Yandex के डेटा सेंटरों पर कथित हमलों के बाद ऑनलाइन दावे फैलने लगे कि रूसी बॉट फ़ार्म और प्रभाव अभियान ऑफ़लाइन हो गए हैं। HTTP ट्रैफ़िक चार्ट में तेज़ गिरावट दिखी, जिससे अटकलें लगीं कि बुनियादी ढांचे की क्षति ने इन दुर्भावनापूर्ण तत्वों को रोक दिया है। हालांकि, कुल ट्रैफ़िक मेट्रिक्स आसानी से भ्रामक हो सकते हैं।
Yandex से जुड़े दो स्वायत्त प्रणाली नंबर (ASN) हैं: AS13238 Yandex के सर्च इंजन द्वारा उपयोग किया जाता है, जबकि AS200350 उसकी क्लाउड सेवाएं चलाता है। Cloudflare Radar और Bot Management डेटा का उपयोग करते हुए शोधकर्ताओं ने दोनों ASN का विश्लेषण किया और पाया कि दोनों में ट्रैफ़िक में गिरावट आई, लेकिन अलग-अलग प्रभाव के साथ। Yandex Search (AS13238) में आई गिरावट लगभग पूरी तरह उन सत्यापित सर्च क्रॉलरों की थी जो वेब पेज, छवियों और साइट संसाधनों को अनुक्रमित करते हैं। Yandex.Cloud (AS200350) में भेद्यता स्कैनिंग और प्रोबिंग जैसी दुर्भावनापूर्ण गतिविधियों में कमी आई, लेकिन उच्च-आयतन स्वचालन गायब नहीं हुआ; वह बस अन्य होस्टिंग प्रदाताओं पर चला गया।
7 से 11 अक्टूबर के बीच रूस में Yandex की तीन सुविधाओं पर कथित यूक्रेनी ड्रोन हमले हुए। 11 अक्टूबर को Yandex Search का ट्रैफ़िक बेसलाइन से 99% नीचे और Yandex.Cloud का 90% नीचे गिर गया। 13 अक्टूबर तक दोनों नेटवर्क बाधित रहे, और सामान्य बेसलाइन से 86-90% नीचे स्थिर हो गए। 14 अक्टूबर को 18:00 UTC पर ट्रैफ़िक सामान्य का 85% था।
समग्र HTTP ट्रैफ़िक में गिरावट केवल यह पुष्टि करती है कि नेटवर्क बंद हुआ। यह नहीं बताती कि दुर्भावनापूर्ण बॉट बाधित हुए या नहीं। हमलों से पहले, वैश्विक स्तर पर सभी HTTP ट्रैफ़िक का 36.1% स्वचालित अनुरोधों से बना था। रूस से आने वाले बॉट अनुरोधों में Yandex Search का लगभग 7% और Yandex.Cloud का लगभग 2% हिस्सा था। शोधकर्ताओं को वैश्विक स्तर पर दुर्भावनापूर्ण ट्रैफ़िक में व्यवधान और Yandex के ट्रैफ़िक में गिरावट के बीच कोई संबंध नहीं मिला।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित