میرنیوز

گزارش نهایی از حمله به دیتاسنتر IR-THR-AT1 و اقدامات آتی ابرآروان

گزارش نهایی از حمله به دیتاسنتر IR-THR-AT1 و اقدامات آتی ابرآروان 2021-04-07T15:21:00+04:30

به گزارش بازرگانی خبرگزاری مهر، این حمله در حدود ۱۶ درصد از مشتریان غیررایگان ابر آروان را متاثر کرد.

در این حمله، آن گروهی از مشتریان دچار مشکل اساسی شدند که از داده‌های خود نسخه پشتیبان نداشتند، یا معماری آن‌ها به شکل ابرزی ( Cloud Native) نبود و به شکل Multi Availability Zone طراحی نشده بودند.

با آغاز آسیب‌رسانی به دیتای مشتریان، ابر آروان تمام دسترسی‌ها به این دیتاسنتر را قطع کرد تا از توسعه‌ی آسیب‌رسانی جلوگیری شود. بلافاصله اینترنت و شبکه‌ی مدیریتی، هر دو به‌شکل کامل قطع و علاوه‌بر کارشناسان امنیتی، کارشناسان و اعضای تیم فنی به محل دیتاسنتر اعزام شدند تا بدون نیاز به دسترسی از راه دور -که ریسک گسترش یا تکرار حمله را افزایش می‌داد- به بررسی و حل موضوع بپردازند.

با توجه به نوع ذخیره‌سازی اطلاعات در رایانش ابری آروان، در این حمله هکر هیچ‌گونه دسترسی به دیتای مشتریان ابر آروان پیدا نکرد و تنها موفق به آسیب زدن به اطلاعات و پاک کردن بخشی از آن شد.

پس از حدود ۳۰ ساعت کار پر استرس، با فیکس‌کردن و یکپارچه‌سازی داده در سطح کلاستر، امکان دسترسی به اطلاعات در ساعت ۱۰:۳۰ صبح چهارشنبه فراهم شد. با تداوم کار تیم‌های فنی از صبح روز پنج‌شنبه ۲۸ اسفند مشکلات ریکاوری برطرف و دسترسی مشتریان به این دیتاسنتر باز شد. از این زمان مشتریان این شرکت با همراهی تیم‌های پشتیبانی ابر آروان به بازیابی سرورهای ابری‌شان پرداختند.

روز جمعه، هم‌زمان حجم بالایی از کاربران برای درست کردن فایل‌سیستم یا پشتیبان‌گیری دیتا مشغول به کار شدند. به‌دلیل مشکلات پیش‌آمده و ریکاور کردن کلاستر ذخیره‌سازی در یک فشار زمانی کوتاه، کلاستر موفق به تهیه‌ی سه نسخه از تمام داده‌ها نشده بود، هم‌چنین برای ساخت ابرک‌های جدید برای انتقال اطلاعات روی آن نیاز به فضای بیش‌تر بود و در نتیجه باید ظرفیت کلاستری که به‌سختی آسیب‌دیده بود نیز افزایش پیدا می‌کرد. برای رفع این مشکل، به میزان ۴۰۰ ترابایت استورج به کلاستر اضافه شد. ادامه‌ی این روند سبب شد تا دسترسی مشتریان مجدد قطع شود تا اقدامات فنی برای پایدارسازی کلاستر ذخیره‌سازی انجام شود.

درنهایت از روز شنبه ۷ فروردین ۱۴۰۰ با پایدارسازی زیرساخت و امکان دسترسی به ابرک‌ها روند بازگردانی سرورهای ابری مشتریان از سر گرفته شد و تا پایان هفته ادامه پیدا کرد.

در این حملات، فعالیت سایر محصولات ابر آروان شامل DNS، CDN، ویدیو پلتفرم، فضای ذخیره‌سازی ابری، هم‌چنین رایانش ابری در سایر دیتاسنترهای آروان بدون مشکل بود.

