Интернет не сломан, его взломали | от Арфа | Октябрь 2025 г.

Нажмите Enter или нажмите, чтобы просмотреть изображение в полном размере

Все началось с файла журнала, который не переставал расти.

Сначала я подумал, что это ошибка в одном из моих сценариев автоматизации, возможно, бесконечный цикл или ленивый обработчик исключений, который я забыл закрыть. Но когда я открыл его, я понял, что что-то не так.

Файл не рос с мой код.
Оно выросло из чужого.

Именно тогда я узнал суровую правду:
Интернет не сломан. Его взламывают тихо, систематически и алгоритмически.

1. Момент, когда я увидел угон

Я запускал простой монитор сервера, ничего особенного, просто скрипт Python, который проверял время отклика и регистрировал аномалии:

import requests, time
url = "https://myserver.com"
while True:
start = time.time()
r = requests.get(url)
print(f"{time.strftime('%H:%M:%S')} - {r.status_code} - {time.time() - start:.2f}s")
time.sleep(10)

Однажды ночью задержка утроилась. Затем оно снова резко возросло.
Когда я проверил журналы трафика, там были пакеты из стран, которые я никогда не развертывал на IP-адресах…