在Yandex数据中心据报道遭袭击后，网上流传说俄罗斯的机器人农场和影响力行动已被迫离线。HTTP流量图表显示流量急剧下降，引发了基础设施受损已阻止这些恶意行为者的猜测。然而，总体流量指标很容易产生误导。
Yandex有两个与之相关的自治系统编号（ASN）：AS13238供Yandex的搜索引擎使用，AS200350则运行其云服务。研究人员利用Cloudflare Radar和Bot Management数据分析了这两个ASN，发现两者的流量都有所下降，但影响各不相同。Yandex Search（AS13238）的流量下降几乎完全由索引网页、图片和网站资源的经过验证的搜索爬虫构成。Yandex.Cloud（AS200350）的漏洞扫描和探测等恶意活动有所减少，但大量高频自动化活动并未消失，而是转移到了其他托管服务商。
10月7日至11日期间，据报道乌克兰无人机袭击了俄罗斯境内的三处Yandex设施。10月11日，Yandex Search的流量暴跌至低于基线99%，Yandex.Cloud则下降了90%。两个网络的中断状态一直持续到10月13日，此后稳定在低于正常基线86%至90%的水平。截至10月14日18:00 UTC，流量已恢复至正常水平的85%。
HTTP总流量的下降只能证明网络中断，并不能说明恶意机器人是否受到干扰。袭击之前，自动化请求占全球HTTP流量的36.1%。Yandex Search约占俄罗斯境内机器人请求的7%，Yandex.Cloud约占2%。研究人员未发现任何证据表明全球恶意流量的中断与Yandex流量的下降有关。
来源: Hacker News · 由HeadlinesBriefing整理摘要