Yandex 中断：数据显示，恶意机器人并没有消失，而是转移了

据报道，Yandex 数据中心遭到袭击后，互联网上流传着俄罗斯机器人农场和影响力运营已被中断的说法。 HTTP 流量图表显示急剧下降，加剧了基础设施损坏阻止了这些恶意行为者的猜测。然而，聚合流量指标很容易产生误导。有两个与 Yandex 相关的自治系统编号 (ASN)：AS13238 由 Yandex 的搜索引擎使用，而 AS200350 运行其云服务。使用 Cloudflare Radar 和 Bot Management 数据，我们分析了这两个 ASN 受到的影响 - 虽然两者都出现了流量下降，但它们受到的影响不同。 Yandex 搜索 (AS13238)：流量下降几乎全部由对网页、图像和网站资源建立索引的经过验证的搜索爬虫造成。 Yandex.Cloud (AS200350)：漏洞扫描和探测等恶意活动有所减少，但大量自动化并没有消失——它只是迁移到了其他托管提供商。虽然恶意流量可能来自特定提供商，但它不一定告诉我们谁对流量负责。要了解为什么攻击对恶意流量几乎没有持久影响，需要分析请求行为，而不仅仅是整体流量模式。发生了什么：袭击的影响和事件前基线 据报道，10 月 7 日至 11 日期间，乌克兰无人机袭击了俄罗斯的三个 Yandex 设施，逐渐导致数据中心和网络容量瘫痪。从 Cloudflare Radar 上可以看出，这最终导致 10 月 11 日 Yandex 网络几乎完全崩溃，Yandex Search (AS13238) 的流量骤降至基线以下 99%，Yandex.Cloud (AS200350) 的流量骤降至基线以下 90%。尽管出现了短暂的部分恢复，但截至 10 月 13 日，两个网络仍然处于中断状态，稳定在比正常基线低 86-90% 的水平。 （截至 UTC 时间 10 月 14 日 18:00，流量为正常值的 85%。）HTTP 总流量的下降只能证实网络已出现故障。它没有透露恶意或规避机器人是否受到干扰。查看事件前的自动化基线，我们可以看到，在攻击之前，自动化请求占 Cloudflare 网络全球观察到的所有 HTTP 流量的 36.1%，占来自俄罗斯 IP 地址的流量的 35.8%。中断对两个受影响的 ASN 上的自动化活动有不同的影响，因为它们扮演着不同的角色。 Yandex Search ASN (AS13238) 用于搜索索引爬行。 Cloudflare 将 99.5% 的请求分类为自动化，将 93.6% 的机器人请求分类为“已验证”。我们的分析表明，来自此 ASN 索引页面、渲染页面和渲染图像的流量，这对于搜索爬虫来说是一致的行为。 Yandex Search ASN 提供了约 7% 的源自俄罗斯的机器人请求，仅占全球总量的 0.05%。 Yandex.Cloud ASN (AS200350) 是一个云托管网络，具有非常不同的自动化组合。大约 95.0% 的评分请求是机器人，但观察到的机器人请求均未经过 Cloudflare 验证。 Yandex.Cloud 的机器人看起来更像是软件应用程序：近三分之二的请求将数据发送到网站，其中一些将自己标识为 JavaScript、Python 或 Go 程序，与 Yandex 的搜索机器人相比，更多的份额流向了软件公司。 Yandex.Cloud ASN 提供了约 2% 的源自俄罗斯的机器人请求，仅占全球总量的 0.01%。该事件对整体机器人流量的影响“机器人流量”是指对 Cloudflare 网络上的网站的自动请求，例如爬虫和脚本，不一定是社交媒体平台上的活动。随着 Yandex 网络容量的丧失，他们的机器人请求也随之下降。这是预料之中的：几乎所有来自 Yandex Search 和 Yandex.Cloud 的流量都是自动化的。虽然我们看到总流量明显下降，但我们没有看到任何证据将全球恶意流量中断与 Yandex 流量下降联系起来。来自俄罗斯的机器人请求大致与离线的 Yandex 流量成比例下降，因为来自这些网络的大多数请求都是自动化的。日期 UTC+3 全球机器人请求（占所有 HTTP 请求的百分比）* 源自俄罗斯的机器人请求（占源自俄罗斯的 HTTP 请求的百分比） 10 月 1 日至 6 日：事件前基线 39.4% 50.4% 10 月 7 日至 8 日：对萨索沃的无人机袭击 39.2% (−0.2%) 48% (-2.4%) 10 月 9 日：对卡卢加的无人机袭击 39.4% (+0%) 42.5% (-7.9%) 10 月 11 日：无人机袭击弗拉基米尔 39.5% (+0.1%) 42.2% (−8.2%) 10 月 12 日 39.6% (+0.2%) 43.6% (−6.8%) 10 月 13 日 39.5% (+0.1%) 42.1% (−8.3%) * 雷达报告全球流量总 HTTP 请求和 HTML 请求（页面视图的近似值）。上表反映了总请求量。对 Yandex Search ASN (AS13238) 的影响：搜索爬行减少 Yandex Search ASN 的下降几乎完全是搜索爬行。抽样请求显示，78.1% 属于经过验证的 YandexBot，11.5% 属于 YandexRenderResourcesBot，1.9% 属于 YandexImages。在网站和服务中，行业细分