Cuộc tấn công self-DDoS của Twitter

• Bảng tin trang chủ của Twitter gần như bị sập vào buổi sáng ngày 2/7, và trang web liên tục cố gắng tải nội dung
• Trang Twitter đã tự gửi khoảng 10 yêu cầu mỗi giây đến chính nó để lấy nội dung, dẫn đến việc tự gây ra DDoS
• Có suy đoán rằng điều này xảy ra do Twitter chặn truy cập ẩn danh, gây ra vấn đề ngoài dự kiến
• Đây là một tình huống khó tin và trông quá nghiệp dư
• Có ý kiến cho rằng quyết định giới hạn truy cập của Twitter và chi phí sử dụng API quá cao đã góp phần gây ra vấn đề

[xguru]

Twitter, tạm thời chuyển sang chế độ giới hạn tốc độ

[GN⁺]

Ý kiến trên Hacker News

• Các biện pháp mà Twitter áp dụng gần đây có thể gây ra những tác dụng phụ nghiêm trọng, và được cho là nhân viên đã cảnh báo về điều này.
• Có vẻ như Twitter đã từ chối thanh toán chi phí dịch vụ đám mây cho Google. Điều này được cho là đã góp phần gây ra vấn đề hiện tại.
• Các lỗi của hệ thống có lẽ không phải là nguyên nhân chính của vấn đề.
• Có suy đoán rằng các đợt phát hành quy mô lớn của Elon Musk đã buộc các kỹ sư phải lặp đi lặp lại nhiều bản vá.
• Vấn đề giới hạn tốc độ đối với các yêu cầu có thể là do quyết định gần đây về việc tăng cường xác thực cho mọi lệnh gọi API.
• Giới hạn tốc độ đang dần được nới lại.
• Có suy đoán về việc liệu các yêu cầu gây ra sự cố có xảy ra trước khi thay đổi sang chế độ chỉ đăng nhập hay không.
• Hợp đồng đám mây của Twitter có thể đã không được gia hạn, dẫn đến những hậu quả ngoài ý muốn.
• Có suy đoán rằng Parag Agrawal của Twitter và đội ngũ của ông đã cố tình gây ra những vấn đề này.