Admin
Администратор
Сайт Arab Reporters for Investigative Journalism столкнулся с массовой атакой, в ходе которой его библиотеку расследований начали выкачивать через распределённую сеть.
За 23 часа сайт получил обращения с 1,34 млн уникальных IP-адресов, что в 10 000 раз превышает обычный уровень трафика.
Специалисты Qurium изучили сетевые журналы и пришли к выводу, что атака длилась почти сутки. Трафик пришёл из более чем 7300 автономных систем и затронул 223 страны и территории. 76,44% адресов использовались только один раз, что затрудняло их блокировку. Qurium считает, что схема похожа на работу крупного поставщика прокси-сервисов NetNut, связанного с Alarum Technologies. Подобная система может работать через операторские сети, маскируя запросы под трафик обычных абонентов. Это создаёт нагрузку на сайты и может использовать IP-адреса абонентов без их ведома. Qurium подчёркивает, что непрозрачные скрейперы перекладывают расходы на редакции, что особенно болезненно для медиа и правозащитных проектов.
