На связи Алейников Сергей, руководитель WPShop.ru.
Многие уже видели, ощутили на себе или даже пострадали от ситуации с Beget. Хочу поделиться здесь новостями по WPShop, что сделали мы, как избежать проблем в будущем и куда переносить сайты.
Все оперативные новости я постил в телеграм, если еще не подписаны, рекомендую — WPShop и мой личный.
Что случилось
Ночью 2 ноября все сайты, расположенные на Бегете перестали открываться, как и сам Бегет. Официальная причина: массированная кибератака, которая затронула вообще все. По разным данным это от 400 до 700 тысяч сайтов. Среди них был Честный знак и BelkaCar, по данным РБК.
На момент написания этой заметки (4 ноября 19:00 по МСК) что-то бегет уже начал восстанавливать, но до сих пор много ресурсов и сама панель лежит. Уже третий день у большинства сайты не работают. Сам бегет уже написал, что часть данных потеряна без возможности восстановления.
Что по магазину
У меня на бегете расположено 90% ресурсов. Несколько аккаунтов разного размера. На одном из них расположена сетка доменов ~ 260 сайтов. Магазин, обучение WPCourses.ru и так далее. Я с этим хостингом с 2010 года и считаю его лучшим хостером. А создавать сайты и тестировать разных хостеров я начал еще до 2006 года.
Нам повезло здесь, DNS магазина были размещены на Selectel и туда же делались резервные копии в холодное хранилище. Еще в январе 2025 я настроил отдельные бекапы базы и файлов через консоль всех ресурсов с уведомлением в Телеграм.
Поэтому 2 ноября ближе к вечеру мы уже восстановили активацию лицензий. Сам магазин не работал, но можно было активировать продукты.
3 ноября, когда стало ясно, что проблема серьезная и быстро не решится мы подняли копию сайта и поддержки на Timeweb. Создали новый сервер обновлений. И отдельно облачную БД на Yandex Cloud.
К сожалению, бекап не включал в себя весь октябрь и часть данных пришлось восстанавливать по платежкам, логам и e-mail письмам. Тут еще буду разбираться, почему бекап базы не выполнялся ежедневно.
4 ноября я полностью перенес сайт в облако Яндекса с отдельной облачной БД, сайт стал открываться быстрее.
Какие данные могли пострадать
Из-за того что бекап был несвежий, часть данных пришлось восстановить. Потери небольшие и все будут восстановлены после получения доступа к БД на Бегет.
🔹 По магазину расхождения в лимитах и подписках, у клиентов, кто оплачивал или продлевал подписку в октябре. Если у вас не хватает лимитов или не работают — пишите нам в поддержку. Как только доступ будет восстановлен мы все пересчитаем.
🔹 Обновились номера лицензий у большей части заказов сделанных в октябре. Мы просто не нашли их номера и пришлось сгенерировать новые. Как только мы получим доступ к бегету, все номера лицензий восстановим на изначальные, которые были при покупке.
🔹 Обновились пароли у новых пользователей, созданных в октябре.
Здесь нужно просто Сбросить пароль в ЛК, восстанавливать старые пароли мы не будем.
🔹 Пропала большая часть тикетов за октябрь. Здесь тоже все восстановим после получения доступа.
🔹 И к сожалению, мы пока не можем найти данные по 3 заказам, оплаченным с помощью СБП, ждем доступа к базе Бегет.
Я приношу свои извинения за возможные неудобства всем нашим клиентам ❤️
За эти дни я потратил оставшийся запас нервных клеток, выпил несколько литров кофе и потратил больше 500 млн токенов, используя ИИ, как помощника и тестировщика.
Знаю, что для многих это было и остается большой проблемой, убытками и потерянными нервами. Знайте, я с вами.
Спасибо вам большое за поддержку, за это время получил много поддержки и благодарности, за достаточно оперативную реакцию. Да, хотелось бы иметь возможность развернуться в течение нескольких часов, но такого черного лебедя я не предполагал.
Что дальше и какие остались ограничения
Бегет на момент написания заметки сообщил, что восстановил 35% серверов виртуального хостинга, у меня часть сайтов уже заработала, но пока не сервер с WPShop (где он был раньше).
WPShop временно остается в Яндекс облаке до нормализации ситуации. Остальные ресурсы останутся на Бегете, я все же надеюсь, что ребята справятся и в течение пары дней все будет восстановлено.
Пока мы еще не понимаем масштаб потерь и каких данных или бекапов будет не хватать. Но надеюсь, что большая часть все же будет на месте.
🟢 Сам магазин уже заработал, личный кабинет заработал, партнерка, поддержка, новый сервер обновлений, скачивание лицензий из ЛК.
🟡 Пока не работает старый сервер обновлений и CDN, на котором были дочерние темы и некоторые рекламные материалы для партнерки.
Мое мнение, что проблемы бывают у всех, во время переноса магазина на Таймвеб у них периодически не работала панель и было сообщение о DDOS, а Timeweb Cloud у меня один раз лежал сервер больше суток из-за работ в ДЦ. Но я все равно им пользуюсь.
Сообщения о взломах сейчас массовые, вы и сами видите. Ломают крупнейшие компании, хостеров, PHP, Linux. Вероятно ИИ уже очень хорошо ищет уязвимости. И мое мнение, что это тенденция на ближайшее время, пока все основные проблемы не будут решены.
Куда переносить сайты?
За 16 лет работы с Бегетом у меня практически не было серьёзных проблем. При этом нынешняя ситуация показала, что полностью полагаться на одного провайдера нельзя. Поэтому важнее не столько выбрать другой хостинг, сколько обеспечить независимые резервные копии и возможность быстро восстановить сайт в другом месте.
Яндекс Облако мне сейчас обходится около 10 тысяч рублей, что в разы дороже виртуального хостинга и добавляет на меня обязательства администрировния сервера. Для большинства будет проще и удобнее виртуальный хостинг, чем VDS/VPS.
Советы
Поэтому сейчас как никогда важно научиться делать бекапы, автоматически, на другие облака, в другие ДЦ, в том числе и локально. Чуть позже я запишу видео о том, как можно делать бекапы на хостинге и хранить их в холодном хранилище. А лучше не в одном. Чтобы у вас была возможность восстановить сайт в случае проблем с любым хостером. Анонс сделаю в своем ТГ и чуть позже по всем клиентам рассылкой.
Хорошо, чтобы домен и хостинг были не у одной компании. Тогда в случае проблем с хостингом, вы можете сменить A-запись и перенаправить на резервный сервер. У меня больше 100 доменов у Reg.ru.
И общий совет, не ленитесь, создавайте разные пароли для разных сайтов, сложные пароли. Обновляйте WP, PHP, темы, плагины. Да, мне тоже это все не нравится, что-то ломается, приходится чинить, но лучше так, чем неожиданно разбираться со взломом и потерей данных.
Не используйте сомнительные, скачанные с левых сайтов темы и плагины. Ставьте двойную аутентификацию.
И бекапы, бекапы, бекапы.