Cloudflare зафіксувала перенесення російських ботів після ударів по датацентрах
Cloudflare зафіксувала, що російська шкідлива бот-активність перемістилася до інших хостингів після ударів по датацентрах «Яндекса».
Після українських ударів по датацентрах «Яндекса» обсяг легітимного автоматизованого трафіку знизився, однак шкідливі російські боти продовжили роботу через інших хостинг-провайдерів. Про це повідомляє Tom's Hardware з посиланням на аналіз Cloudflare.
Трафік «Яндекса» впав
За даними Cloudflare, трафік Yandex Search і Yandex.Cloud тримається на рівні 10–15% від звичайних показників, що вказує на збереження порушень у роботі мережі. Трафік пошукового сервісу переважно складався з перевірених пошукових роботів, які індексують сайти, тобто був здебільшого легітимним.
У Yandex.Cloud після ударів також скоротилася активність, пов’язана зі скануванням вразливостей і зондуванням мереж. Водночас Cloudflare зазначила, що великі обсяги автоматизованої активності не зникли, а перемістилися до інших провайдерів, зокрема Radist і Selectel.
Автоматизація змінила хостинг
Один із клієнтів Cloudflare у сфері азартних ігор зафіксував падіння шкідливих бот-запитів із Yandex.Cloud до нуля. Проте аналогічна активність почала надходити через інші мережі. Загальна кількість російських бот-запитів, спрямованих на облікові записи цього клієнта, за тиждень майже не змінилася: зросла зі 167,7 млн до 170,1 млн, або на 1,4%.
Подібну динаміку Cloudflare виявила і в соціальних мережах. Трафік із IP-адрес російського походження знизився лише на 0,6%, а бот-активність із діями «публікувати», «відповідати» та «ставити вподобання» на одній платформі скоротилася на 5,7%. Компанія наголосила, що її оцінка обмежена трафіком, який проходив через її сервіси.
Cloudflare пояснила, що хмарні навантаження можна оперативно переносити між датацентрами. Тому блокування IP-діапазонів або виведення з ладу фізичної інфраструктури не обов’язково зупиняє бот-мережі: їхні оператори можуть перенести роботу до іншого провайдера протягом кількох годин.
