🔴 حمله گسترده DDoS به زیرساخت‌های رسپینا و آسیاتک؛ ایران‌اکسس شدن سرورها در ۱۹ مهرماه

روز ۱۹ مهرماه، از ساعت ۱۷، سرورهای مرتبط با زیرساخت‌های رسپینا و آسیاتک در پی حمله‌ای سنگین از نوع DDoS به یکی از زیرساخت‌های مورد استفاده در شبکه مشترک این دو دیتاسنتر، با محدودیت دسترسی بین‌الملل و ایران‌اکسس شدن مواجه شدند.
در جریان این اختلال، تأخیر پاسخ ICMP در مسیر ارتباطی از سوئیچ‌های ابتدایی شبکه داخل کشور تا دیتاسنتر به حدود ۲۰۰۰ میلی‌ثانیه رسید. در ادامه، محدودیت‌هایی روی ترافیک ICMP و اتصالات NC به مقصد خارج از کشور نیز اعمال شد.
بر اساس اطلاعات دریافتی، حجم حمله حدود ۲۵ پتابیت بر ثانیه (Pbps) برآورد شده است.
این اختلال دقایقی پس از آغاز برطرف شد و دسترسی سرورها به وضعیت عادی بازگشت.

فاطمه مهاجرانى در نشست خبرى امروز (٢١ مهرماه) گفت:

ما در ميانه یک جنگ هستیم، فقط آتش بس در برخى از حوزه‌ها برقرار شده و هیچ بخشی از جنگ متوقف نشده است. ما شاهد اين هستيم كه اظهارنظرها و اقداماتى كه دشمن واقعا متخاصم ما انجام مى دهد، همگی در راستاى هدف قرار دادن مردم ايران است.

او در خصوص وضعيت اينترنت نيز گفت: بديهى است كه دستگاه‌هاى متولى در اين زمينه، به جهت اهمیتی كه پایگاه‌هاى داده ما و خدمات مبتنی بر اينترنت دارند، گاهی مجبور شوند سرعت اينترنت را پايين بياورند.

سخنگوی دولت در ادامه افزود: موضوع كاهش سرعت اينترنت را اصلا انكار نمى‌كنيم؛ اتفاقا اعلام مى‌كنيم كه در راستاى صيانت از دارايى هاى كشور است.

⭕️ اطلاعیه:
از دیروز زیرساخت ارتباطات محدودیت های شدیدی را بر روی ارتباط اینترنت از خارج به سمت شبکه داخلی اعمال کرده است به صورتی که حتی بسیاری از سایت های داخلی با اینترنت خارج از کشور و یا VPN باز نمی‌شوند، این در حالیست که ارتباط از سرورهای داخل ایران به سمت خارج از کشور مشکل زیادی ندارد.
گزارش های بسیار زیادی از بسته شدن پورت 22 و 443 بر روی اینترنت بین المللی دریافت شده و همچنین تست ها نشان می‌دهد سرعت اینترنت از بسیاری از دیتاسنترهای خارجی مانند هتزنر به سمت آی پی های ایرانی تا ٩٩ درصد کاهش پیدا کرده است، حتی وبسایت گوگل قادر به خواندن محتوای بسیاری از سایت ها بر روی سرورهای داخل ایران نمیباشد و SEO این سایت ها با مشکل مواجه شده است.
اخبار غیررسمی و تایید نشده میگویند این اقدام برای کنترل بازار ارز و جلوگیری از جهش قیمت ها از خارج از کشور میباشد.

از ساعت ١٢ امروز ipv6 بر روی دیتاسنترها و بعضی اپراتور ها مانند همراه اول قطع شده است.

✅ ساعت ۱۴ مجدد متصل گردید.

🔴 نشانه‌های آماده‌سازی برای محدودیت‌های جدید اینترنت

طی روزهای گذشته تغییرات و اختلالاتی را در شبکه مشاهده شده که می‌تواند نشانه آماده‌سازی فنی برای اعمال محدودیت‌های جدید اینترنت باشد.

برای برخی کسب‌وکارها پیامک‌هایی درباره مهاجرت به سرویس‌های اینترنت تجاری یا Pro ارسال شده، DNS برخی شبکه‌ها روی زیرساخت ابر آروان با موقعیت امارات تنظیم شده و فایروال برخی دیتاسنترها نیز چندین مرتبه به‌روزرسانی شده است.

همزمان کاربران از بارگذاری ناقص بسیاری از وب‌سایت‌ها خبر می‌دهند؛ تصاویر، دکمه‌ها و بخش‌هایی از صفحات لود نمی‌شوند. افزایش پینگ بازی‌های آنلاین، اختلال برخی DNSها و کندی و ناپایداری اینترنت در ساعات مختلف روز نیز گزارش شده است.

بررسی‌ها نشان می‌دهد بخشی از این اختلالات می‌تواند با تغییرات در لایه DNS، مسیریابی و نحوه پالایش ترافیک مرتبط باشد.

⚠️ مجموع اتفاقات اخیر از تغییرات قابل‌توجه در زیرساخت شبکه حکایت دارد و می‌تواند بخشی از آماده‌سازی فنی برای محدودیت‌های جدید باشد؛ با این حال زمان آغاز و جزئیات دقیق این محدودیت‌ها هنوز مشخص نیست.

🔴 اختلال در دسترسی به ChatGPT

از ساعاتی پیش، دسترسی مستقیم کاربران با آیپی ایران به ChatGPT با خطای
«Country, region, or territory not supported»
مواجه شده است.

بر اساس گزارش‌های منتشرشده، نهادهای بالادستی در نامه‌های رسمی و لازم‌الاجرا تأکید کرده‌اند که در صورت آغاز جنگی جدید، اینترنت بین‌المللی باید بلافاصله قطع شود.

از سوی دیگر، تغییرات اخیر در سامانه فیلترینگ و وضعیت شبکه ارتباطات زیرساخت نشان می‌دهد که زیرساخت‌های لازم برای قطع اینترنت بین‌المللی در حالت آماده‌باش قرار دارند. نکته قابل‌توجه آن است که در حال حاضر نشانه‌ای از تصمیم برای اعمال محدودیت‌های بیشتر بر پروتکل‌های ارتباطی مشاهده نمی‌شود و حتی IPv6 نیز در حال برقراری است.

این موضوع می‌تواند این احتمال را مطرح کند که به‌جای اعمال محدودیت‌های بیشتر بر پروتکل‌ها، در صورت آغاز درگیری، تصمیم به قطع کامل اینترنت بین‌المللی گرفته شود؛ به این معنا که به‌جای گسترش فیلترینگ، ارتباط با شبکه جهانی به‌طور کامل قطع شود.