Cloudflare-Bot-Traffic bricht nach Angriff auf Yandex-Rechenzentrum ein
Sudden drop in Cloudflare bot traffic after strike on Yandex datacenter
Nach drei Angriffen auf Yandex-Rechenzentren ist der von Cloudflare erfasste Bot-Traffic aus dem AS13238-Netzwerk auf nahezu null gefallen. Die ersten beiden Angriffe hatten die Werte bereits reduziert. Yandex betreibt nicht nur eine Suchmaschine, sondern auch Cloud-Dienste, die für echten Bot-Traffic genutzt werden. Die Ausfälle betreffen Yandex Go, Yandex Pay und andere Dienste.
Ich frage mich, wie sich das auf die Yandex-Suchmaschine auswirken wird. Ich glaube, ich habe gelesen, dass sie die russische und die .com-Version aufgeteilt haben, aber ich bin mir nicht sicher.
- londons_explore
Yandex ist das russische Google.
Natürlich haben die Bots... So indexiert man das Web.
Wenn wir Google offline nehmen würden, wette ich, dass auch deren Bot-Traffic zurückgehen würde!
Indexierung ist wahrscheinlich auch eine Aufgabe mit niedriger Priorität, also wenn die Hälfte ihrer Rechenzentrumskapazität offline genommen wird, reduziert sich ihr Bot-Traffic wahrscheinlich um mehr als 50%.
- throwaw12
Jemand muss lernen, wie man die Bot-Traffic-Seite liest.
Das ist ein Rückgang des Traffics speziell von Yandex-Bots (was ihre Crawler und andere in ihrem DC gehostete Apps einschließt).
Vergleiche es jetzt mit dem Bot-Traffic in:
* Russland: https://radar.cloudflare.com/bots/ru?dateRange=7d
* Europa: https://radar.cloudflare.com/bots/europe?dateRange=7d
* Weltweit: https://radar.cloudflare.com/bots?dateRange=7d
Der Rückgang ist selbst in Russland kaum wahrnehmbar.
Das ist, als würde man sagen: "API-Anfragen sind komplett down" (und kleiner Disclaimer: nur von deinem Server, weil dein Server down ist)
- timr
Zeigt das nicht den Prozentsatz des Bot-Traffics aus dem Yandex-IP-Bereich?
Wenn ja, ist es nicht besonders überraschend, dass die Linie nach unten geht.
EDIT: Ja, ist es. Betrachtet man denselben Graphen für ganz Russland, gibt es kein erkennbares Muster:
https://radar.cloudflare.com/bots/ru?dateRange=7d
dasselbe für die 48-Stunden-Ansicht:
- schleck8
Der HTTP-Traffic von Yandex ist nach dem dritten Schlag auf ~ 0 % gesunken, nachdem die ersten beiden Schläge ihn bereits beeinträchtigt hatten. Ich frage mich, wie das auf Netzwerkebene aussieht, denn ihre Suchseite wird noch ausgeliefert, aber vermutlich ist ihr Crawler jetzt inaktiv
Edit: Hier sind weitere Infos, sie haben Verfügbarkeitsprobleme, wie zu erwarten
> Weil drei ihrer primären Einrichtungen innerhalb von vier Tagen offline genommen wurden, brachen Yandex' Failover-Mechanismen zusammen[1][8].
> Ausfälle haben sich über Yandex Go (Taxis), Yandex Pay, Essenslieferung, Smart-Home-Plattformen, interne Logistik und auf Yandex Cloud gehostete Drittanbieter-Unternehmensdienste ausgebreitet[2][7]. Probleme haben sich in Nachbarländer ausgebreitet, die diese Systeme nutzen (Belarus, Kasachstan, Armenien, Serbien)[2][7].
Edit 2: Hier ist die Yandex Cloud Statusseite, ihr GCP/AWS-Äquivalent. Der gesamte Compute-Kern ist offline, und noch schlimmer, Cloud Backup
https://status.yandex.cloud/ru/dashboard
> ru Compute Cloud, ru Kubernetes, ru PostgreSQL, ru ClickHouse, ru MySQL, ru YDB, ru Kafka, ru Application Load Balancer
Interessanterweise sagt Yandex seinen Nutzern auf der Statusseite, sie sollen zu den Konkurrenten Selectel, K2Cloud und VK Cloud wechseln. Die wahrscheinlich als Nächstes getroffen werden
- f311a
Ich kann nicht glauben, dass es so viele dumme Kommentare in diesem Thread gibt.
Es zeigt nur, dass das Crawling von der Yandex-Suchmaschine aus einem Yandex-Rechenzentrum-ASN gestoppt wurde.
Niemand betreibt Meinungs-/bösartige Bots von Rechenzentrums-IPs, die hier erwähnt werden.
Haben die Leute tatsächlich aufgehört zu denken?
- r721
*Plötzlicher Rückgang im Cloudflare-Bot-Traffic von AS13238 YANDEX — Yandex LLC
UPD Definition von Bot-Traffic aus Cloudflares Glossar:
>Bot vs. menschlicher Traffic
>Der Prozentsatz der HTTP-Anfragen, die als Bot vs. Mensch klassifiziert werden, basierend auf Bot-Scores. Anfragen mit einem Bot-Score zwischen 1 und 29 werden als wahrscheinlich automatisiert (Bot) klassifiziert, während Anfragen mit einem Score von 30 oder höher als wahrscheinlich menschlich klassifiziert werden. Weitere Informationen finden Sie unter Bot-Klassen.
>Standardmäßig zeigt Radar Bot- vs. menschlichen Traffic für Anfragen an HTML-Inhalte. Dieser Filter soll traditionellen Web-Traffic darstellen, indem API-Aufrufe, Asset-Anfragen (Bilder, Skripte, Schriftarten) und andere Maschine-zu-Maschine-Anfragen ausgeschlossen werden.
https://developers.cloudflare.com/radar/glossary/#bot-vs-hum...
- pluc
Das ist eine ziemlich intensive Mitigation von Cloudflare
- LiamPowell
Alle erwähnen Crawler, aber wäre der meiste Traffic von einem Rechenzentrums-ASN nicht sowieso generell Bots, da es dort nicht viele Menschen gibt, die menschlichen Traffic erzeugen?