<?xml version='1.0' encoding='UTF-8'?>
<rss version='2.0'>
<channel>
<title>waid.ru : sim-networks</title>
<link>http://waid.ru</link>
<description>Последние сообщения в теме</description>
<generator>Cotonti</generator>
<pubDate>Mon, 25 May 2026 07:49:27 +0000</pubDate>
<item>
<title>Leksandr0</title>
<description><![CDATA[На протяжении 1-2 месяцев большая группа спамеров закупала у SIM-NETWORKS по одному-два виртуальных сервера в день, и чуть позже - дополнительные адреса IP.<br />
Эта деятельность не вызывала подозрений, поскольку не отличалась от обычных действий.<br />
Однако несколько дней назад со всех купленных спамерами VDS началась шквальная рассылка - в общей сложности несколько миллионов писем.<br />
<br />
Наша служба безопасности отреагировала мгновенно, заблокировав серверы спамеров, а также вычислила всех принадлежащих к сети клиентов и заблокировала их аккаунты.<br />
<br />
К сожалению, &quot;Спамхаус&quot; реагирует с досадной задержкой (до нескольких дней) и не дает никакого предупреждения или времени на решение проблемы (даже той, которая уже решена).<br />
Это стало причиной того, что некоторые подсети SIM-NETWORKS временно попали в черные списки.<br />
&quot;Спамхаус&quot; также известен своей медленной реакцией и отчетливым нежеланием кооперировать с хостинг-провайдерами, и вместо того, чтобы внести в списки отдельные адреса IP, туда попали с целые подсети, состоящие из 256 адресов (по большей части - ни в чем не повинных клиентов).<br />
<br />
На данный момент мы ожидаем разблокировки подсетей и проводим дополнительный аудит, чтобы исключить функционирование вредоносных клиентов внутри сети.<br />
<br />
Во избежание подобных ситуаций в будущем, мы принимаем следующие меры:<br />
изменены тарифы VDS - значительно уменьшено количество возможных адресов IP;<br />
 введены более жесткие внутренние протоколы проверок новых клиентов;<br />
 политика рассмотрения жалоб о спаме для VDS станет жестче.<br />
<br />
<br />
Благодарим Вас за понимание и приносим извинения за возможные доставленные неудобства.]]></description>
<pubDate>Fri, 16 Oct 2015 09:17:14 +0000</pubDate>
<link><![CDATA[http://waid.ru/forums.php?m=posts&q=203&d=0#post1649]]></link>
</item>
<item>
<title>Safar</title>
<description><![CDATA[Спасибо!<br />
Предупрежден, значит вооружен.<br />
Не пойду к ним хостится.]]></description>
<pubDate>Sun, 06 Sep 2015 21:07:59 +0000</pubDate>
<link><![CDATA[http://waid.ru/forums.php?m=posts&q=203&d=0#post1614]]></link>
</item>
<item>
<title>Leksandr0</title>
<description><![CDATA[Здравствуйте!<br />
Вчера мой сайт был не доступен.<br />
По этой причине я хочу поделится с вами этой информацией и предостеречь вас. <br />
Сегодня я получил вот такое письмо от хостинг провайдера.<br />
<br />
 <br />
В субботу, 5 сентября, сети нашей компании подверглись массированной DDoS-атаке.  Злоумышленники использовали комбинированные методы нападения на сети с переменной интенсивностью.<br />
 <br />
Спешу уверить, что на данный момент работоспособность всех систем полностью восстановлена. Тем не менее, я считаю своим долгом поделиться с вами информацией об инциденте, следуя принципам открытой коммуникации SIM-NETWORKS.<br />
 <br />
В 12:40 берлинского времени началась сравнительно небольшая атака (несколько гигабит) на мощности одного из клиентов. Автоматическая защита отработала в штатном режиме, атака закончилась в 13:05.<br />
В 16:00 атака возобновилась. Поскольку автоматическая защита все еще работала и специалистами SIM-NETWORKS были предприняты индивидуальные меры по защите атакуемого клиента, злоумышленники начали перебирать все адреса подряд в поисках цели. Были зафиксированы точечные удары мощностью в десятки Gbit, что привело к высокому уровню потери пакетов на одном из сегментов сети и, как следствие, к перегрузке некоторых магистральных линий.<br />
 <br />
Мы привлекли к мероприятиям по восстановлению качественной работы, помимо наших инженеров, сотрудников магистральных провайдеров. Однако, в связи с постоянно изменяющимся характером атаки и  целей (атакуемые адреса перебирались в случайном порядке), отразить атаку внутри сети удалось только к 19:00. За это время атакующие, помимо клиентских адресов, сконцентрировались на сайте нашей компании, а также на некоторых других инфраструктурных узлах, что привело к кратковременной недоступности нашего сайта.<br />
 <br />
К 19:30 по берлинскому времени ситуация была стабилизирована и полностью под контролем SIM-NETWORKS. Количество дежурных инженеров увеличено, мы находимся в интенсивном контакте с магистральными провайдерами.<br />
 <br />
Несмотря на серьезность ситуации, вышеописанные проблемы коснулись лишь небольшой части клиентов, находящихся в атакуемых подсетях, а также собственно сайта компании. Большинство наших клиентов не почувствовали никаких неудобств. <br />
 <br />
Кроме успешно предпринятых мер по отражению атаки и полному восстановлению работоспособности всех систем, мы намерены:<br />
Передать всю информацию об атаке в правоохранительные органы для дальнейшего расследования.<br />
Провести – уже в текущем месяце - внеплановое расширение мощностей с целью повышения отказоустойчивости системы.<br />
Кроме того, провести уже в сентябре работы по добавлению новых аплинков для увеличения общей пропускной способности и уменьшению количества &quot;узких мест&quot;.<br />
 <br />
Я хочу уверить вас в том, что специалисты SIM-NETWORKS делали и продолжат делать все возможное для того, чтобы и далее обеспечивать привычную для вас надежность наших услуг. <br />
 <br />
При возникновении проблем техподдержка SIM-NETWORKS всегда к вашим услугам.<br />
<br />
 <br />
С уважением, <br />
Олег Яловицын<br />
Старший менеджер службы технической поддержки<br />
 <br />
SIM-Networks<br />
Hosted in Germany<br />
Johann-Sebastian-Bach-Strasse 3/1<br />
75015 Bretten<br />
Germany<br />
<br />
<br />
Надеюсь представители компании прокомментируют, и не бросят свои слова на ветер.]]></description>
<pubDate>Sun, 06 Sep 2015 19:03:08 +0000</pubDate>
<link><![CDATA[http://waid.ru/forums.php?m=posts&q=203&d=0#post1613]]></link>
</item>
</channel>
</rss>