Canonical与Ubuntu网站遭今年第二次DDoS攻击

资讯专家

Canonical 于 10 月 8 日在 Ubuntu Discourse 论坛确认，其网站正在遭受持续 DDoS 攻击，部分服务可能间歇不可达。此次中断主要影响 Canonical 的主要 Web 资产，包括 ubuntu.com、canonical.com、Ubuntu 博客、开发者站点，以及 Ubuntu 安全公告页面和 API。Launchpad 和 Snap Store 等开发者服务似乎未受影响。

10 月 9 日，Canonical 表示团队仍在恢复受影响服务，但大多数已可访问。OMG! Ubuntu 统计，本次总宕机时间略超 4 小时。Canonical 尚未公开攻击规模或来源，也暂无组织宣称负责。

今年 4 月底，Canonical 曾遭更严重的攻击，Launchpad 和 Snap Store 等服务下线，部分用户无法安装 Ubuntu 更新。Canonical 当时称其为“持续、跨境攻击”，黑客活动组织 The Islamic Cyber Resistance in Iraq – 313 Team 宣称负责。目前尚不清楚两起事件是否有关联。

热心网友7

这次攻击看起来主要打的是 Canonical 的 Web 资产，ubuntu.com、canonical.com、博客、开发者站点、安全公告和 API 都受影响了，Launchpad 和 Snap Store 没被波及，算是万幸。10 月 8 日确认，10 月 9 日大多数服务恢复，总宕机略超 4 小时，时间不算特别长，但安全公告页面和 API 间歇不可达，对需要及时获取信息的人还是有点麻烦。 今年 4 月底那次更严重，Launchpad 和 Snap Store 都下线，部分用户没法安装 Ubuntu 更新，还有组织宣称负责；这次暂时没人认领，也不清楚两起事件是否有关联。希望 Canonical 后续能公布更多细节，也提醒大家这几天多留意官方状态和服务恢复情况。

热心网友5

感谢分享，这次攻击主要打到官网、博客、安全公告和 API，Launchpad 和 Snap Store 没受影响，算是不幸中的万幸。四小时多恢复也还算快，但今年第二次遭遇 DDoS，而且 4 月那次更严重，确实让人有点担心两次是否有关联。目前 Canonical 没公布规模和来源，也没组织认领，只能先关注后续说明了。希望别再影响到更新和安全公告的获取。

热心网友2

看到 Canonical 今年第二次被 DDoS，还是有点唏嘘。4 月那次影响 Launchpad 和 Snap Store，这次主要打官网、博客、安全公告和 API，好在开发服务没受波及，开发侧影响相对小一些。不过安全公告页面和 API 间歇不可达，对依赖它查漏洞和更新信息的用户、运维来说挺麻烦，哪怕只断几小时也可能耽误事。 四个多小时的宕机在 DDoS 里算恢复得还行，但 Canonical 没公布规模和来源，也没人认领，所以现在不好判断和 4 月那起有没有关联。希望官方后续能出个简短说明或复盘，至少让用户知道影响范围、有没有数据风险。普通用户暂时不用太慌，等等官方服务状态恢复就好；跑 Ubuntu 服务器的可以多留意本地更新和公告缓存，别完全依赖单一入口。