Yandexデータセンター攻撃でCloudflareのボットトラフィックが急減
Sudden drop in Cloudflare bot traffic after strike on Yandex datacenter
ウクライナによるYandexのデータセンターへの攻撃後、Cloudflareのボットトラフィックが急減した。Hacker Newsでは、Yandexが検索エンジンだけでなくクラウドサービスも提供し、実際のボットトラフィックを生成している点が指摘された。また、障害がYandex GoやYandex Payなど複数のサービスに波及したことも報告されている。
YandexはロシアのGoogleだ。もちろんボットがいる…それがウェブをインデックスする方法だから。もしGoogleをオフラインにしたら、彼らからのボットトラフィックも減るに違いない！
HNでの議論
228- londons_explore
YandexはロシアのGoogleだ。
もちろんボットもいる…それがウェブをインデックスする方法だからね。
もしGoogleをオフラインにしたら、彼らからのボットトラフィックも減ると思うよ！
インデックス作成はおそらく優先度の低いタスクだから、データセンター容量の半分がオフラインになれば、ボットトラフィックは50%以上減るだろうね。
- throwaw12
誰かBot Trafficページの読み方を学ぶ必要があるな。
これは特にYandexのボット（クローラーやDCでホストされている他のアプリを含む）からのトラフィックの低下だ。
これを以下のBot Trafficと比較してみろ：
* ロシア：https://radar.cloudflare.com/bots/ru?dateRange=7d
* ヨーロッパ：https://radar.cloudflare.com/bots/europe?dateRange=7d
* 全世界：https://radar.cloudflare.com/bots?dateRange=7d
ロシアでさえ、落ち込みはほとんど目立たない。
これは「APIリクエストが完全にダウンしている」（そして小さな免責事項：あなたのサーバーからのみ、あなたのサーバーがダウンしているから）と言っているようなものだ。
- timr
これはYandexのIP範囲からのボットトラフィックの割合を示しているのではないか？
もしそうなら、線が下がるのは特に驚くことではない。
編集：はい、そうです。ロシア全体の同じグラフを見ると、はっきりしたパターンはない：
https://radar.cloudflare.com/bots/ru?dateRange=7d
48時間表示でも同じ：
- schleck8
YandexからのHTTPトラフィックは、3回目の攻撃の後でほぼ0%にまで落ち込んだ。最初の2回の攻撃ですでに低下していたが。ネットワークレベルではどうなっているのか気になる。検索ページはまだ提供されているが、おそらくクローラーは今は活動していないのだろう。
編集：もう少し情報を追加。予想通り可用性の問題が発生している。
> 主要な施設のうち3つが4日以内にオフラインになったため、Yandexのフェイルオーバー機構が機能しなくなった[1][8]。
> 障害はYandex Go（タクシー）、Yandex Pay、フードデリバリー、スマートホームプラットフォーム、内部物流、そしてYandex Cloudでホストされているサードパーティの企業サービスにまで連鎖的に広がっている[2][7]。問題はこれらのシステムを利用している近隣諸国（ベラルーシ、カザフスタン、アルメニア、セルビア）にも波及している[2][7]。
編集2：Yandex Cloudのステータスページはこちら。彼らのGCP/AWSに相当するものだ。コンピュートコア全体がオフラインで、さらに悪いことにCloud Backupも。
https://status.yandex.cloud/ru/dashboard
> ru Compute Cloud、ru Kubernetes、ru PostgreSQL、ru ClickHouse、ru MySQL、ru YDB、ru Kafka、ru Application Load Balancer
興味深いことに、Yandexはステータスページでユーザーに競合他社のSelectel、K2Cloud、VK Cloudへの切り替えを勧めている。おそらく次に攻撃されるのはそこだろう。
- f311a
このスレッドにこんなに馬鹿げたコメントが多いなんて信じられない。
これはYandex検索エンジンからのクロールが、あるYandexデータセンターのASNから停止したことを示しているだけだ。
ここで誰かが言及しているようなデータセンターIPから、意見や悪意のあるボットを動かす人はいない。
みんな本当に考えるのをやめたのか？
- r721
*AS13238 YANDEX — Yandex LLCからのCloudflareボットトラフィックが急減
更新 Cloudflareの用語集によるボットトラフィックの定義：
>ボット対人間のトラフィック
>ボットスコアに基づいて、ボットと人間に分類されたHTTPリクエストの割合。ボットスコアが1から29のリクエストは自動化の可能性が高い（ボット）と分類され、スコアが30以上のリクエストは人間の可能性が高いと分類されます。詳細はボットクラスを参照してください。
>デフォルトでは、RadarはHTMLコンテンツへのリクエストのボット対人間のトラフィックを表示します。このフィルターは、API呼び出し、アセットリクエスト（画像、スクリプト、フォント）、その他のマシン間リクエストを除外することで、従来のウェブトラフィックを表すことを目的としています。
https://developers.cloudflare.com/radar/glossary/#bot-vs-hum...
- pluc
Cloudflareによる強烈な緩和策だな
- LiamPowell
みんなクローラーの話をしているけど、データセンターのASNからのトラフィックは、そもそも人間がほとんどいなくて人間のトラフィックを生成しないんだから、普通はほとんどボットなんじゃないか？