Cloudflare 追踪发现，乌克兰袭击 Yandex 数据中心后，1.7 亿次机器人攻击发生了转移

Cloudflare 追踪到，在乌克兰无人机袭击损坏 Yandex 数据中心后，恶意俄罗斯机器人流量迁移至其他云托管提供商。这家网络安全公司报告称，自动化攻击从 Yandex.Cloud 转移至包括 Radist 和 Selectel 在内的网络，机器人请求总数从 1.677 亿增加至 1.701 亿。基础设施受损后，Yandex Search 和 Yandex.Cloud 的流量仍处于正常水平的 10% 至 15%。此次迁移之所以发生，是因为基于云的工作负载可以在数小时内于数据中心之间转移。Cloudflare 的分析表明，只要运营者能够迅速迁移至其他托管提供商，摧毁物理基础设施并不能消除机器人网络的运行。

Cloudflare 追踪机器人流量转移至 Radist 和 Selectel 网络

Cloudflare 报告称，在数据中心遭到轰炸后，Yandex.Cloud 的恶意活动（例如漏洞扫描和探测）有所下降。该公司表示：“大规模自动化活动并未消失——它只是迁移到了其他托管提供商。”来自 Yandex Search 的流量仍主要由用于索引网站的已验证搜索爬虫构成。Cloudflare 的一名博彩行业客户发现，来自 Yandex.Cloud 的恶意机器人请求降至零，但随后开始接收经由其他网络路由的相同活动。Cloudflare 在其分析中写道：“综合而言，针对博彩账户的俄罗斯机器人流量在这一周基本持平，请求量从 1.677 亿增加至 1.701 亿（+1.4%）。”该公司表示：“自动化活动从未停止运行；Yandex.Cloud 不可用后，运营者只是将其工作负载迁移至其他云提供商。”

博彩和社交媒体机器人活动仅略有下降

Cloudflare 对社交媒体流量进行了分析，发现同期来自俄罗斯源 IP 的流量下降了 0.6%。在一个平台上执行“发布”“回复”和“点赞”的俄罗斯机器人流量下降了 5.7%。Cloudflare 指出，其分析范围仅限于经过 Cloudflare 服务的流量。根据这些数据，该公司驳斥了乌克兰袭击导致社交媒体操纵活动下降的说法。

云工作负载的可迁移性促成快速迁移

Cloudflare 指出，基于云的工作负载可以轻松地在数据中心之间转移。该公司表示，使少数几个数据中心停止运行未必会终止其中运行的服务，因为所有者和运营者可以直接迁移至另一个数据中心。亚马逊建议受伊朗袭击 AWS Bahrain 和 AWS Abu Dhabi 影响的客户寻找其他地点。Cloudflare 解释说，这就是为什么防御机器人网络等自动化威胁十分困难——即使某个 IP 前缀被封锁，或其背后的物理基础设施被摧毁殆尽，运营者也可以在数小时内将其工作负载迁移至另一家提供商，并迅速恢复至正常流量水平。

常见问题

乌克兰袭击 Yandex 数据中心后，Cloudflare 追踪到了什么？
Cloudflare 追踪到恶意机器人流量从 Yandex.Cloud 迁移至包括 Radist 和 Selectel 在内的其他托管提供商，自动化攻击请求从 1.677 亿增加至 1.701 亿。

数据中心遭袭后，机器人流量为何仍在持续？
机器人流量仍在持续，是因为基于云的工作负载可以在数小时内于数据中心之间转移，使运营者能够在 Yandex.Cloud 不可用后将其工作负载迁移至其他提供商。

俄罗斯社交媒体机器人流量下降了多少？
Cloudflare 报告称，在分析期间，来自俄罗斯源 IP 的流量下降了 0.6%，执行社交媒体功能的俄罗斯机器人流量下降了 5.7%。