وبسایتهای شرکت Canonical، سازنده توزیع محبوب Ubuntu، هفته گذشته هدف حمله منع سرویس توزیعشده (DDoS) قرار گرفتند. این حادثه تنها چند ماه پس از یک حمله گستردهتر به زیرساختهای این شرکت رخ داده است.
جزئیات اختلالات
شرکت Canonical در تاریخ ۸ اکتبر در تالار گفتگوهای Ubuntu تایید کرد که وبسایتهای این شرکت تحت یک حمله DDoS مستمر قرار دارند و به همین دلیل، دسترسی به برخی سرویسها در بازههای زمانی مختلف با اختلال مواجه شده است.
بر اساس گزارشها، این اختلالات محدود به داراییهای وب اصلی Canonical بود که شامل موارد زیر میشد:
- دامنه ubuntu.com و canonical.com
- وبلاگ رسمی و سایت توسعهدهندگان Ubuntu
- صفحات توصیههای امنیتی (Security Advisory) و APIهای شرکت
لازم به ذکر است که سرویسهای متوجه به توسعهدهندگان مانند Launchpad و Snap Store از این حمله تأثیر نپذیرفتند و بدون مشکل به فعالیت خود ادامه دادند.
مدت زمان توقف و تحلیل
تیم فنی Canonical در تاریخ ۹ اکتبر اعلام کرد که اکثر سرویسهای متأثر بازیابی شدهاند. تخمین زده میشود که کل زمان توقف (Downtime) این سرویسها کمی بیش از چهار ساعت بوده است. شرکت مذکور تا کنون اطلاعاتی درباره حجم حمله یا منشأ آن منتشر نکرده و هیچ گروهی نیز مسئولیت این حمله را بر عهده نگرفته است.
سوابق حملات قبلی
این نخستین بار نیست که این شرکت هدف قرار میگیرد. در اواخر ماه آپریل، حملهای بسیار شدیدتر زیرساختهای Canonical را هدف قرار داد که در آن سرویسهای Launchpad و Snap Store از دسترس خارج شدند و برخی کاربران در نصب بهروزرسانیهای Ubuntu با مشکل مواجه گشتند. در آن زمان، این شرکت حادثه را یک «حمله مستمر و فرامرزی» توصیف کرد و گروهی به نام “The Islamic Cyber Resistance in Iraq – 313 Team” مسئولیت آن را پذیرفت. هنوز مشخص نیست که آیا حمله اخیر با حوادث ماه آپریل مرتبط است یا خیر.