با تداوم پشتیبانی و بازیابی سرویس مشتریان، تا روز پنج‌شنبه ۱۲ فروردین، تمامی ابرک‌های موجود در دیتاسنتر IR-THR-AT1 که قابلیت بررسی سیستمی را داشتند، مورد بررسی اولیه قرار گرفتند. از این میان سیستم‌عامل ۸۳.۹ درصد بدون مشکل بود یا مشکل آن به‌کمک تیم‌های فنی برطرف شد. هم‌چنین ۹.۷ درصد ابرک‌های بررسی شده در دستور کار برای مرحله دوم بازرسی و بازیابی قرار گرفتند. متاسفانه امکان بازیابی ۶.۴ درصد از ابرک‌ها وجود نداشت که تلاش شد دیتای این ابرک‌ها به ابرک جدید منتقل شود.

پشتیبانی و رفع مشکل مشتریان

ابر آروان با بروز این اتفاق، هم‌زمان با به‌روزرسانی صفحه‌ی استاتوس، از طریق شبکه‌های اجتماعی، ایمیل، پیامک و بلاگ اطلاع‌رسانی به مشتریان را آغاز کرد، تمام خطوط تلفن ابر آروان با حداکثر نفرات برای پاسخ‌گویی به مشتریان اختصاص داده شد.

با آغاز فرآیند بازگردانی سرویس مشتریان، ظرفیت تیم پشتیبانی ابر آروان در فاز اول از ۲۰ نفر به ۸۰ نفر و در فاز دوم، پس از احیای کلاستر ذخیره‌سازی به ۱۰۵ نفر افزایش داده شد.

در این مدت، همکاران ما ۷۰۰۰ ابرک را بررسی کردند و بیش از ۸۳۰۰ تماس تلفنی و بیش از ۳۶۰۰ تیکت را پاسخ دادند.

جبران خدمات ابر آروان

مشتریان پس از راه‌اندازی مجدد سرورهای ابری‌شان، باید بلافاصله از اطلاعات‌شان پشتیبان‌گیری می‌کردند و برای تسهیل این فرآیند، ابر آروان تا پایان بهار ۱۴۰۰، محصول فضای ذخیره‌سازی ابری خود را تا سقف ۱۰ ترابایت برای هر مشتری در این دیتاسنتر و بدون محدودیت ترافیک، رایگان کرد.

هم‌چنین حساب کاربری تمام مشتریان این دیتاسنتر برای محصول رایانش ابری که در این حمله آسیب دیده بود، سه‌برابر مصرف اسفند ۹۹ آنان، شارژ شد تا به این شکل تا پایان بهار ۱۴۰۰ بتوانند به رایگان از زیرساخت رایانش ابری آروان استفاده کنند.

برخی از مشتریان ابر آروان در مراحل مختلفی که امکان دسترسی به سرورهای‌شان فراهم شده بود، اقدام به جابه‌جایی سرورها به سایر دیتاسنترهای ابر آروان کرده بودند؛ این دو امکان شامل این دسته از مشتریان هم شده است.

در کنار این اقدامات، ابر آروان براساس قرارداد جبران خدمات (SLA) زیان مدت زمان دردسترس نبودن زیرساخت را هم پرداخت کرده است.

اقدامات پیش‌گیرانه و رو به آینده‌ی ابر آروان

ابر آروان با تجربه‌ی اتفاق پیش آمده و سطح آسیب‌پذیری مشتریان، مجموعه اقداماتی را در حوزه‌های «محصول»، «اقدمات و فرآیندهای امنیتی» و «جبران خدمت»، طراحی و اجرا خواهد کرد. در ادامه به توضیح هر یک از حوزه‌ها می‌پردازیم.

محصول

ابر آروان با ایجاد یک Region بزرگ و پایدار به اسم «تهران بزرگ»، چهار Availability Zone این منطقه شامل دو ناحیه در تهران مرکزی، یک ناحیه در غرب تهران و یک ناحیه در شرق تهران را به یک‌دیگر متصل می‌کند. هم‌چنین دیتاسنترهایی در تبریز و اصفهان افتتاح خواهیم کرد.

