TwitterのセルフDDoS攻撃

• Twitterのホームフィードは7月2日午前にほぼダウンし、Webサイトは継続的にコンテンツを読み込もうとしていた
• Twitterのページがコンテンツを取得するために毎秒約10件のリクエストを自分自身に送信し、その結果、自己DDoSが発生したとのこと
• これはTwitterが匿名アクセスを遮断したことで、予期しない問題を引き起こしたためとみられる
• 信じがたい状況で、あまりにもアマチュア的
• Twitterのアクセス制限の決定とAPI利用の高コストが、この問題に寄与したと推測される

[xguru]

Twitter、一時的にレート制限モードへ移行

[GN⁺]

Hacker Newsの意見

• Twitterが最近取った措置は重大な副作用を引き起こす可能性があり、従業員がそれについて警告していたと伝えられている。
• TwitterはGoogleへのクラウドサービス費用の支払いを拒否してきたようで、これが現在の問題に寄与したと考えられている。
• システムのバグは問題の主な原因ではないと見られている。
• イーロン・マスクによる大規模なリリースのため、エンジニアは何度もパッチ対応を繰り返すことを強いられたのではないかと推測されている。
• リクエストに対するレート制限の問題は、最近のすべてのAPI呼び出しに対する認証強化の決定によるものかもしれない。
• レート制限は徐々に再び開放されている。
• 問題を引き起こしたリクエストが、ログイン必須への変更以前に発生していたのではないかという推測がある。
• Twitterのクラウド契約が更新されなかったことで、意図しない結果を招いた可能性がある。
• TwitterのParag Agrawalとそのチームが、これらの問題を意図的に引き起こしたのではないかという推測がある。