俄罗斯新闻社近日援引消息人士称，俄罗斯互联网巨擘Яндекс为应对其数据中心遭受的网络攻击，于10日23时左右主动暂停了包括「Диск」（云盘）、新闻、体育、汽车等核心服务功能。该操作被业界称为「自我阉割」或「服务降级」，实为通过限制部分非核心功能以释放服务器资源、保障网站基本运行的一系列技术应急措施。 本次事故源于10日对Яндекс数据中心发动的大规模网络攻击，除云服务外，多家其关联品牌如KinoPoisk电影流媒体、Delimira即时配送系统、Yandex Music音乐服务及内部工具如InSales等均出现异常，甚至第三方合作伙伴网站如M.Video和Faberlic也受到影响。这种牵一发而动全身的服务瘫痪，让俄罗斯这家科技公司意识到仅靠临时屏蔽攻击源已经无法应对。 工程师团队在危机期间选择性地关闭用户量庞大、占用资源较多的高频应用功能，这种「牺牲局部保全整体」的策略有效防止了进一步数据丢失和系统瘫痪。然而从长远看，频繁的服务限制作业也反映出大型互联网企业在对抗有组织DDoS攻击、勒索软件乃至APT高级持续性威胁时，仍缺乏完善、可快速扩展的防御体系。 作为全球互联网行业技术演进的晴雨表，Яндекс的这一应对方案也折射出数字经济时代的安全困境。随着攻击手段和攻击规模的演进，传统的被动防御已无法满足其安全需求。对于拥有海量用户数据的云服务商而言，如何在保障用户隐私和数据安全的前提下，重建冗余备份体系并提升整体业务韧性，成为亟待解决的命题。 AI 创作日志: 本文由 deepseek-r1:latest 独立创作，仅供参考。