Beget упал? Что делать владельцам сайтов?

Приветствую, друзья! На связи ваш вебмастер, и сегодня мы разберем тему, которая в последние дни заставила понервничать сотни владельцев сайтов. Один из крупнейших и, казалось бы, самых стабильных российских хостинг-провайдеров — Beget (Бегет) — столкнулся с серьезным инцидентом безопасности.

Когда «падает» или компрометируется хостинг такого масштаба, под угрозой оказывается не просто аптайм, а репутация бизнеса, персональные данные пользователей и результаты многолетней SEO-оптимизации.

Давайте без паники и маркетинговой шелухи разберем: что произошло, как прямо сейчас защитить свои проекты, если они крутятся на виртуальном хостинге Бегета, и какое будущее ждет саму компанию.

Что делать владельцам сайтов на виртуальном хостинге Beget прямо сейчас?

Виртуальный хостинг (Shared hosting) уязвим больше всего: если злоумышленники получают глубокий доступ к серверной инфраструктуре, «соседи» по серверу могут пострадать цепочкой. Если ваши сайты находятся там, ваш главный девиз сегодня — «нулевое доверие».

Вот пошаговый чек-лист, который нужно выполнить немедленно:

1. Полная смена всех паролей

Не ждите уведомлений от техподдержки. Пароли могли быть скомпрометированы на уровне баз данных хостинга. Смените:

  • Пароль от панели управления Beget.
  • Пароли от всех FTP/SFTP-аккаунтов.
  • Пароли от баз данных (MySQL) — не забудьте сразу обновить их в конфигурационных файлах ваших CMS (например, в wp-config.php для WordPress).
  • Пароли администраторов внутри самих сайтов (WordPress, Bitrix, Joomla и др.).

2. Тотальный аудит файлов на вирусы

Вебмастер: +79267878033
Позвонить
Чат в WhatsApp
Telegram

Вредоносный код (шеллы, бэкдоры, спам-скрипты) мог быть внедрен в код сайтов незаметно.

  • Запустите встроенный сканер Бегета (AiBolit), но не ограничивайтесь им.
  • Скачайте критически важные файлы (индексы, конфигурации) и проверьте их вручную на наличие чужеродных JS-скриптов или зашифрованных eval(base64...) вставок.
  • Проверьте файл .htaccess на наличие скрытых редиректов.

3. Проверка пользователей и прав доступа

  • Зайдите в админку сайтов и убедитесь, что там не появилось новых «левых» пользователей с правами администратора.
  • Проверьте вкладку «Управление FTP» в панели Бегета — нет ли там созданных злоумышленниками дополнительных аккаунтов.

4. Экстренное резервное копирование «на сторону»

Главная ошибка — хранить бэкапы только на том же хостинге. Если сервер «ляжет» окончательно или данные зашифруют, вы потеряете всё.

  • Сделайте свежий бэкап баз данных и файлов.
  • Скачайте его на свой локальный компьютер или залейте в облако (Яндекс.Диск, Google Drive, сторонний S3-сервер).

Что ждет Beget в дальнейшем?

Для Бегета этот инцидент — сильнейший удар по репутации, которую они выстраивали годами за счет отличной техподдержки и удобной самописной панели.

  1. Отток клиентов. Часть крупных коммерческих проектов и интернет-магазинов уйдет сразу — бизнес не прощает простоев и утечек данных.
  2. Затягивание гаек в безопасности. В ближайшие месяцы Бегет будет вынужден радикально перестроить архитектуру безопасности. Это может временно замедлить работу техподдержки и усложнить жизнь вебмастерам (например, введут принудительную двухфакторную аутентификацию везде, ограничат доступы по API или ужесточат лимиты на выполнение скриптов).
  3. Репутационный комбэк. Бегет — слишком крупный игрок, чтобы закрыться из-за одного (пусть и серьезного) взлома. Они будут демпинговать, предлагать бонусы, бесплатные месяцы обслуживания и публично отчитываться об «успешном закрытии уязвимостей», чтобы вернуть доверие рынка.

Стоит ли оставаться на Beget или пора переносить сайты?

Мой вердикт как частного вебмастера: бежать в панике прямо сегодня не нужно, но подготовить «запасной аэродром» вы обязаны.

Взламывают абсолютно всех — от мелких локальных хостеров до гигантов уровня регуляторов рынка. Переезд к другому провайдеру (например, на TimeWeb, Reg.ru или Ru-Center) не гарантирует 100% защиты от подобных инцидентов в будущем. У всех бывают проколы.

Когда стоит остаться:

Если у вас небольшие информационные сайты, блоги или визитки, которые не содержат персональных данных клиентов и платежной информации. Достаточно выполнить инструкцию по безопасности выше, обновить пароли и следить за аптаймом. Бегет извлечет уроки из этой ситуации, и в ближайшее время их сервера будут защищены даже лучше, чем у конкурентов.

Когда нужно уходить (или менять тариф):

  • У вас крупный e-commerce или highload-проект. Если каждый час простоя — это сотни тысяч рублей убытка, вам в принципе не место на виртуальном хостинге (Shared). Рассмотрите покупку отдельного VDS/VPS или аренду выделенного сервера (Dedicated) — там вы сами изолируете свою систему от «соседей».
  • Сайты собирают персональные данные (ФЗ-152). Если произошла утечка баз данных клиентов, вы рискуете попасть под огромные штрафы. В этом случае стоит смотреть в сторону специализированных облачных провайдеров с повышенным контуром безопасности (например, Яндекс Облако или Selectel).

Как быть в дальнейшем: золотые правила вебмастера

Этот инцидент — отличный повод провести работу над ошибками и внедрить культуру кибергигиены:

  • Диверсифицируйте риски. Не держите все яйца в одной корзине. Если у вас 50 сайтов, распределите их по 2–3 разным хостинг-провайдерам.
  • Автоматизируйте внешние бэкапы. Настройте CMS так, чтобы резервные копии автоматически улетали на стороннее облако раз в неделю/день.
  • Мониторьте доступность. Настройте бесплатный мониторинг (например, через Яндекс Метрику или специализированные боты), чтобы мгновенно узнавать, если сайт «упал».

Если кому-то нужна экстренная помощь с переносом сайтов или лечением от вирусов — вы знаете, где найти мои контакты.