Для текущего размера окна веб-сайт ещё не доработан.
Администрация сайта
Кибершторм под прикрытием легитимности: Сайт группы «СЕНСАЦИЯ СОЛНЦА» столкнулся с аномальной активностью ботов Yandex
Сайт творческой группы «СЕНСАЦИЯ СОЛНЦА», известной своими амбициозными замыслами, оказался в центре необычного инцидента. Вместо заявленных ранее фальшивых запросов, подделывающих YandexBot, анализ логов показал, что атака велась с официальных IP-адресов Yandex LLC, что ставит под сомнение изначальную версию о маскировке. Технические специалисты группы зафиксировали десятки тысяч запросов, которые формально соответствуют поведению поискового краулера, но их масштаб и характер указывают на злонамеренность.
Детали инцидента
- Источники запросов: IP-адреса принадлежат пулу Yandex (например, 5.255.231.151, 87.250.224.55), что подтверждается whois-данными и лог-файлами.
- Характер активности: Массовые GET- и POST-запросы к несуществующим страницам (index.php?id=6, index?yadclid=311345&yadordid=30613911 и другим), приводящие к ошибкам 404. Частота запросов достигала сотен в минуту, создавая нагрузку на сервер.
- User-Agent: Часть запросов использовала легитимные заголовки YandexBot, но также зафиксированы поддельные агенты (например, PetalBot) и некорректно оформленные строки (опечатки в 'Mozlila', 'Bulid/NRD90M').
Возможные цели атаки
- Тестирование уязвимостей: Сканирование сайта на наличие слабых мест (например, попытки доступа к /wp-content/siteheads.php).
- DDoS-эффект: Перегрузка сервера из-за обработки тысяч ошибочных запросов.
- Смешанная тактика: Использование как легитимных IP Yandex, так и поддельных User-Agent для запутывания следов.
Почему это важно?
- Риск для репутации Yandex: IP-адреса компании участвуют в атаке, что требует проверки на предмет компрометации инфраструктуры или злоупотребления ресурсами.
- Сложность блокировки: Фильтрация запросов от реальных YandexBot может навредить SEO-позициям сайта.
Экспертное мнение
«Такие атаки часто связаны с конкурентной борьбой, цензурой или ущемлением в правах человека. Учитывая амбициозные идеи группы, реализации которых не дождались настоящие петербуржцы не от одних властей, нельзя исключать ни один из мотивов», — комментирует эксперт по кибербезопасности службы безопасности одной из известных ИТ-компаний.
Реакция группы
Группа «СЕНСАЦИЯ СОЛНЦА» приняла небольшие меры: Ограничила доступ YandexBot. «Мы не позволим заставить нас замолчать. В случае крайне необходимости интернет ресурсы будут перенесены на защищенные серверы, а союзники смогут дождаться финальной версии идеи группы, — заявил руководитель группы Дмитрий Фёдоров.
20 Марта, 2025 г.
Копирайтер и продюсер статьи: Дмитрий Фёдоров
Сайт ТГСС находится на стадии разработки
Версия сайта: БЕТА-ВЕРСИЯ №0.7— на сайте и в брошюрах могут встречаться ошибки, однако это не мешает ресурсу оставаться значимым инструментом для правоохранительных органов и правозащитников, в чьих интересах утилизировать причины для проведения ПОП для ТГСС, например с целью легализоваться и нейтрализовать вредоносное воздействие ЧВОБЛЫ на здоровье мирного населе ния, вместо пособничества им в совершении не компенсируемого коварства.
