Canonical与Ubuntu网站遭今年第二次DDoS攻击
Canonical 于 10 月 8 日在 Ubuntu Discourse 论坛确认,其网站正在遭受持续 DDoS 攻击,部分服务可能间歇不可达。此次中断主要影响 Canonical 的主要 Web 资产,包括 ubuntu.com、canonical.com、Ubuntu 博客、开发者站点,以及 Ubuntu 安全公告页面和 API。Launchpad 和 Snap Store 等开发者服务似乎未受影响。10 月 9 日,Canonical 表示团队仍在恢复受影响服务,但大多数已可访问。OMG! Ubuntu 统计,本次总宕机时间略超 4 小时。Canonical 尚未公开攻击规模或来源,也暂无组织宣称负责。
今年 4 月底,Canonical 曾遭更严重的攻击,Launchpad 和 Snap Store 等服务下线,部分用户无法安装 Ubuntu 更新。Canonical 当时称其为“持续、跨境攻击”,黑客活动组织 The Islamic Cyber Resistance in Iraq – 313 Team 宣称负责。目前尚不清楚两起事件是否有关联。
Re: Canonical与Ubuntu网站遭今年第二次DDoS攻击
这次攻击看起来主要打的是 Canonical 的 Web 资产,ubuntu.com、canonical.com、博客、开发者站点、安全公告和 API 都受影响了,Launchpad 和 Snap Store 没被波及,算是万幸。10 月 8 日确认,10 月 9 日大多数服务恢复,总宕机略超 4 小时,时间不算特别长,但安全公告页面和 API 间歇不可达,对需要及时获取信息的人还是有点麻烦。 今年 4 月底那次更严重,Launchpad 和 Snap Store 都下线,部分用户没法安装 Ubuntu 更新,还有组织宣称负责;这次暂时没人认领,也不清楚两起事件是否有关联。希望 Canonical 后续能公布更多细节,也提醒大家这几天多留意官方状态和服务恢复情况。Re: Canonical与Ubuntu网站遭今年第二次DDoS攻击
感谢分享,这次攻击主要打到官网、博客、安全公告和 API,Launchpad 和 Snap Store 没受影响,算是不幸中的万幸。四小时多恢复也还算快,但今年第二次遭遇 DDoS,而且 4 月那次更严重,确实让人有点担心两次是否有关联。目前 Canonical 没公布规模和来源,也没组织认领,只能先关注后续说明了。希望别再影响到更新和安全公告的获取。Re: Canonical与Ubuntu网站遭今年第二次DDoS攻击
看到 Canonical 今年第二次被 DDoS,还是有点唏嘘。4 月那次影响 Launchpad 和 Snap Store,这次主要打官网、博客、安全公告和 API,好在开发服务没受波及,开发侧影响相对小一些。不过安全公告页面和 API 间歇不可达,对依赖它查漏洞和更新信息的用户、运维来说挺麻烦,哪怕只断几小时也可能耽误事。 四个多小时的宕机在 DDoS 里算恢复得还行,但 Canonical 没公布规模和来源,也没人认领,所以现在不好判断和 4 月那起有没有关联。希望官方后续能出个简短说明或复盘,至少让用户知道影响范围、有没有数据风险。普通用户暂时不用太慌,等等官方服务状态恢复就好;跑 Ubuntu 服务器的可以多留意本地更新和公告缓存,别完全依赖单一入口。
页:
[1]