После украинских ударов по дата-центрам бот-трафик «Яндекса» почти обнулился
После ударов украинских беспилотников по трём дата-центрам «Яндекса» наблюдаемый трафик ботов из его сети сократился почти до нуля. По данным Cloudflare, приведённым Tom’s Hardware, число автоматизированных HTTP-запросов упало до 0,4% от максимума за предыдущие две недели. Одновременно компания столкнулась с перебоями в работе облачных и пользовательских сервисов.
Речь идёт о запросах из сети AS13238 YANDEX в Cloudflare Radar. Это наблюдаемая активность автоматизированных клиентов, а не подсчёт оставшихся серверов или ботов. Показатель также не описывает весь российский интернет.
Первое заметное снижение произошло 8 октября: по приведённой в публикации оценке, трафик составил около 57% от максимального уровня. На опубликованном графике виден следующий резкий провал 11 октября — линия запросов практически опускается к нулю.
За эти дни атаки затронули площадки в Сасове, Калуге и Владимире. В ночь с 7 на 8 октября серьёзные повреждения получил дата-центр в Сасове Рязанской области. «Яндекс» полностью остановил его работу.
Утром 9 октября удар пришёлся по калужской площадке. Согласно заявлению компании, часть её инфраструктуры вышла из строя. Сотрудники обоих объектов не пострадали, а сроки восстановления оборудования на тот момент оставались неизвестными.
Мы уже рассказывали об остановке дата-центра в Сасове и повреждениях в Калуге. Новое развитие — третья атака: 11 октября «Яндекс» сообщил о полном отключении дата-центра во Владимирской области. По заявлению компании, пострадавших нет, но некоторые сервисы недоступны пользователям.
NetBlocks также зафиксировала новое падение сетевых показателей после атаки во Владимире. Tom’s Hardware приводит значения 30% от базового уровня для Yandex Cloud и 63% для Yandex LLC. Эти показатели нельзя напрямую сравнивать с 0,4% бот-трафика Cloudflare: речь идёт о разных измерениях и разных сегментах сети.
Самая громкая трактовка этой истории — будто удары уничтожили российские дезинформационные бот-сети. Но опубликованные данные такого вывода не подтверждают. Cloudflare классифицирует запросы как автоматизированные; из этого не следует, что они связаны с пропагандой. Поисковые роботы и другие технические системы тоже создают бот-трафик.
Не установлено и то, какие именно системы обеспечивали запросы, исчезнувшие из наблюдений. Падение совпало по времени с повреждением инфраструктуры, однако публичного технического отчёта, связывающего конкретные серверы с этим трафиком, нет.
Отдельный вопрос — состояние суперкомпьютеров для AI. По ранее опубликованным сведениям, две такие системы размещались в Сасове. Остановка площадки подтверждена, но данных, позволяющих объявить сами суперкомпьютеры уничтоженными, пока нет.
Атаки происходят на фоне российских ударов по украинской цифровой инфраструктуре. В сентябре повреждения дата-центров и сетей в Киеве уже вызывали перебои с доступом в интернет. Владимир Зеленский называл удар по калужскому объекту ответом на российские атаки.
Для клиентов «Яндекса» сейчас важны доступность сервисов, сохранность данных и возможность восстановления на других площадках. Масштаб наблюдаемого падения трафика показывает серьёзность перебоев, но не даёт ответа, сколько оборудования повреждено и когда инфраструктура вернётся к прежней нагрузке.
