Интересно DDoS-атака MP3-файлом? Администратор веб-сайта стал героем вирусной истории на Reddit

[Sepultura_North]

​

DDoS-атака MP3-файлом? Администратор веб-сайта стал героем вирусной истории на Reddit​

28 февраля, 2024

Как счёт на 9,5 млн помог обратить внимание на ценообразование хостинг-платформ.

Внезапный счёт на 104 тысячи долларов от компании Netlify – это облачный сервисный провайдер, предлагающий решения для разработки, публикации и хостинга веб-сайтов и веб-приложений. Компания упрощает процесс разработки для программистов, предоставляя автоматический деплой развёртывание, управление контентом, серверные функции и высокую производительность без необходимости управления серверами.

Netlify поддерживает современные веб-технологии, такие как JAMstack, что обеспечивает быструю загрузку страниц и улучшенную безопасность по сравнению с традиционными веб-серверами. Компания обращает большое внимание на удобство разработчиков и безопасность платформы, предлагая интеграцию с множеством популярных инструментов разработки и систем управления версиями.
Netlify за использование хостингового сервиса стал нежданным сюрпризом для пользователя Reddit - это зарубежная онлайн-платформа для обмена контентом, которая позволяет пользователям публиковать и обсуждать различные изображения, видео, тексты, ссылки и прочий контент. Пользователи могут голосовать за публикации, чтобы поднять или опустить их рейтинг на площадке. Сайт очень популярен и имеет миллионы активных пользователей по всему миру.
Reddit под ником «liubanghoudai24».

Столь крупная сумма была выставлена за чрезвычайно высокий трафик на простом статическом сайте, который, со слов пострадавшего , существует уже 4 года, а его ежедневная посещаемость не превышает 200 человек.
Тем не менее, популярность этого сайта резко выросла в промежуток с 14 по 19 февраля и достигла миллионов посещений и 60,7 ТБ затраченной пропускной способности. Общий объём трафика и вовсе составил сумасшедшие 164 ТБ, большая часть которого была вызвана загрузками одного и того же mp3-файла.
Песня тайваньской певицы Терезы Танг оказалась настолько популярной на данном сайте, что была загружена несколько миллионов раз. Пострадавший держатель сайта считает, что стал жертвой мощной DDoS-атака – распределенная атака типа отказ в обслуживании, которая являет собой одну из самых распространенных и опасных сетевых атак. В результате атаки нарушается или полностью блокируется обслуживание законных пользователей, сетей, систем и иных ресурсов.

DDoS-атака заключается в непрерывном обращении к сайту со многих компьютеров, которые расположены в разных частях мира. В большинстве случаев эти компьютеры заражены вирусами, которые управляются мошенниками централизовано и объедены в одну ботсеть (ботнет). Компьютеры, которые входят в ботсеть, рассылают спам, участвуя, таким образом, в DDoS-атаках.
DDoS-атаки, хотя и не понимает, кому вдруг пришло в голову атаковать его небольшой сайт.

В ответ на запрос пользователя в службу поддержку Netlify, платформа предложила снизить счёт до 5 225 долларов (481 000 руб), объяснив это стандартной практикой компании после подобных инцидентов. Однако пользователь не согласился с таким раскладом дел и обратился за помощью к общественности, придав свою историю широкой огласке.
Ситуация быстро получила резонанс в сети, что привело к тому, что Мэтт Бийлманн, исполнительный директор Netlify, лично вмешался в ситуацию и объявил, что с пользователя не будут взиматься никакие платежи. Он также отметил, что компания всегда стремилась к прощению долгов в таких случаях и сейчас работает над изменением своих политик, чтобы избежать подобных ситуаций в будущем.
После дополнительного расследования компания Netlify отвергла версию о злонамеренной DDoS-атаке. Кроме того, по сообщениям платформы, пользователь был уведомлен об аномальном росте трафика, но никак на это не отреагировал. Тем не менее, Netlify полностью освободила администратора сайта от финансовой ответственности и пообещала обновить свои системы для предотвращения подобных инцидентов.