Как взлом хостинга стоит бизнесу сайта и клиентов
Платформу управления виртуализацией VMmanager 6 недавно взломали — и под удар попали не только админы хостеров, но и их клиенты. Расскажу, как такое выглядит с точки зрения владельца бизнеса.
Ко мне пришёл владелец небольшой фирмы: сайт и учётная система стоят на виртуальном сервере у хостера, а тот пользуется панелью управления виртуализацией. Новости про взлом такой панели он прочитал, но решил, что это проблема провайдера, а не его.
Разобрал вместе с ним, чем это грозит. Если панель хостера скомпрометирована, злоумышленник может добраться до виртуальных машин клиентов: забрать данные, остановить сервер, подложить вредоносный код. Бизнес в этот момент не понимает, что происходит, — просто «лежит» сайт или пропали заказы.
Сколько это стоит
Посчитали на его цифрах. Простой сервера на сутки — это сутки без приёма заявок и без работы менеджеров по учётной системе. Для фирмы с оборотом в несколько миллионов в месяц это десятки тысяч рублей прямых потерь, а ещё потерянные клиенты, которые не стали ждать.
Но хуже другое: резервных копий вне сервера у него не было. Всё хранилось там же, где и рабочие данные, то есть в одном месте под одним доступом.
Что сделали за неделю
1. Настроили копирование данных на отдельное хранилище у другого провайдера — было «всё в одном месте», стало «потеряли сервер, поднимаем за час».
2. Сменили пароли и включили двухфакторную защиту на панели хостера — было «вход по одному паролю», стало «пароль без второго фактора ничего не даёт».
3. Подключили уведомление руководителю в мессенджер о любом входе в панель и остановке сервера — было «узнаём от клиентов», стало «узнаём за минуты».
Вся работа обошлась в разы дешевле, чем один день простоя. Хостера он при этом менять не стал: инцидент бывает у любого, важно не зависеть от одной точки.
