DDoS攻击致使Ubuntu网站及安全服务下线超4小时

原创

网络安全9527
网络安全9527

安全圈的那点事儿

2026年10月13日 17:44
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Ubuntu与Canonical的网站遭遇持续性分布式拒绝服务（DDoS）攻击，其公开网站与安全信息服务的访问中断时长达到4小时12分钟。

目前该故障已经解决。据OMG! Ubuntu报道，值得注意的是，受本次事件影响期间，Ubuntu软件源、安装镜像以及个人软件包归档库（PPA）均未受到波及。

Canonical发出预警，部分线上站点会“间歇性无法访问”。与此同时，公司技术团队着手恢复服务访问，但初期并未给出预计修复完成时间。

本次攻击波及多个核心域名，包括canonical.com、ubuntu.com、blog.ubuntu.com、developer.ubuntu.com，此外Ubuntu安全应用程序接口（API）以及安全公告页面也受到影响。

DDoS攻击袭击Ubuntu网站

本次服务中断不止影响Ubuntu主站，发布安全信息的相关服务同样遭到冲击。Ubuntu安全API与安全公告页面访问受阻，但Ubuntu软件包源并未受影响。

这一区别说明：漏洞信息的对外提供能力，和软件包、系统更新的交付能力相互独立。

事件发生期间，Ubuntu个人软件包归档库、光盘镜像服务器、Launchpad平台、Snap应用商店以及Ubuntu单点登录服务均维持正常运行。

因此，本次最新攻击并未重演今年5月Canonical遭遇攻击时那种大范围服务瘫痪的状况。另外，10月这起事件没有干扰系统安装以及镜像下载业务。

该报道确认本次事件属于分布式拒绝服务攻击，但并未说明攻击流量规模、使用协议、底层基础设施，也没有披露技术缓解措施的相关细节。

所以报道无法说明攻击者究竟是利用应用层请求、反射攻击技术，还是其他特定手段压垮受影响服务。

发生在10月的这次服务中断，紧随5月那起规模更大的安全事件之后。Canonical曾将5月事件描述为一场“持续性跨境攻击”。

5月的较早事件影响范围包括主站与博客、Launchpad个人软件包归档库、Ubuntu单点登录、邮件列表、签名密钥以及Snap应用商店。不过Ubuntu分布式APT软件源当时据称未受影响。

5月攻击事件结束后，Canonical开展事后复盘，总结经验教训，加固自身基础设施。

但单从10月事件影响范围更小这一点，无法判断哪些防御调整真正生效，也不能确定正是这些改动限制了本次攻击造成的破坏。现有报道没有对两起事件做技术层面的对比分析。

经核实，本次网站宕机的恢复耗时为4小时12分钟。对于系统管理员而言，关键业务差异在于：对外公开的网站与安全信息接口出现故障，而软件源以及其他软件分发服务全程可用。

报道没有锁定10月这起事件的攻击者身份，也未公开其作案动机。已确认的事件结果为：部分Canonical及Ubuntu网页服务出现可用性故障，现已处置完毕。

事件处置与恢复全过程中，需要监控服务运行状态的用户，可以前往Canonical状态页面获取最新动态。