Cloudflare數據顯示，Yandex數據中心遭襲後惡意機器人流量遷移而非消失

Cloudflare數據顯示，烏克蘭無人機襲擊Yandex數據中心後，惡意自動化流量並未消失，而是遷移至其他託管提供商。

2026年10月7日至11日，報告稱無人機襲擊俄羅斯境內三處Yandex設施，導致網絡容量逐步中斷。Cloudflare Radar顯示，10月11日Yandex Search（AS13238）流量降至基線以下99%，Yandex.Cloud（AS200350）降至基線以下90%；至10月13日兩者仍較正常水平低86%至90%，10月14日18時UTC時恢復至正常水平的85%。

Yandex Search ASN的流量幾乎全部爲已驗證搜索爬蟲。Cloudflare分類顯示其99.5%請求爲自動化，93.6%爲已驗證機器人，主要包括YandexBot（78.1%）、YandexRenderResourcesBot（11.5%）與YandexImages（1.9%）。出版與報紙類網站流量下降44%，其中約90%爲文章索引。該ASN僅佔俄羅斯來源機器人請求的約7%，全球總量的0.05%。

Yandex.Cloud ASN的機器人請求約佔其流量的95%，但無已驗證機器人。襲擊後該ASN機器人流量下降約40%，WordPress插件探測下降90%，掃描器識別請求下降93%，客戶封禁下降70%。然而高流量自動化遷移至其他俄羅斯托管ASN，如Radist與Selectel。賭博類客戶賬戶顯示，10月8日中斷後Yandex.Cloud請求歸零，同時其他提供商出現相同JA4 TLS指紋、非常見請求路徑、HTTP頭與自定義User-Agent的請求。俄羅斯來源針對賭博賬戶的機器人請求從1.677億升至1.701億（+1.4%）。

全球機器人請求佔全部HTTP請求比例在事件前後幾乎不變（約39.4%至39.6%）。俄羅斯來源機器人請求佔比從基線50.4%降至約42%，與Yandex網絡下線比例大致對應。社交媒體相關端點（發帖、回覆、點贊）未見異常變化：俄羅斯來源總流量下降0.6%，全球上升1.2%；特定平臺機器人流量俄羅斯來源下降5.7%，全球上升1.1%。

市場機制上，事件爲基礎設施中斷後的流量再路由：攻擊方將可移植的雲工作負載從受損ASN遷移至其他託管提供商，以維持漏洞掃描、插件探測與高流量自動化。數據中心容量下降使Yandex相關流量驟減，但惡意請求通過更換ASN繼續運行；受益方爲替代託管提供商與防禦方（可基於行爲特徵而非單一ASN識別威脅），承壓點在於僅依賴ASN流量總量的監測方式，以及物理基礎設施靜態而自動化腳本可在數小時內遷移的不對稱。

來源：公開信息