атаковать куда сложнее Удивительно! Ж-) ответить Михаил Соловьев [ misha ] 2007-07-06 18:11:59 Атаковать-то их сложнее, только явно не из-за географического расположения :) ответить [ ] 2007-07-09 03:32:07 А кстати из-за чего? ответить Михаил Соловьев [ misha ] 2007-07-10 00:09:48 Из-за того, что у них есть балансировка между серверами... А у обычного хостера - естественно нету. Представьте себе, сколько будет стоить денег shared-хостинг, если делать его с балансировкой :) ответить

sashaclubber [ udikov@ya.ru ] 2007-07-06 08:21:12 Мдя... Даже не знаю, что сказать. Наверное. Нужнео просто покопаться в списках своих недругов ответить Mashiki [ mashiki ] 2007-07-06 08:50:44 Покопаться-то уже покопались,а вот с доказательствами проблемы. ответить Михаил Соловьев [ misha ] 2007-07-06 17:02:49 Значит, для восстановления справедливости необходимо обратиться к помощи тех людей, которым не нужны доказательства. ответить Mashiki [ mashiki@mail.ru ] 2007-07-09 11:28:45 Добрый Вы:) ответить