به‌علاوه، امکاناتی فراهم خواهیم کرد تا مهاجرت در داخل یک Region و ایجاد کلاسترهای پایدار به‌شکل Multi Availibilty Zone به آسان‌ترین شکل ممکن انجام شود. هم‌چنین پس از این اقدامات محصول فضای ذخیره‌سازی ابری آروان پایداری در سطح Region خواهد داشت و با انتخاب مشتریان در منطقه‌ی اصلی (تهران بزرگ) اطلاعات می‌تواند به آسانی در بیش‌تر از یک AZ ذخیره شود.

توسعه‌ی امکان پشتیبان‌گیری خودکار ابرک‌ها، تمرکز روی پایداری و SLA محصولات، هم‌چنین امکانات محصولی مرتبط با مهاجرت، حفظ و یکپارچگی اطلاعات اولویت خواهند داشت.

هم‌چنین ابر آروان با ایجاد و افزایش بازه‌ی رایگان روی تمام محصولات به‌ویژه فضای ذخیره‌سازی ابری، برای پشتیبان‌گیری، هم‌چنین رایگان کردن کامل ترافیک CDN، افزایش بازه‌ی رایگان سامانه‌ی امنیتی ابری تلاش خواهد کرد، به ترویج شکل‌گیری معماری‌های ابرزی کمک کند.

اقدامات و فرآیندهای امنیتی

ابر آروان سازوکارهای مربوط به تست نفوذ را ارتقا خواهد داد. فاصله بین تست‌های نفوذ داخلی را کاهش و شرکای بیرونی خود در این زمینه را افزایش می‌دهد.

جوایز باگ بانتی آروان به ۲ برابر افزایش یافته و این موضوع در یک سکوی بیرونی نیز قرار گرفته است؛ این مسیر را با جدیت ادامه خواهیم داد.

ابر آروان ارتقا و افزایش سخت‌گیری در سازوکارهای ایمن‌سازی (Hardening)، مدیریت کلیدها، مدیریت سطح دسترسی و… را در دستور کار قرار داده است و ارتقا و افزایش سخت‌گیری‌ها در اجرای سازوکارهای مدیریت بحران، مدیریت ریسک و مدیریت تغییرات را سرعت خواهد بخشید.

جبران خدمت

ابر آروان با تغییر سطوح پشتیبانی، «پشتیبانی پایه» و «تماس تلفنی» را برای بخش بزرگی از مشترکان غیررایگان خود بدون پرداخت هزینه فعال خواهد کرد، در همین رابطه، در تلاش هستیم تا خدمات خود در بخش مشاوره و طراحی راهکارهای ابرزی را توسعه دهیم.

هم‌چنین در تلاشیم با مذاکره با شرکت‌های معتبر بیمه، نوعی از بیمه‌ی مسوولیت در مواجهه با حملات سایبری و آسیب‌های زیرساخت را در ایران، ایجاد کنیم که هم شرکت‌های ارایه‌دهنده‌ی زیرساخت ابری از آن بهره ببرند و هم مشتریان محصولات ابری با پوشش‌های متنوع بتوانند از جبران خسارت در قالب حمایت‌های بیمه‌ای بهره‌مند شوند.

این مطلب، یک خبر آگهی بوده و خبرگزاری مهر در محتوای آن هیچ نظری ندارد.

منبع : خبرگزاری مهر


کلمات کلیدی :
اشتراک گذاری :

آخرین اخبار بازار

بهترین و جدیدترین تلویزیون‌های شیائومی همراه با قیمت

بهترین و جدیدترین تلویزیون‌های شیائومی همراه با قیمت
2021-04-12T16:04:30+04:30
همان گونه که اطلاع دارید در حال حاضر تلویزیون‌های شیائومی در سایزهای مختلف و با قیمت های بسیار مناسبی عرضه بازار شده اند و در دسترس عموم قرار دارند. ...

