Kiwi Farms — американский интернет-форум, посвященный обсуждению онлайн-деятелей. Люди, обсуждаемые на форуме (часто из числа меньшинств, а также женщины) подвергаются организованному групповому троллингу, преследованию, а также домогательствам в реальной жизни.
В августе 2022 года активисткой Кларой Сорренти, бывшей мишенью форума, была запущена кампания против Cloudflare, являющегося провайдером и регистратором Kiwi Farms. Эта кампания приобрела огромную популярность, и обсуждалась в таких СМИ как CNN, The Washington Post, NBC и многих других на протяжении всего августа и сентября.
Что такое Kiwi Farms
Объяснить, что такое форум Kiwi Farms, можно скриншотом одного из его разделов:
На форуме обсуждаются различные публичные (и не только) люди и публикуется персональная информация о них (мобильные телефоны, домашние адреса, фотографии). Данный форум был заблокирован на территории РФ по двум различным решениям суда. Они датируются 15.04.2015 и 19.05.2022.
Форум Kiwi Farms уже ранее обсуждался на портале Habr: Ушёл из жизни Near, разработчик точнейших эмуляторов SNES, Биография Терри Дэвиса, «величайшего из когда-либо живших программистов».
Кампания Drop Kiwifarms
Кампания Drop Kiwifarms, запущенная Кларой Сорренти, приобрела огромную популярность в СМИ и Твитере, но Cloudflare игнорировала наличие каких-либо проблем до 4 сентября 2022 года.
Ресурс Protocol написал статью, показывающую старую позицию Cloudflare.
В результате кампании Drop Kiwifarms от Cloudflare начали уходить клиенты. В качестве альтернативы Cloudflare предстали такие компании как Akamai, Amazon CloudFront, Fastly, CDN77, Sucuri и другие.
Алекс Стамос, профессор Центра международной безопасности и сотрудничества Стэнфордского университета, написал что компания Cloudflare часто уделяет особое внимание тому что она является только Anti-DDoS провайдером Kiwi Farms, и не является конечным хостинг-провайдером Kiwi Farms, но в действительности это не совсем так.
Сloudflare уделяет особое внимание защите от DDoS-атак, и они, безусловно, делают это, но еще одна огромная вещь, которую они предоставляют Kiwi Farms, — это скорость. Для любого потребительского интернет-сервиса скорость является ключевым фактором успеха.
Cloudflare — не просто щит, стоящий перед Kiwi Farms, останавливающий атаки. Cloudflare обращается к исходному хосту Kiwi Farms и делает тысячи копий сайта, которые затем хранятся физически (в оперативной памяти) очень близко к конечным пользователям.
Еще одно преимущество которое Cloudflare предоставляет Kiwi Farms — это анонимность. Cloudflare говорит что хостинг это место, где должна применяться модерация контента. На практике же Cloudflare скрывает хостинг и делает практически невозможным обращение к нему.
Тэвис Орман, один из сотрудников Google, вспомнил что Cloudflare лоббировала правительство, чтобы расследовать деятельность исследователей безопасности и законность их публичных исследований. Это произошло после обнаружения им уязвимости Cloudbleed.
Блокировка Cloudflare
4 сентября 2022 года сервис Cloudflare был вынужден заблокировать форум Kiwi Farms:
Компания Cloudflare сообщила, что она приняла экстраординарное решение, поскольку на форуме были обнаружены «чрезвычайные угрозы человеческой жизни».
Также Cloudflare обратилась в правоохранительные органы по факту угрозы жизни, и после чего обвинила их в медлительности и нежелании содействовать.
Переезд на RU-CENTER и DDoS-Guard
После блокировки создатели форума сообщили, что портал теперь доступен по адресу https://kiwifarms.ru/, а также в сети TOR:
Тестирование показывает, что форум и правда функционирует по адресу https://kiwifarms.ru/. Данный домен зарегистрирован у компании RU-CENTER, а его ай-пи адрес принадлежит сервису DDoS-Guard:
Гектор Мартин, исследователь безопасности известный по взлому PlayStation и основной разработчик дистрибутива Asahi Linux, написал в Твитере, что DDoS-Guard давно известен огромной долей криминальных клиентов. По его утверждению, экстремистские группы и злоумышленники, размещающие вредоносное ПО, часто выбирают DDoS-Guard.
В настоящий момент в публичном поле не обнаружены комментарии сотрудников RU-CENTER или DDoS-Guard.
UPDATE. Официальный ответ DDoS-Guard доступен в комментариях к статье.
