Mastodon повідомляє, що його флагманський сервер зазнав DDoS-атаки

Флагманський сервер Mastodon зазнав розподіленої атаки на відмову в обслуговуванні в понеділок, повідомив розробник програмного забезпечення соціальної мережі, через що інстанція час від часу ставала недоступною.

Більша частина сайту була недоступною, видавала повідомлення про помилки або відображала повноекранне попередження про збій.

Розробники децентралізованого соціального програмного забезпечення, яке керує офіційним екземпляром mastodon.social, у статусі оновлення близько 7:00 за східним часом у понеділок повідомили, що розслідують кібератаку.

До 9:05 за східним часом Mastodon заявив, що впровадив «контрзахід проти DDoS-атаки, і сайт доступний». Однак компанія попередила, що деяка нестабільність може зберігатися через триваючу атаку.

Кібератака на Mastodon сталася через кілька днів після того, як Bluesky, інша децентралізована соціальна мережа, вирішила більшість своїх багатоденних збоїв після тривалої DDoS-атаки. Згідно з останнім оновленням Bluesky від 17 квітня, DDoS-атака триває, але сервіс залишається стабільним з 21:00 за тихоокеанським часом 16 квітня.

Представники Mastodon не надали негайних коментарів щодо причини кібератаки, коли з ними зв’язався TechCrunch.

Розподілені атаки на відмову в обслуговуванні (DDoS) покладаються на надсилання величезних обсягів сміттєвого веб-трафіку на сервери застосунку або веб-сайту з метою вивести їх з ладу. Ці кібератаки не передбачають крадіжки даних, але DDoS-атаки можуть бути руйнівними для користувачів.

З роками DDoS-атаки стали експоненціально потужнішими. Минулого року компанія з мережевої безпеки Cloudflare повідомила, що відбила наймасштабнішу DDoS-атаку на сьогодні, пік якої сягнув 29,7 терабіт на секунду, що еквівалентно заповненню даними тисяч жорстких дисків щохвилини.

Коли такі атаки спрямовані на децентралізовані соціальні мережі, вони можуть спричинити нестабільність і збої, але не всі сервери виходять з ладу. Наприклад, у випадку Bluesky ті, хто переніс свій обліковий запис до інших провайдерів, як-от Blacksky, які працюють на тому ж протоколі та взаємодіють з Bluesky, не постраждали.

Аналогічно, атака на Mastodon поки що була спрямована лише на більший сервер (mastodon.social), а не на численні менші інстанції, з яких складається вся соціальна мережа Mastodon.