Компания Netlify выставила крупный счёт в размере 104 тыс. долларов (около 9,5 млн рублей) за активное использование её хостинговых сервисов пользователю платформы Reddit, который скрывается под ником liubanghoudai24.
Как стало известно, такой большой счёт был выставлен за существенное превышение установленных лимитов расхода трафика. Пользователь liubanghoudai24 при этом рассказал, что у него есть один простой статический сайт, который работает около 4 лет, а его ежедневная посещаемость составляет не более 200 человек.
Основанием для выставления столь большого счёта в 104 тыс. долларов стал стремительный рост популярности сайта. В период с 14 по 19 февраля 2024 года сайт посетили, как зарегистрировали системы мониторинга компании Netlify, около нескольких миллионов пользователей, которые потратили на это 60,7 ТБ пропускной способности, а общий объём трафика составил свыше 164 ТБ данных. Причём практически весь трафик пришёлся на скачивание одного и того же MP3 файла — песни певицы с Тайваня Терезы Танг.
Внезапно оказалось, что этот трек стал невероятно популярным именно на этом сайте. Его загрузили несколько миллионов раз. Пострадавший пользователь рассказал другим посетителям платформы Reddit, что стал жертвой вовсе не роста популярности его сайта, а крупномасштабных DDoS-атак, хотя он до конца не понимает, кто именно мог так сильно атаковать его простой сайт.
После непродолжительных переговоров с представителями технической поддержки компании Netlify последние предложили пользователю снизить счёт примерно до 5200 долларов, заявив о том, что подобный подход является вполне стандартной практикой в случае выявления таких необычных инцидентов информационной безопасности.
Пользователь liubanghoudai24 не стал соглашаться с подобным предложением, в результате чего решил обратиться за помощью к международной интернет-общественности, рассказав о своей истории на нескольких крупных площадках.
В результате ему удалось добиться того, чего он стремился: инцидент получил широкий резонанс в сети. Исполнительный директор компании Netlify, Мэтт Бийлманн, решил лично вмешаться в эту ситуацию, заявив о том, что после проведённого разбирательства компания решила не взимать с пользователя какую-либо плату за превышенные лимиты трафика. Он также подчеркнул, что его фирма стремится прощать долги в подобных нестандартных ситуациях и сейчас будет работать над тем, чтобы изменить свои политики для минимизации таких инцидентов в будущем.
После проведения расследования специалисты компании Netlify также рассказали, что какие-либо злонамеренные атаки против сайта не проводились. Помимо этого, эксперты также подчеркнули, что пользователя неоднократно уведомляли о том, что на его сайте аномально растёт трафик, но на фоне этих новостей владелец сайта никак не реагировал. Несмотря на эти результаты расследования, компания всё-таки решила освободить liubanghoudai24 от какой-либо финансовой ответственности.
Ещё по теме: