А тепер «ВКонтакте»!
Sergey Petrenko
Наші дрони атакували датацентр VK у Санкт-Петербурзі, точніше, у Новосергіївці. Повідомлялося про збої в соціальній мережі, скарги, пошкоджено підстанцію 330 кВ.
Чим хороший інтернет? Тим, що це досить прозора мережа, де багато чого можна виміряти й спостерігати. Особливо це стосується великих мереж – якщо вони були, а потім зникли або сильно зменшилися, то це добре помітно.
Отже, куди влучили і який ефект? Датацентр у Новосергіївці (Всеволожський район, упритул до кордону Санкт-Петербурга) розташований упритул до підстанції 330 кВ «Східна» (майже як датацентр «Яндекса» у Володимирі) і, ймовірно, є першим власним датацентром компанії. Він побудований у 2011 році на майданчику колишнього випробувального центру високовольтного апаратобудування – тому до майданчика підведено потужність близько 20 МВт. Підстанція «Східна» є частиною енергокільця Петербурга, через неї в кільце надходить енергія Ленінградської АЕС і ТЕЦ північно-західної частини міста та розподіляється по північних районах і Виборгу. Потужність самого датацентру нижча – публічних даних немає, але можна оцінити її до 10 МВт власне серверів. Повідомлялося про 20 тис. серверів.
Наслідки атаки на датацентр VK у Новосергіївці
Історично мережа VK складається з декількох сегментів. AS47541 – це мережа самого «ВКонтакте», що знаходиться в Санкт-Петербурзі, в основному, це vk.com і VK Video. Ще дві автономні системи – AS47542 та AS28709 – це, відповідно, московська та регіональна CDN соціальної мережі. AS47764 – це мережа колишнього Mail.ru, у ній працюють сам Mail.ru, «Однокласники», той самий месенджер Max та «Дзен» із головною сторінкою, який було вилучено у «Яндекса». Ця мережа завжди була в Москві й до Санкт-Петербурга жодного стосунку не має. VK Cloud також розміщений у Москві в різних датацентрах – група орендує великі потужності в різних гравців, крім того, є два датацентри в Домодєдово, де розміщена щонайменше одна хмарна зона. VK Cloud спочатку будувався окремо, на відміну від традиційного для гіперскейлерів підходу, коли власні сервіси є першими споживачами хмари.
Датацентр, що зазнав атаки, – це саме найперша AS47541. За зовнішніми ознаками можна сказати, що датацентр зазнав помітних збитків, хоча й повідомляється, що всі сервіси працюють у штатному режимі. Але у мережі зникли два аплінки в Пітері (RETN і Telecom Italia Sparkle), і приблизно половина адрес автономної системи перестала відповідати. За статистикою BGP-сесій помітно різке зростання кількості анонсів саме в момент атак – це свідчить про те, що частина маршрутів стала недоступною. Наразі ці маршрути не відновлено – тобто ці сегменти продовжують залишатися непрацюючими. Про це також свідчить трафік Cloudflare – частина запитів з AS впала майже до нуля. Одночасно спостерігається зростання трафіку з AS московського CDN, що гіпотетично може свідчити про перенаправлення трафіку з мережі, яка зазнала втрат. Зверніть увагу, що це не трафік користувачів VK, а вихідні запити з мереж компанії.
Судячи з фотографій, постраждав саме датацентр, подібне пошкодження має наслідки всередині. Що саме постраждало – обладнання енергопостачання, вентиляційне обладнання, можливо, це наслідок спрацювання системи пожежогасіння, або все ж пошкоджено мережеве та серверне обладнання, – за одним знімком сказати неможливо. Чи було загоряння і в якому масштабі – незрозуміло. Пошкодження підстанції явно не дуже великі, оскільки відключення не мають значного характеру – серйозної шкоди підстанції завдати складно, і в цьому випадку перебої торкнулися б значної частини міста. На відео з моментами удару видно, що світло гасне, але воно відновлюється через деякий час на більшості об’єктів.
Треба стежити за тим, як відновиться трафік із сегментів мережі, що замовкли, – це покаже масштаб збитків. Це не «Яндекс», де практично вся хмара вийшла з ладу, але теж непогано. До речі, щодо «Яндекса» – там хмара майже досі не працює, за тиждень відновлення не відбулося. За деякими ознаками можна припустити, що без нових збоїв роботу вдалося стабілізувати в решті зон. Можливо, поспіхом орендували частину сторонніх потужностей і допомагають клієнтам перейти на інші сервіси. Тарифікація Cloud призупинена до кінця жовтня.
Як безпечно перейти до системного та керованого використання ChatGPT Business
Джерело: KO
Поділитися