Dėl praėjusį ketvirtadienį vykusių išpuolių „Twitter“ trumpųjų tinklaraščių sistema neveikė porą valandų, o „Facebook“ vartotojai pastebėjo smarkiai sulėtėjusį prisijungimo ir naujų straipsnių skelbimo funkcijų darbą. Problemų kilo ir „LiveJournal“ tinklaraščių lankytojams.
Svetainių įkurdinimo paslaugų kompanijos „NTT America Enterprise Hosting Services“, kurios paslaugomis naudojasi ir „Twitter“ kompanija, vyriausiojo technologijų pareigūno Kazuhiro Gomi, iš tūkstančių kompiuterių pradėti išpuoliai tęsėsi dar ir penktadienį. „Twitter“ serverių darbas sutriko dėl paskirstytos DoS („Denial of Service“)atakos, kurios užklausos užtvindė serverius ir sutrikdė normalių užklausų apdorojimą.
Visi šie išpuoliai buvo nukreipti prieš vieną tinklaraštininką, internete prisistatantį Gruzijos Abchazijos regiono miesto Suchumi slapyvardžiu - Cyxymu . Išpuolių organizatoriai nusitaikė į jo puslapius „Twitter“, „Facebook“ ir „LiveJournal“ portaluose. Tačiau, tuo pat metu, atakos buvo vykdomos ir prieš pačius portalus, nes bombarduojant užklausomis twitter.com/cyxymu puslapį, jį vis viena apdoroja tie patys twitter.com serveriai.
Anot kompiuterinio saugumo kompanijos „Authentium“ vyriausiojo specialisto Ray'jaus Dickensono, tokio pobūdžio DoS ataka yra labai bukas ginklas. Pasak jo, tai beveik tas pats, jei koks nors televizijos žiūrovas dėl nepatikusios laidos nuspręstų sutrikdyti visos televizijos stoties darbą arba žvejojimas dinamitu – sprogimo sukeltas smūgis nužudys ne tik trokštamą laimikį, bet ir daugybę mailiaus.
Kol kas nėra aišku, kas rengė šiuos išpuolius, tačiau akivaizdu, jos jie yra susiję su Gruzijos ir Rusijos konfliktu. K. Gomi teigimu, išpuolyje dalyvavę kompiuteriai yra išsibarstę po visą pasaulį ir pirminis jos šaltinis kol kas nėra žinomas. Tačiau buvo užfiksuotos dvi išpuolio bangos.
Pirmosios atakos metu buvo pradėta masiškai platinti el. pašto brukalą, kuriame buvo pateikiamos nuorodos į Cyxymu paskelbtas žinutes. Tokia kampanija, kuria, manoma, buvo siekiama pateikti Cyxymu, kaip brukalo autorių, sukėlė pakankamai intensyvius duomenų srautų į šiuos puslapius. Antrosios bangos metu buvo imtasi įprastų DoS atakos priemonių, užtvindant aukos serverius beprasmėmis užklausomis, kuriomis buvo siekiama neleisti skaitytojams atverti Cyxymu puslapių.
Įsilaužėliams būtų kur kas sunkiau sutrikdyti pavienių šio tinklaraštininko puslapių darbą, nes tam tektų kokiu nors būdu, pavyzdžiui, apgaulės, išvilioti prisijungimo prie serverių duomenis. Vietoje to, išpuolį organizavę asmenys nusprendė imtis paprastesnių ir daugiau žalos padarančių DoS tipo išpuolių.
Penktadienį duomenų srautai į „Twitter“ serverius vis dar buvo 20 proc. didesni, nei įprasta. Tačiau pasak K. Gomi, NTT pavyko išfiltruoti netinkamas užklausas ir taip leisti „Twitter“ dirbti toliau. Tačiau, kai pastebi R. Dickensonas, „Twiter“ buvo labiau pažeidžiama, nei „Facebook“ ar kitos svetainės, nes „Twitter“ serveriai yra vienoje įkurdinimo kompanijoje. Tokios struktūros didesnės interneto svetainės yra linkusios vengti.
Nors R. Dickensonas pripažįsta, kad keletas paslaugų teikėjų negarantuoja apsaugos nuo išpuolių, tačiau tai svetainės administratoriams duoda daugiau veiksmų laisvės, įvykus kokiam nors incidentui. „Arbor Networks“ vyriausiojo mokslinio specialisto Craigo Labovitzo nuomone, „Twitter“ ir „Facebook“ nelabai galima lyginti, nes socialinių tinklų lyderė turi didžiulę infrastruktūrą. Tuo tarpu prasidėjus išpuoliams prieš „Twitter“ puslapius, NTT teko įjungti apsaugos nuo DoS išpuolių filtrus, kurie lėtina svetainės darbą. Tačiau C. Labovitzas pripažįsta, jog išjungus šiuos filtrus „Twitter“ svetainė apskritai nustotų veikti, nes išpuoliai vis dar tesiasi.
„ComScore“ duomenimis, birželio mėnesį „Twitter“ svetainėje apsilankė maždaug 20,1 mln. JAV internautų, o tai 34 kartus daugiau, nei 2008 metų birželio. Tuo tarpu „Facebook“ paslaugomis birželio mėnesį naudojosi 77 mln. JAV internautų, o tai tik daugiau, nei du kartus daugiau, nei 2008 metų birželį.
Tačiau, nors „Twitter“ darbo sutrikimas buvo plačiai nušviestas daugelyje tinklaraščių, įskaitant ir patį „Twitter“, kai jis vėl pradėjo veikti, tai nebuvo ypatingai didelė bėda. Anot Levo Eksterio, „Twitter“ puslapio pagalba informuojančio apie savo mobiliojo pyragaičių sunkvežimio judėjimą, tai buvo nepatogumas, tačiau ne pasaulio pabaiga. Pasitelkęs „Twitter“ puslapį, jis sudaro savo užsakymų planą ir išvežioja pyragus ir pyragaičius gimtadienių ar kitoms šventėms. Neveikiant „Twitter“, visa tai teko daryti telefonu ir „Facebook“ svetainėje. Anot jo, trumpalaikis sutrikimas yra tik nepatogumas, tačiau, jei tai tęsis, tai nuo „Twitter“ priklausantis L. Eksteris iškeliaus į kitą svetainę.
Nors svetainės darbo sutrikimas ir sukėlė nepatogumų, tačiau jų negalima palyginti su, pavyzdžiui, telefonų tinklo darbo sutrikimais. Kaip pastebi specialistai, kol kas „Twitter“ dar nėra tapęs tokia svarbia kasdieninių paslaugų dalimi, be kurios sunkiai galima apsieiti.
