Roboti Yandexu téměř zmizeli, přibylo pokusů prolomit hesla k WordPressu

Provoz robotů Yandexu na českých webech se 11. října během pěti minut propadl o 98 %. Současně přibyly pokusy z ruských sítí o prolomení hesel k WordPressu.

Změnu zaznamenaly webhosting WEDOS a služba WEDOS Global Protection, přes kterou prochází provoz více než 236 tisíc aktivních domén. Obě měření zachytila pokles ve stejnou minutu. Předcházely mu zprávy o útocích ukrajinských dronů na datová centra Yandexu, dostupná data však přímou souvislost nepotvrzují.

Roboti Yandexu automaticky procházejí stránky pro ruský internetový vyhledávač a jeho další služby. Od prudkého poklesu do konce 11. října poslali na sledovaný webhosting jen 8 tisíc požadavků. Za srovnatelnou dobu jich běžně přicházelo kolem 555 tisíc. Yandex Cloud krátce nato oznámil výpadek napájení v jedné ze svých ruských zón.

Dopad na český internet je omezený, protože Yandex tvořil přibližně desetinu procenta celkového provozu. Googlebot posílal na webhosting v průměru 30,5 milionu požadavků denně, přibližně 32krát více než YandexBot. Data také nepotvrdila, že by infrastruktura Yandexu byla významným zdrojem spamu nebo útoků.

Odlišný vývoj zaznamenal WEDOS u přihlašování do WordPressu. Počet pokusů o prolomení hesel z ruských sítí vzrostl z průměrných 12 tisíc denně na 44 až 84 tisíc denně. Za čtyři dny jich WEDOS zachytil 268 tisíc na téměř 15 tisících webech. Požadavky přicházely převážně z rezidenčních přípojek, což odpovídá provozu napadených zařízení zapojených do botnetu. Z měření nelze určit, kdo botnet ovládal.

Výpadek robotů Yandexu většinu českých webů neovlivní. Webům zaměřeným na ruskojazyčné publikum však může ve výsledcích tohoto vyhledávače zastarávat obsah. Větší význam má růst počtu pokusů o prolomení hesel. Ochranu účtů zvyšují silná unikátní hesla a dvoufázové ověření přihlášení. Blokování provozu podle země je nenahradí, protože IP adresa sama o sobě neprozrazuje původ útočníka.