从 俄罗斯数据中心被毁后，埃隆·马斯克的推特互动量骤减，引发外界关注 继续讨论： Cloudflare Blog – 14 Oct 26 Yandex outage: data shows that instead of going dark, malicious bots went on... When strikes hit Yandex data centers, many assumed Russian bot operations went dark. Cloudflare data reveals that while search crawling stopped, malicious bots simply migrated to other networks. [!quote]+ 在Yandex数据中心遭袭报道后，网络上流传着俄罗斯机器人农场和影响力行动被关闭的说法。HTTP流量图表显示流量急剧下降，引发了基础设施损坏阻止了这些恶意行为者的猜测。然而，综合流量指标很容易误导。与Yandex关联的有两个自治系统编号（ ASN ）：AS13238由Yandex的搜索引擎使用，而AS200350则运行其云服务。 利用Cloudflare雷达和机器人管理数据，我们分析了这两个ASN受到的影响——虽然两者流量均有所下降，但影响各不相同。 Yandex 搜索（ AS13238 ）：流量下降几乎完全是经过验证的搜索爬虫索引网页、图片和网站资源。 Yandex.Cloud（AS200350）：恶意行为如漏洞扫描和探测有所减少，但大量自动化并未消失——它只是迁移到了其他托管服务提供商。 虽然恶意流量可能来自特定供应商，但这并不一定告诉我们流量的责任人归属。理解为何攻击对恶意流量影响有限，需要分析请求行为，而不仅仅是整体流量模式。 [!quote]+ 发生了什么：罢工的影响及赛前基线 据报道，10月7日至11日期间，乌克兰无人机袭击了俄罗斯的三家Yandex设施，逐步使数据中心和网络容量瘫痪。正如 Cloudflare Radar 所见，10月11日Yandex网络几乎全面崩溃，Yandex Search（AS13238）流量比基线低99%，Yandex.Cloud（AS200350）90%。尽管短暂部分恢复，两个网络直到10月13日仍受干扰，最终比正常基线低86-90%。（截至10月14日18：00 UTC，流量为正常值的85%。） 整体HTTP流量下降只会确认网络瘫痪。它并未透露是否有恶意或回避性机器人扰。从事件前自动化基线来看，袭击前，自动化请求占 全球Cloudflare网络HTTP流量 的36.1%，俄罗斯 IP地址 流量的35.8%。 这次停电对两个受影响的ASN的自动化活动产生了不同的影响，因为它们承担了不同的角色。 Yandex 搜索 ASN（AS13238 ）用于搜索索引爬取。Cloudflare将其99.5%的请求归类为自动化，93.6%的机器人请求被归类为 已验证 。我们的分析显示，该ASN的流量会索引页面、渲染页面和渲染图像，这对搜索爬虫来说是一致的行为。Yandex Search ASN 提供了约 7% 的俄罗斯机器人请求，仅占全球总数的 0.05%。 Yandex.Cloud ASN（AS200350 ）是一个云托管网络，采用了截然不同的自动化组合。其评分请求中约95.0%是机器人，但Cloudflare未核实其观察到的机器人请求。Yandex.Cloud的机器人更像软件应用：近三分之二的请求将数据发送给网站，有些自称JavaScript、Python或Go程序，软件公司获得的比例比Yandex的搜索机器人还高。Yandex.Cloud ASN提供了约2%的俄罗斯机器人请求，仅占全球总数的0.01%。 [!quote]+ 数据告诉我们的——以及它没有告诉我们的 当Yandex网络的流量崩溃时，网络上流传着俄罗斯影响力行动和恶意僵尸网络遭受重创的猜测。Cloudflare的数据则讲述了不同的情况：在Cloudflare的网络范围内，没有证据表明这些攻击使社交媒体操控下线或以其他方式干扰了互联网上的恶意活动。相反，数据显示： 搜索索引下降了 。绝大多数来自Yandex搜索ASN的流量来自经过验证的YandexBot爬虫，这些爬虫获取新闻文章和网页资产。主要影响是Yandex搜索内容发现减少。 恶意自动化没有停止，而是迁移了 。虽然漏洞扫描和插件探查暂时停止 Yandex.Cloud，但大量操作迅速转移到替代托管网络。 网络中断意味着特定服务器停止发送请求，但并不意味着自动威胁消失。云工作负载是可移动的，所以当数据中心停运或IP前缀被封锁时，运营商可以在数小时内将脚本迁移到其他供应商。 我们的分析提醒我们，客户端ASN流量量是解读自动机器人行为的不可靠代理。防御自动化威胁需要检查请求行为，例如识别共享的JA4指纹、监控异常请求率，以及对敏感端点应用WAF规则，无论请求来自哪个网络。物理基础设施是静态的，但恶意自动化是为移动而设计的。 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/15 09:31:34