การโจมตีตัวเองแบบ DDOS ของ Twitter

• ฟีดหน้าแรกของ Twitter แทบใช้งานไม่ได้ในช่วงเช้าวันที่ 2/7 และเว็บไซต์พยายามโหลดคอนเทนต์อย่างต่อเนื่อง
• หน้าเว็บของ Twitter ส่งคำขอถึงตัวเองราว 10 ครั้งต่อวินาทีเพื่อดึงคอนเทนต์ ส่งผลให้เกิดการ DDOS ตัวเอง
• คาดว่าสาเหตุมาจากการที่ Twitter บล็อกการเข้าถึงแบบไม่ระบุตัวตน จนทำให้เกิดปัญหาที่ไม่คาดคิด
• เป็นสถานการณ์ที่ไม่น่าเชื่อและดูเป็นมือสมัครเล่นมาก
• คาดว่าการตัดสินใจจำกัดการเข้าถึงของ Twitter และค่าใช้จ่ายที่สูงของการใช้ API เป็นปัจจัยที่ทำให้เกิดปัญหา

[xguru]

Twitter โจมตีตัวเองด้วย DDOS

[GN⁺]

ความเห็นบน Hacker News

• มาตรการที่ Twitter ดำเนินการเมื่อไม่นานมานี้อาจก่อให้เกิดผลข้างเคียงร้ายแรง และมีรายงานว่าพนักงานได้เตือนเกี่ยวกับเรื่องนี้แล้ว
• ดูเหมือนว่า Twitter จะปฏิเสธการชำระค่าใช้จ่ายบริการคลาวด์ให้กับ Google ซึ่งเชื่อว่าเป็นปัจจัยที่มีส่วนทำให้เกิดปัญหาในปัจจุบัน
• คาดว่าบั๊กของระบบไม่น่าจะเป็นสาเหตุหลักของปัญหา
• มีการคาดเดาว่าการเปิดตัวครั้งใหญ่ของ Elon Musk ทำให้วิศวกรต้องแพตช์ซ้ำหลายรอบ
• ปัญหาการจำกัดความเร็วของคำขออาจเกิดจากการตัดสินใจล่าสุดในการเพิ่มการยืนยันตัวตนสำหรับการเรียก API ทั้งหมด
• การจำกัดความเร็วกำลังค่อย ๆ ถูกเปิดกลับอีกครั้ง
• มีการคาดเดาว่าคำขอที่ทำให้เกิดปัญหาเกิดขึ้นก่อนการเปลี่ยนแปลงให้ใช้งานได้เฉพาะผู้ที่ล็อกอิน
• สัญญาคลาวด์ของ Twitter อาจไม่ได้รับการต่ออายุ ทำให้เกิดผลลัพธ์ที่ไม่ได้ตั้งใจ
• มีการคาดเดาว่า Parag Agrawal แห่ง Twitter และทีมของเขาเป็นผู้ทำให้ปัญหาเหล่านี้เกิดขึ้นโดยเจตนา