 آیا چیزی ترسناک تر از گیر افتادن در آسانسور وجود دارد؟

 آیا چیزی ترسناک تر از گیر افتادن در آسانسور وجود دارد؟
2021-04-12T15:37:42+04:30
گیر کردن در آسانسور می تواند ترسناک باشد، به خصوص اگر طرفدار آن دسته از فیلم هایی باشید که در آن ها اتفاقات وحشتناک در آسانسور رخ می دهد. ...

خرید کولرگازی جنرال با قیمت مناسب

خرید کولرگازی جنرال با قیمت مناسب
2021-04-12T15:37:42+04:30
اگر تا کنون در خصوص کولرهای گازی و قیمت آنها پرس و جویی کرده باشید، متوجه شده اید که کولرهای زیادی از مارک‌های گوناگونی در بازار یافت می شوند که هر کدام برای...

آیا شیشه لاکوبل در دکوراسیون منزل یا محل کارم استفاده کنم؟

آیا شیشه لاکوبل در دکوراسیون منزل یا محل کارم استفاده کنم؟
2021-04-12T14:31:04+04:30
امروزه استفاده از شیشه رنگی لاکوبل  جزو پرطرفدارترین شیشه ها در طراحی دکوراسیون ادارات برای پارتیشن شیشه ای، آشپزخانه برای دیوار بین کابینت آشپزخانه و سطح رو...

قیمت جهانی طلا افت کرد/ هر اونس ۱۷۳۷ دلار

قیمت جهانی طلا افت کرد/ هر اونس ۱۷۳۷ دلار
2021-04-12T14:14:23+04:30
قیمت جهانی طلا در معاملات امروز، دوشنبه، با تقویت دلار پس از انتشار داده‌های اقتصادی خوب از آمریکا، افت کرد.

نکاتی برای راه اندازی کسب و کار اینترنتی در روزهای کرونایی

نکاتی برای راه اندازی کسب و کار اینترنتی در روزهای کرونایی
2021-04-12T13:34:24+04:30
راه‌اندازی کسب و کار اینترنتی در ایام شیوع ویروس کرونا، از جمله موضوعات بسیار مهم است که توجه بسیاری از افراد را به خود جلب کرده است

قیمت دلار ۲۳ فروردین ۱۴۰۰ به ۲۴ هزار و ۳۶۸ تومان رسید/ هر یورو ۲۸ هزار و ۵۸۳ تومان شد

قیمت دلار ۲۳ فروردین ۱۴۰۰ به ۲۴ هزار و ۳۶۸ تومان رسید/ هر یورو ۲۸ هزار و ۵۸۳ تومان شد
2021-04-12T13:34:24+04:30
قیمت هر دلار آمریکا(اسکناس) امروز دوشنبه ۲۳ فروردین ۱۴۰۰ برای خرید در صرافی‌های بانکی به ۲۳ هزار و ۸۸۶ تومان و برای فروش به ۲۴ هزار و ۳۶۸ تومان رسید.

قیمت جهانی طلا افت کرد / هر اونس ۱۷۳۷ دلار

قیمت جهانی طلا افت کرد / هر اونس ۱۷۳۷ دلار
2021-04-12T13:34:23+04:30
قیمت جهانی طلا در معاملات امروز، دوشنبه، با تقویت دلار پس از انتشار داده‌های اقتصادی خوب از آمریکا، افت کرد.

آشنایی با انواع کارت ویزیت

آشنایی با انواع کارت ویزیت
2021-04-12T13:24:23+04:30
در این متن از خانه چاپ و گرافیک به هر سوالی که در مورد کارت ویزیت دارید خواهید رسید و با انواع روش های چاپ کارت ویزیت، جنس های مختلف، سایز و شیوه های برش خاص...

نحوه راه اندازی یک رستوران موفق

نحوه راه اندازی یک رستوران موفق
2021-04-12T13:24:22+04:30
اگر قصد راه اندازی یک رستوران موفق را دارید تا آخر این متن با ما همراه باشید.

