Yandex-in fəaliyyət dayanması: zərərli botlar kəsilmək əvəzinə köçdü, Cloudflare məlumatları

Hücumdan sonra Yandex şəbəkəsinin çökməsi

7-11 oktyabr, xəbərlərə görə, ukraynalı dronlar rusiyadə üç Yandex obyektinə hücum ediblər; bu, verilənlər mərkəzlərini və şəbəkə gücünü ardıcılaraq söndürüb. Cloudflare Radar-ın verdiyinə görə, 11 oktyabr Yandex şəbəkəsi tamamilə yıxıldı: Yandex Search-in (AS13238) trafiki əsas səviyyəyə nisbətən 99%, Yandex.Cloud-un (AS200350) isə 90% azaldı. Qısa bərpa nəzərə alınmasa, hər iki şəbəkə 13 oktyabradək zəifləmiş və normadan 86-90% aşağı qalmışdı. 14 oktyabr saat 18:00 UTC-də trafik normanın 85% idi.

Yandex Search ASN-ində axtarış crawl kəskin azaldı

Yandex Search (AS13238) axtarış indeksi üçün crawl xidməti göstərir. Cloudflare onun sorğularının 99,5%-ini avtomatik, bot sorğularının 93,6%-ını isə təsdiqlənmiş kimi qiymətləndirib. Nümunədə 78,1% YandexBot, 11,5% YandexRenderResourcesBot, 1,9% YandexImages idi. Ən kəskin azalma nəşriyyat və qəzet saytlarında qeyd olundu: Yandex şəbəkələrindən trafik 44% azaldı. Bu ASN-dən yeni xəbər saytlarına trafikin təxminən 90%-i YandexBot-in məqalələrinin indekslənməsi ilə əlaqədə idi; bu ASN-dən Cloudflare müştirilərinə sorğuların 40,5%-i HTTP 403 Forbidden ilə cavablandırılıb, çünki sayt sahibi krawleri bloklayıb. ASN söndürülərkən istifadəçilər Yandex-dən daha az indeksləmə görüb.

Zərərli avtomatlaşdırma Yandex.Cloud-dan köçdü

Yandex.Cloud (AS200350) bulud hostinq şəbəkəsidir, profili fərqlidir. Onun qiymətləndirilən sorğularının təxminən 95,0%-i botlardan idi; lakin Cloudflare heç birini təsdiqləməyib. Hücumlardan sonra Yandex.Cloud-dan bot trafiki təxminən 40% azaldı. WordPress plaginlərinin yoxlanması 90%-ə, skanerlərlə identifikasiya edilmiş sorğular 93%-ə, Cloudflare istifadəçilərinin Yandex.Cloud trafikini bloklaması isə 70%-ə azaldı.

Qumarbazlıq sektoru göstərdi ki, zərərli avtomatlaşdırma yox olmaq əvəzinə başa çıxıub. Yandex.Cloud bot sorğularının demək olar ki hamısı bir qumarbazlıq müştiri hesabına idi. 8 oktyabrın zəifləməsindən sonra Yandex.Cloud-dan bu hesaba sorğular sıfıra qədər azaldı; oxşar sorğular isə eyni JA4 TLS fingerprint, sorğu yolları, HTTP başlıqları və xüsusi User-Agent sətrləri ilə digər rus hostinq ASN-lərindən, o cümlədən Radist və Selectel-dən göründü. Qumar hesablarına rus bot trafiki praktiki dəyişməyib: 167,7 milyondan 170,1 milyon sorğuya qədər artıb (+1,4%).

Seçki əməliyyatlarına müdaxiləyə dair sübut yoxdur

Cloudflare şəbəkəsində qlobal bot sorğuları hadisə zamanı dəyişməyib, HTTP sorğularının 39,2-39,6%, hadisədən əvvəl isə 39,4%-i təşkil edirdi. Rusiyadan bot sorğuları 50,4%-dən təxminən 42-43%-ə qədər azaldı; bu təxminən Yandex-in söndürülmə trafikinin proporsiyasına uyğundur. Cloudflare sosial media trafikini də analiz edib və gözlənilməz dəyişikliklər tapmayıb; nə rus IP-lərindən (bütöv trafikin 0,6%-i qədər azalma), nə də qlobal miqyasda (1,2%-ə artım).

Ümumilikdə məlumatlar hücumların sosial media manipulyasiyasına zərər verdiyinə dair təsdiqi dəstəkləmir; lakin Cloudflare şəbəkə xaricində məlumat olmadan əlaqəni nəhayət rədd edə bilməyəcəyini qeyd edir. Şirkət bildirir ki, müştiri ASN-sinin trafik həmi bot davranışı üçün etibarsız göstəricidir və avtomatlaşmış təhlükələrdən mühafizə sorğuların davranışını yoxlamayı tələb edir, məsələn ümumi JA4 fingerprint-lərini və anomali tezliyini, sorğunun hansı şəbəkədən gəlməsindən asılı olmayaraq.

Mənbələr: The Cloudflare Blog