Yandex-ის გათიშვა: მავნე ბოტები გაჩერების ნაცვლად გადაინაცვლეს, Cloudflare-ის მონაცემები აჩვენებს

Yandex-ის ქსელის კოლაფსი დარტყმების შემდეგ

7-11 ოქტომბერს, ცნობების მიხედვით, უკრაინული დრონები რუსეთში სამ Yandex-ის ობიექტს დაესხნენ, რამაც თანდათან გამორთო მონაცემთა ცენტრები და ქსელური სიმძლავრე. Cloudflare Radar-ის თანახმად, 11 ოქტომბერს Yandex-ის ქსელი თითქმის მთლიანად ჩავარდა: Yandex Search-ის (AS13238) ტრაფიკი საბაზისოზე 99%-ით, Yandex.Cloud-ის (AS200350) კი 90%-ით დაეცა. მოკლე აღდგენის მიუხედავად, ორივე ქსელი 13 ოქტომბრამდე შეფერხებული იყო და ნორმაზე 86-90%-ით დაბლა რჩებოდა. 14 ოქტომბერს, 18:00 UTC-ზე, ტრაფიკი ნორმის 85% იყო.

დარტყმებამდე ავტომატური მოთხოვნები Cloudflare-ის ქსელში გლობალური HTTP ტრაფიკის 36,1%-ს, რუსული IP-ებიდან კი 35,8%-ს შეადგენდა. გათიშვამ ორ Yandex-ის ASN-ზე სხვადასხვა როლი გამოავლინა.

საძიებო კრაულინგი Yandex Search-ის ASN-ზე დაეცა

Yandex Search (AS13238) საძიებო ინდექსის კრაულინგს ემსახურება. Cloudflare-მა მისი მოთხოვნების 99,5% ავტომატურად, ბოტური მოთხოვნების 93,6% კი ვერიფიცირებულად შეაფასა. ნიმუშში 78,1% YandexBot-ი იყო, 11,5% YandexRenderResourcesBot-ი, 1,9% YandexImages-ი. ყველაზე მკვეთრი ვარდნა გამომცემლობასა და გაზეთებში დაფიქსირდა: Yandex-ის ქსელებიდან ტრაფიკი 44%-ით შემცირდა. ამ ASN-იდან ახალი ამბების საიტებზე მოვლენამდე ტრაფიკის დაახლოებით 90% YandexBot-ის სტატიების ინდექსირება იყო, Cloudflare-ის მომხმარებლების 40,5%-მა კი HTTP 403 Forbidden დააბრუნა, რადგან საიტის მფლობელმა კრაულერი დაბლოკა. ASN-ის გათიშვისას მომხმარებლებმა Yandex-იდან ნაკლები ინდექსირება დაინახეს.

მავნე ავტომატიზაცია Yandex.Cloud-იდან გადავიდა

Yandex.Cloud (AS200350) ღრუბლოვანი ჰოსტინგის ქსელია, სხვა პროფილით. მისი შეფასებული მოთხოვნების დაახლოებით 95,0% ბოტები იყო, თუმცა Cloudflare-ს არცერთი არ დაუდასტურებია. დარტყმების შემდეგ Yandex.Cloud-იდან ბოტური ტრაფიკი დაახლოებით 40%-ით დაეცა. WordPress-ის პლაგინების შემოწმება 90%-ით, სკანერებით იდენტიფიცირებული მოთხოვნები 93%-ით, Cloudflare-ის მომხმარებლების მიერ Yandex.Cloud-ის ტრაფიკის ბლოკირება კი 70%-ით შემცირდა.

აზარტული თამაშების სექტორმა აჩვენა, რომ მავნე ავტომატიზაცია გაქრობის ნაცვლად გადაადგილდა. Yandex.Cloud-ის ბოტური მოთხოვნების თითქმის ყველა ერთ აზარტული თამაშების კლიენტის ანგარიშს მიმართავდა. 8 ოქტომბრის შეფერხების შემდეგ Yandex.Cloud-იდან ამ ანგარიშზე მოთხოვნები ნულამდე დაეცა, იდენტური მოთხოვნები კი სხვა რუსული ჰოსტინგის ASN-ებიდან, მათ შორის Radist-იდან და Selectel-იდან, გამოჩნდა იგივე JA4 TLS fingerprint-ით, მოთხოვნის ბილიკებით, HTTP header-ებითა და custom User-Agent სტრიქონებით. აზარტული თამაშების ანგარიშებზე რუსული ბოტური ტრაფიკი პრაქტიკულად უცვლელი დარჩა: 167,7 მილიონიდან 170,1 მილიონ მოთხოვნამდე გაიზარდა (+1,4%).

ჩარევის ოპერაციების შეფერხების მტკიცებულება არ არის

Cloudflare-ის ქსელში გლობალური ბოტური მოთხოვნები მოვლენის დროს თითქმის უცვლელი იყო, HTTP მოთხოვნების 39,2-39,6%, მოვლენამდე კი 39,4%. რუსეთიდან ბოტური მოთხოვნები 50,4%-დან დაახლოებით 42-43%-მდე დაეცა, დაახლოებით Yandex-ის გათიშული ტრაფიკის პროპორციულად. Cloudflare-მა სოციალური მედიის ტრაფიკიც გააანალიზა და მოულოდნელი ცვლილებები ვერ იპოვა, არც რუსული IP-ებიდან (მთლიანი ტრაფიკის 0,6%-ით კლება) და არც გლობალურად (1,2%-ით ზრდა).

შეფასებით, მონაცემები არ უჭერს მხარს მტკიცებას, რომ დარტყმებმა სოციალური მედიის მანიპულაცია დააზიანა, თუმცა Cloudflare აღნიშნავს, რომ ქსელის გარეთ მონაცემების გარეშე კავშირს საბოლოოდ ვერ გამორიცხავს. კომპანია ასკვნის, რომ კლიენტის ASN-ის ტრაფიკის მოცულობა ბოტების ქცევის არასაიმედო მაჩვენებელია და ავტომატიზებული საფრთხეებისგან დაცვა მოითხოვს მოთხოვნების ქცევის შემოწმებას, მაგალითად საერთო JA4 fingerprint-ებსა და ანომალიურ სიხშირეს, მიუხედავად იმისა, რომელი ქსელიდან მოდის მოთხოვნა.

წყაროები: The Cloudflare Blog