فرصت های شغلی برای رشته مهندسی برق در ایران تلنت

فرصت های شغلی برای رشته مهندسی برق در ایران تلنت
2021-04-12T12:14:21+04:30
در عصر دیجیتال، برق در تمام کارهای روزانه از خانه گرفته تا سیستم‌های پیچیده‌تر مانند چراغ راهنمایی داخل شهر، حمل و نقل و فناوری که شهرهای ما را فعال نگه می‌د...

آندوسکوپی دیسک کمر

آندوسکوپی دیسک کمر
2021-04-12T11:47:41+04:30
عمل آندوسکوپی دیسک کمر روش نوینی برای درمان دیسک کمر است که توسط فوق تخصص درد انجام می شود.

شرایط تحصیل در رشته پزشکی در روسیه

شرایط تحصیل در رشته پزشکی در روسیه
2021-04-12T10:54:24+04:30
تحصیل در رشته پزشکی یکی از جذاب‌ترین رشته‌های دانشگاهی است که هر ساله متقاضیان زیادی را برای ورود به آن به میدان مسابقه آورده و به چالش می‌کشاند.

شارژ کارتریج لیزری یا خرید کارتریج لیزری؟

شارژ کارتریج لیزری یا خرید کارتریج لیزری؟
2021-04-12T10:44:23+04:30
اگر شما هم جزو کسانی هستید که با پرینتر سروکار دارید حتما در زمان اتمام کارتریج پرینتر خود این سوال در ذهنتان شکل می گیرد که کارتریج  پرینترخود را شارژ نمایی...

اجاره سانتافه

اجاره سانتافه
2021-04-12T10:17:45+04:30
سانتافه از خودروهای پرطرفدار و محبوب در بین اجاره کنندگان خودرو است.

معرفی سیستم های نظارتی کم هزینه

معرفی سیستم های نظارتی کم هزینه
2021-04-12T10:17:44+04:30
دوربین لامپی یا چشم ماهی به نوعی از دوربین های مدار بسته گفته می شود که بسیاری از افراد به دلیل شکل لامپی متوجه آن نمی شوند.

پرداخت غیرحضوری خسارت عمر زمانی بیمه کوثر

پرداخت غیرحضوری خسارت عمر زمانی بیمه کوثر
2021-04-12T10:14:25+04:30
بیمه کوثر مرحله نخست از طرح آزمایشی پرداخت خسارت زیان‌دیدگان رشته عمر زمانی را با موفقیت به پایان رساند.

جزئیات قیمت رسمی انواع ارز/ کاهش نرخ ۲۳ ارز

جزئیات قیمت رسمی انواع ارز/ کاهش نرخ ۲۳ ارز
2021-04-12T09:21:02+04:30
بانک مرکزی نرخ رسمی ۴۶ ارز را برای امروز دوشنبه ۲۳ فروردین ۱۴۰۰ اعلام کرد که بر اساس آن، نرخ ۲۳ ارز کاهش و ۱۴ ارز افزایش یافت. نرخ ۹ ارز نیز ثابت ماند.

جزئیات قیمت رسمی انواع ارز/ نرخ رسمی ۲۳ ارز کاهش یافت

جزئیات قیمت رسمی انواع ارز/ نرخ رسمی ۲۳ ارز کاهش یافت
2021-04-12T09:07:41+04:30
بانک مرکزی نرخ رسمی ۴۶ ارز را برای امروز دوشنبه ۲۳ فروردین ۱۴۰۰ اعلام کرد که بر اساس آن، نرخ ۲۳ ارز کاهش و ۱۴ ارز افزایش یافت. نرخ ۹ ارز نیز ثابت ماند.

فواید رپورتاژ آگهی برای کسب و کارهای کوچک چیست؟

فواید رپورتاژ آگهی برای کسب و کارهای کوچک چیست؟
2021-04-11T18:04:20+04:30
در سال‌های اخیر، با رونق گرفتن بیش از پیش استفاده از فضای مجازی و گوشی موبایل هوشمند در کشور، تبلیغات محیطی و تلویزیونی دیگر رونق گذشته را ندارند. ...

