Атаки на датацентри в Києві

Стосовно нещодавніх обстрілів датацентрів в Києві та обговорень про їх вплив на доступність інтернету варто розрізняти два аспекти. Перший – це зв’язність, тобто чи зберігається функціонування мережі в цілому та чи зберігається у більшості користувачів в Україні доступ до більшості ресурсів. Відповідь – так. Попри те що атаковані датацентри безпосередньо задіяні у забезпеченні такої зв’язності – наскільки я розумію, постраждали, серед іншого, і технологічні майданчики UA-IX, головної точки обміну трафіком країни, – у цьому залучено ще величезну кількість вузлів, зв’язність багаторазово резервована й надлишкова, а за останні роки стала ще й енергонезалежною.

Канали зв’язку для ударів практично недоступні – вони пролягають під землею, як магістральні, так і абонентські. Може постраждати «остання миля», але на це не вистачить жодних шахідів. Хоча поширена думка, що інтернет і створювався для війни, є міфом, все ж динамічна маршрутизація, що лежить в його основі, досить добре допомагає обходити пошкоджені ділянки мережі. Можливо – з певною деградацією, звичайно, але все продовжує працювати.

Другий аспект – це доступність конкретних ресурсів. Тут є проблеми – далеко не кожен сервіс може пережити втрату майданчика. Власне, навіть не кожна Big Tech це вміє, ми всі пам’ятаємо втрату регіону us-east-1 в AWS, яку відчув увесь світ. Тому проблеми Megogo або Sweet.tv цілком реальні – такі сервіси резервувати дорого. Водночас на прикладі одного облікового запису на mirohost можу сказати, що втрата українського датацентру пройшла непомітно, завдяки Саші Ольшанському.

Що стосується реальних масштабів проблем, то вони приблизно такі – мережевий моніторинг фіксує втрату 28 AS, близько 1,7% блоків /24 у BGP, з них 3,7% – у Києві станом на 24 вересня та невелике відновлення станом на 27 вересня – до 0,7% і 1,3% відповідно. Зникли AS хостингів та хмарних сервісів, включаючи власне атаковані датацентри, низку корпоративних мереж, кількох невеликих провайдерів. Тут важливо зазначити, що відсутність анонсу AS не означає збій сервісу – наприклад, зникла AS Universal Bank (mono), а жодних проблем із сервісом у Монобанку не було.

Користувацький трафік до сервісів Google – це найбільший зовнішній ресурс для України – не змінився взагалі. Тобто зв’язок у нормі, постраждала саме доступність.

На жаль, за аналогією з бекапом сервера, який має зберігатися не на сервері, доводиться запровадити новий принцип – резервний майданчик, що знаходиться в тому ж місті, що й основний, може вважатися резервом лише умовно.

Атаки на датацентри в Києві