DDoS攻击导致Ubuntu网站和安全服务离线超过4小时

原创

ZM
ZM

暗镜

2026年10月19日 06:00
北京

去阅读

Ubuntu 和 Canonical 的网站遭受了持续的 DDoS 攻击，导致公共网站和安全信息服务访问中断了 4 小时 12 分钟。

该问题现已解决。值得注意的是，正如 OMG! 报道的那样，Ubuntu 软件仓库、安装镜像和个人软件包存档 (PPA) 在此次中断期间均未受到影响。

Canonical公司警告称，部分网站将“间歇性无法访问”。与此同时，其团队正努力恢复访问，但最初并未提供预计恢复时间。

此次攻击影响了多个关键域名，包括 canonical.com、ubuntu.com、blog.ubuntu.com 和 developer.ubuntu.com，以及 Ubuntu 安全 API 和安全通知页面。

此次故障不仅限于 Ubuntu 主网站，还影响了发布安全信息的服务。因此，Ubuntu 安全 API 和通知页面的访问受到影响，但 Ubuntu 的软件包仓库不受影响。这一区别表明，漏洞信息的可用性与软件包和更新的可用性是分开的。

事件发生期间，Ubuntu PPA、CD 镜像服务器、Launchpad、Snap Store 和 Ubuntu 单点登录均报告运行正常。因此，此次攻击并未重现 Canonical 在 5 月份遭受攻击时造成的更广泛的服务中断。此外，10 月份的事件也没有影响软件安装或镜像下载。

报告将此次事件定性为分布式拒绝服务攻击。然而，报告并未具体说明流量大小、协议、基础设施或任何技术缓解措施的细节。

因此，它无法明确攻击者是否使用了应用层请求、反射技术或其他特定方法来压垮受影响的服务。

10 月份的这次中断事件是在 5 月份发生的一起更大规模的事件之后发生的，Canonical 将该事件描述为“持续的跨境攻击”。

此前的事件影响了主要网站和博客、Launchpad PPA、Ubuntu 单点登录、邮件列表、签名密钥以及 Snap Store。但据报道，Ubuntu 的分布式 APT 软件仓库并未受到影响。

在 5 月份的攻击事件发生后，Canonical 进行了事后审查，以总结经验教训并加强其基础设施。

然而，10月份观察到的影响范围较窄，这本身并不能表明哪些防御措施有效，也不能表明这些措施是否限制了最近一次攻击。现有报告并未提供这两次事件的技术对比。

该报告并未指明10月份事件的攻击者身份，也未披露其动机。记录显示，此次事件的最终结果是，部分Canonical和Ubuntu网络服务的可用性中断问题已得到解决。

在响应和恢复期间，监控服务运行状况的用户会被引导至 Canonical 的状态页面以获取更新信息。