 CRM دانا، راهی برای فروش چند برابر در سال جدید

 CRM دانا، راهی برای فروش چند برابر در سال جدید
2021-04-11T17:50:59+04:30
استفاده از نرم افزار crm راهی برای رسیدن به موفقیت در کسب و کار است.

امضای تفاهم نامه اداره استاندارد استان قزوین با کامسی

امضای تفاهم نامه اداره استاندارد استان قزوین با کامسی
2021-04-11T17:37:40+04:30
تفاهم‌نامه همکاری میان تعاونی تولیدکنندگان سازه‌های فولادی کشور و اداره کل استاندارد استان قزوین، برای تسریع در فرآیند اعطاء پروانه کاربرد علامت استاندارد اج...

نحوه راه اندازی یک فروشگاه کیف و کفش موفق

نحوه راه اندازی یک فروشگاه کیف و کفش موفق
2021-04-11T16:37:44+04:30
در این متن قصد داریم مراحل و نحوه راه اندازی فروشگاه کیف و کفش را به شما توضیح دهیم.

پخش ویژه‌برنامه "مهنا" در استقبال از ماه مبارک رمضان

پخش ویژه‌برنامه "مهنا" در استقبال از ماه مبارک رمضان
2021-04-11T16:37:44+04:30
همراه اول با تکیه بر تجارب موفق پیشین خود، ویژه برنامه دو قسمتی «مهنّا» را در استقبال از ماه مبارک رمضان پخش می‌کند.

نکات مهم خرید ساعت مچی فروشگاه کنز

نکات مهم خرید ساعت مچی فروشگاه کنز
2021-04-11T16:20:58+04:30
اگر شما هم از طرفداران ساعت مچی هستید و به آن علاقمندید، خواندن این مطلب برایتان جالب خواهد بود.

کاهش ارزبری ۲۱۰ میلیون یورویی با داخلی‌سازی قطعات

کاهش ارزبری ۲۱۰ میلیون یورویی با داخلی‌سازی قطعات
2021-04-11T16:07:39+04:30
گروه صنعتی ایران خودرو در سال‌های ۹۸ و ۹۹ و شرایط سخت تحریم، با اجرای پروژه‌های مختلف و برگزاری میزهای ساخت داخل توانست در مجموع ۲۱۰ میلیون یورو کاهش ارزبری ...

چگونگی ثبت شرکت خدماتی

چگونگی ثبت شرکت خدماتی
2021-04-11T15:31:05+04:30
ثبت شرکت خدماتی یکی از موضوعاتی است که امروزه مورد علاقه بسیاری از افراد واقع شده، زیرا ثبت این نوع شرکت به سرمایه زیادی نیاز ندارد. ...

حال و هوای رمضان در کشور ترکیه

حال و هوای رمضان در کشور ترکیه
2021-04-11T14:37:46+04:30
ماه رمضان در ترکیه جز ماه های مهم و سر شار از شور و استقبال برای مردمان ترکیه بوده و است که می توان گفت با توجه به مسلمان بودن اکثریت مردم ترکیه هر ساله با آ...

اطلاعیه در پی بروز حادثه برای دکل ایرانسل در بابل

اطلاعیه در پی بروز حادثه برای دکل ایرانسل در بابل
2021-04-11T14:37:45+04:30
در پی بروز حادثه برای دکل ارتباطی ایرانسل در حاشیۀ شهر بابل، ایرانسل اطلاعیه‌ای منتشر کرد.

چه کسانی می‌توانند بورسیه تحصیلی بگیرند؟

چه کسانی می‌توانند بورسیه تحصیلی بگیرند؟
2021-04-11T14:37:44+04:30
زمانی که حرف از دریافت بورسیه تحصیلی می شود، بسیاری از افراد تمایل دارند تا بدون در نظر گرفتن شرایط تحصیلی خود برای اخذ بورس تحصیلی اقدام کرده و شانس خود را ...
X کلیپ جدید دانلود فیلم و سریال تبلیغات شما (پیام به تلگرام)