观测数据显示数据中心被袭击后 Yandex爬虫流量暴跌 但水军集群没有受明显影响

乌克兰总统泽连斯基早前发布消息称，在使用无人机接连袭击俄罗斯的数据中心基础设施后，来自俄罗斯的各类恶意自动化工具例如用于宣传用途的机器人活跃度大幅度下跌。不过这种说法目前来看应该是虚假的，因为很多观测数据都表明恶意自动化工具转移到其他云并继续运行。

网络服务提供商 Cloudflare 日前发布博客介绍俄罗斯数据中心被袭击后造成的影响，其中直接影响就是 Yandex 搜索服务受损较大，因为来自 Yandex 的搜索爬虫抓取次数大幅度下跌。

UTC 时间 10 月 11 日 YandexBot 爬虫网络流量较之前基线水平下跌 99%，不过在 3 天后流量就已经陆续恢复，目前该爬虫的网络流量相当于基线的 85%，涉及的主要是爬虫抓取网页、图片和新闻内容。

观测数据还显示，在被 Cloudflare 判定为机器人的请求中未发现已验证机器人 (像 YandexBot 就属于合规的已验证机器人)，在数据中心受损后属于 Yandex Cloud 用来承载云服务的 AS200350 机器人流量下降 40%，针对 WordPress 插件漏洞的探测流量下降 90%，针对各类网站和服务的扫描机器人流量下降 93%。

观测数据也可以看到带有相同 TLS 指纹、请求路径和用户 UA 特征的请求开始从 Yandex Cloud 转移到俄罗斯其他云服务，因此总体来说这些自动化活动比较平稳，部分服务已经更换云服务恢复运行。

Cloudflare 的观测数据主要来自网站收到的自动 HTTP 请求，包括搜索引擎爬虫、脚本和扫描器，不是社交媒体上的机器人账号。Cloudflare 称袭击前后观测到的全球自动请求占比基本不变，而针对特定社交媒体平台的发布、回复和点赞接口流量中，也没有出现明显变化。

另外也有其他媒体对网络数据流量进行检测也没有发现俄罗斯账号发帖量存在显著变化，毕竟对这类机器人账号集群来说换个云服务是非常简单的，而且支撑其运行也不需要太多的云资源。

关注公众号：拾黑（shiheibook）了解更多

友情链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站：https://www.yaorank.com/