Почему ломаются социальные сети

Утром 27 декабря примерно на 40 минут по всему миру стали недоступны Facebook, Instagram, Tinder, WhatsApp, MySpace, AIM и HipChat. Ответственность за нападение взяла хакерская группа Lizard Squad. По независимым оценкам все сервисы подверглись массированной DDoS-атаке. Позже представитель Facebook заявил, что крупнейшая соцсеть и Instagram оказались недоступны не из-за действий третьей стороны, а из-за ошибки в «обновлении конфигурации», которую практически сразу устранили. Представители других пострадавших сервисов таких заявлений не делали.

В конце прошлого года Lizard Squad в очередной раз атаковала серверы игровых сетей PlayStation Network и Xbox Live (они проводили аналогичные атаки и ранее — в начале декабря и в ноябре). Из-за DDoS-атаки обе сети были недоступны в течение нескольких дней. Нападение на игровые сервисы Sony и Microsoft можно назвать рекламной кампанией запустившегося через неделю сервиса Lizard Stresser. С его помощью свою DDoS-атаку на какой-нибудь сервис может организовать любой желающий. Однако за пользование Lizard Stresser нужно платить: 6 долларов в месяц за DDoS на 100 секунд, 130 долларов в месяц за DDoS на 8,3 часа. DDoS-сервис хакерской группы напоминает открытый инструмент для стресс-тестов Low Orbit Ion Canon (LOIC), с помощью которого «ддосить» можно через скопированный URL-адрес. Однако Lizard Squad предлагают своим клиентам целую ботнет-сеть, которая сможет обеспечить поток трафика на сайт до 60 Тбит/с.

На следующий день после того, как глава Facebook Марк Цукерберг приобрёл мессенджер WhatsApp, последний оказался недоступен примерно на полчаса. Некоторые СМИ связали неполадки с большим количеством новых регистраций и возросшим интересом к приложению после покупки Facebook. Другие пошутили, что в офисе WhatsApp отмечали сделку на $ 19 млрд и пропустили уязвимость системы. Примерно через 1,5 часа после падения мессенджера глава компании Ян Коум заявил, что неполадки произошли из-за проблем с сетевым и серверным оборудованием. В тот же вечер недоступный WhatsApp стал причиной повышенного интереса к мессенджеру Павла Дурова Telegram. Следующие 18 часов он испытывал пиковые нагрузки: в нём зарегистрировались 4 млн человек — по 100 человек в секунду.

В июне 2012 года в офлайн одновременно ушли сразу четыре сервиса: Instagram, Netflix, Pinterest и Heroku. Проблемы начались из-за неполадок на сервере Amazon Elastic Compute Cloud в Северной Виргинии, на котором все четыре сервиса обрабатывали некоторые внутренние операции. Позже оказалось, что облачный сервис Amazon был недоступен из-за перебоев в питании, которые начались после урагана в окрестностях дата-центра. Сервисы оставались недоступными до самого утра, а окончательно вернулись в рабочее состояние только к обеду. После проблем с облаком Amazon СМИ предположили, что его клиенты могут задуматься о переходе на сервис другой компании, например, Microsoft Azure или Google Compute Engine.

В 2011 году сервисы Google (включая поиск, Gmail, Google+, Google Analytics и YouTube) 1,5 часа были недоступны в России. Позже представители российского подразделения компании заявили, что неполадки возникли из-за сбоев в оптоволоконной сети в стране.

В декабре прошлого года шведская полиция провела рейд по офису торрент-трекера The Pirate Bay. В ходе обыска изъяли около 50 серверов и компьютеров, а также задержали как минимум одного человека. Вместе с The Pirate Bay в офлайн ушли ZoinkIT, Torrage, Istole, EZTV и ещё несколько трекеров. Как рейд по офису самого известного в мире пиратского сайта связан с другими сайтами, — неизвестно.

Двумя годами ранее член новой администрации The Pirate Bay заявлял, что его команда разработала систему, которая защитит сайт от рейдов полиции. Как сказал он, все серверы, которые есть в офисе компании, не хранят данные — это связующие роутеры. Если полиция пойдёт по их соединениям, то выйдет на такие же роутеры в другой стране, которые, в свою очередь, связаны с облачным сервером. А последний отключится через 8 часов после изъятия первого роутера. Сработала ли эта система в декабре 2014 года, неизвестно.

Соцсети и мессенджеры часто блокируют по решению правительства. Например, в начале 2015 года в Бангладеш заблокировали Viber из-за того, что им часто пользовались представители местной оппозиции. А в сентябре 2014 года китайские власти начали закрывать доступ к Instagram из-за продемократических протестов в Гонконге. Считается, что правительство страны пыталось остановить распространение фотографий протестов и действий полиции под хештегом #OccupyCentral. Позже доступ к соцсети вернули.

В России крупные соцсети могут быть недоступны из-за блокировки контента Роскомнадзором. Поскольку такие сервисы используют протокол HTTPS, провайдер не может заблокировать определённую страницу на территории страны, но может закрыть доступ ко всей сети. Например, в январе 2015 года в реестр запрещённой информации попал игровой сервис Steam (из-за поста с «информацией о наркотических веществах» от 2011 года), в декабре 2014 года — GitHub (из-за семи страниц с информацией о суициде), а в августе — сайт DeviantArt (из-за 12 иллюстраций и двух галерей с этти).