Cloudflare: zlonamerni botovi se preselili tokom prekida Yandexa
Pad ukupnog saobraćaja stvorio je utisak da su bot mreže nestale, ali analiza zahteva pokazala je da se deo automatizacije prebacio kod drugih provajdera.
Šta je potvrđeno
Posle izveštaja o udarima na Yandex centre podataka, internetom su se proširile tvrdnje da su ruske bot farme i operacije uticaja prestale da rade. Grafikoni HTTP saobraćaja pokazivali su velike padove, što je dodatno podstaklo takve zaključke.
Cloudflareova analiza navodi da zlonamerna automatizacija nije jednostavno nestala. Kod jednog posmatranog provajdera opali su skeniranje ranjivosti i ispitivanje sistema, ali se automatizacija velikog obima preselila kod drugih hosting kompanija.
Za razumevanje posledica prekida nije dovoljno gledati samo ukupan broj zahteva; potrebno je analizirati ponašanje pojedinačnih vrsta saobraćaja. Poreklo zahteva iz mreže određenog provajdera takođe ne dokazuje ko je stvarno odgovoran za aktivnost.
Izvori
Prikazani su izvorni linkovi korišćeni za proveru objavljenih činjenica.
Komentari
Komentari se objavljuju nakon moderacije.
Još nema objavljenih komentara.