Cloudflare: Yandex veri merkezleri vurulsa da Rus bot trafiği durmadı, sağlayıcı değiştirdi

Ne oldu?

Cloudflare, Ukrayna'nın Yandex'in büyük veri merkezlerini vurmasının ardından Rus kaynaklı bot trafiğini inceledi. Sonuç net: saldırılar toplam bot trafiğini bir miktar yavaşlatsa da zararlı botlar yok olmadı, yalnızca başka barındırma sağlayıcılarına taşındı.

Yandex trafiği ne durumda?

Yandex Search ve Yandex.Cloud üzerindeki trafik normal seviyenin yüzde 10-15'inde seyrediyor; yani ağ hâlâ kesintili. Cloudflare'e göre Yandex Search'ten gelen trafiğin çoğu siteleri tarayan doğrulanmış arama botlarından oluşuyor. Yandex.Cloud'da ise güvenlik açığı taraması gibi zararlı faaliyetler azaldı.

Botlar nereye gitti?

Cloudflare, "yüksek hacimli otomasyon kaybolmadı, sadece başka barındırma sağlayıcılarına göç etti" diyor. Kumar sektöründeki bir müşteri, Yandex.Cloud'dan gelen zararlı bot isteklerinin sıfıra düştüğünü ama aynı faaliyetin Radist ve Selectel gibi ağlar üzerinden geldiğini gördü. Haftalık toplam istek sayısı 167,7 milyondan 170,1 milyona çıktı; yani yüzde 1,4 arttı.

Sosyal medya da aynı

Rus kaynaklı IP'lerden gelen sosyal medya trafiği aynı dönemde yalnızca yüzde 0,6 azaldı. Bir platformda gönderi, yanıt ve beğeni işlemlerini hedefleyen Rus bot trafiğindeki düşüş yüzde 5,7'de kaldı. Cloudflare bu nedenle Ukrayna saldırılarının sosyal medya manipülasyonunu durdurduğu iddiasını çürütüyor.

Neden önemli?

Bulut iş yükleri veri merkezleri arasında kolayca taşınabiliyor. Bir IP bloğu engellense ya da fiziksel altyapı vurulsa bile operatörler saatler içinde başka bir sağlayıcıya geçip trafiği normale döndürebiliyor. Cloudflare'in analizi yalnızca kendi hizmetlerinden geçen trafiği kapsıyor.