Les clients sont furieux après des épidémies de plusieurs jours selon lesquels A2 Hosting considère le temps de disponibilité de D-i Windows • S'enregistrer

Des clients confus d’A2 Hosting ont connu plusieurs semaines d’échec cette semaine alors que la société avait du mal à supprimer certains logiciels malveillants de son parc de serveurs Windows.

Problèmes découverts tôt mardi 23 avril, peu après que la société ait distribué la bande de canal afin de gérer une "panne de service" dans les installations de Singapour. Les utilisateurs ont trouvé leurs sites Web Windows inaccessibles et leurs bases de données en mémoire et, comme d'habitude, ils ont diffusé des kilomètres sur les médias sociaux en réponse au dernier tweet marketing de la société.

La base de données n'est pas disponible, le site n'est pas disponible pour plus de 1,5 heure

Hébergement parfait, ah?

– Oleksandr Karpov (@okarpov) 23 avril 2019

La société a mis à jour sa page de statut à 19h05 HAE. Elle était donc consciente que quelque chose n'allait pas. L'horreur de la situation a commencé à disparaître quatre heures plus tard lorsqu'elle a annoncé: "Notre équipe d'exploitation du système a mis tous les services Windows hors ligne".

Aïe.

Sur le couple suivant journées Les ingénieurs de la société ont du mal à surmonter le mystère de la souffrance qui avait guidé ses services de vitres au fur et à mesure de la colère des clients. Alors que l’éclosion menait vers son troisième jour, on spéculait de plus en plus sur le fait que la société avait été exposée à une épidémie de malware.

De A2, rien. Mais je suis à peu près sûr de ce qui s'est passé. J'étais en réunion avec un client et nous avons vu (oui, j'ai été témoin) que tous mes fichiers (à partir de mon site ftp) ont été renommés .lock et un message indiquant que le site a été attaqué et crypté.

– Marcos Romero ⓟ (@mcfromero) 24 avril 2019

La confusion sur les tours A2 est évidente dans les messages électroniques enregistrement là où le vêtement avertit d'abord les clients que, bien que les ingénieurs travaillent sans relâche pour déterminer l'étendue du problème, il ne peut pas fournir de solution à ETA.

Un e-mail ultérieur (envoyé à la fin du premier jour de The Great A2 Outage, le 23 avril) explique que "notre équipe d’assistance technique a identifié une faille de sécurité sur nos services Windows" et que "nous avons donc temporairement désactivé toutes les fonctionnalités partagées de Windows." Services VPS ". La situation était si grave que la société avait pris la peine de se rétablir.

À la fin du 24 avril, les clients ont été informés que le gang travaillait toujours sur le problème et l'avaient averti qu'ils ne pourraient pas uniquement basculer leurs comptes sur des serveurs différents "puisque chaque serveur était utilisé dans son ensemble, y compris les bases de données, la messagerie électronique et les services Web. ».

Hier matin, et avec de la patience pour des vêtements plus fins que le graphique, l'entreprise a donné un peu plus de détails. En fait, il s’agissait d’une attaque de malware qui avait été réduite (même si la société n’avait pas spécifié de ransomware), et A2 avait arrêté l’ensemble du parc Windows pour arrêter le code d’erreur.

L'équipe a décidé que la meilleure approche consistait à rester hors ligne jusqu'à ce qu'il soit possible de récupérer des sauvegardes. Dans un message adressé aux clients hier, la société s'est déclarée "optimiste qu'au rythme d'aujourd'hui, la majorité des services concernés seront de nouveau en ligne avant le week-end".

Après tout, il a agi rapidement pour que ses clients britanniques profitent au moins du temps exceptionnellement ensoleillé de la semaine dernière au lieu de la tâche fastidieuse consistant à faire des affaires.

Dès le début de la matinée, la société a mis à jour sa page de statut pour informer ses clients fatigués: "La restauration continue d'évoluer à un rythme soutenu." Cependant, votre kilométrage peut varier.

@ A2Hosting Je suis sans voix à ce qui arrive à mon site ici ……… ce temps d'arrêt est fou!

– chrisgate (@chrisgate) 26 avril 2019

FR enregistrement Le lecteur nous a dit que son serveur n’était pas disponible ce matin.

Outre la durée spectaculaire de l'épidémie, on ne peut qu'imaginer des pratiques de gestion permettant à des logiciels malveillants de se propager dans l'environnement Windows de l'A2. Bien que la société n'ait "aucune raison de croire que des informations ou des données personnelles ont été téléchargées" et tient à souligner que sa propre facturation et son infrastructure interne n'ont pas été affectées, le mot "pisspoor" se répand facilement.

enregistrement Nous avons fait l'expérience du service de A2 pour la première fois lorsque nous avons contacté des entreprises d'hébergement pour savoir ce qui se passait. Personne n'était disponible pour nous parler au téléphone (sauf si nous voulions acheter quelque chose).

Nous mettons à jour cet élément si la société basée à Ann Arbor répond à un courrier électronique à la place. Au moment de la rédaction de cet article, même la page de statut de la société était passée.

Ne vous inquiétez pas, il y a une "équipe de singes hautement qualifiés" sur l'affaire

Curieusement, le dernier article qui a été publié sur le blog de l'entreprise était un jour à peine avant que la merde ne frappe le public, intitulé "Plan en 4 étapes pour gérer une atteinte à la sécurité". ®

parrainé par:
L'impact économique global de CB Predictive Security Cloud