Ağ hizmetleri sağlayan bir platform olan Cloudflare, geçen hafta bir DDOS saldırısının kurbanıydı. Aynı zamanda yanlışlıkla bunun nedeniydi.
Cloudflare’nin bu yılın Haziran ayında büyük bir kesinti ile bağlantılı olduğunu hatırlayabilirsiniz. Cloudflare düştüğünde, Spotify, Google, Snapchat, Discord, Charrent.ai ve daha fazlası gibi siteler de Cloudflare’nin hizmetlerine dayanıyor. O zaman, bozulma bir Google bulut kesintisiyle ateşlendi. Bu ayın başlarında, Cloudflare, yaz ayındaki kesintisinden çok daha az yıkıcı olsa da, başka bir gafı daha vardı – ama bu sefer kendi başına yaptı.
Diyerek şöyle devam etti: “Kiracı Servis API’mızda, API’lerimizin ve Cloudflare Dashboard’un çoğunun geniş bir kesintisine yol açan bir kesinti vardı.” Tom LianzaCloudflare Mühendislik Başkan Yardımcısı ve Joaquin MadrugaCloudflare geliştirici platformu için mühendislik başkan yardımcısı, 13 Eylül blog yazısında yazdı. Diyerek şöyle devam etti: “Olayın etkisi çeşitli sorunlardan kaynaklandı, ancak hemen tetikleyici gösterge tablosunda bir hataydı.”
Püre Işık Hızı
Lianza ve Madruga’ya göre hata, “Kiracı Hizmet API’sına tekrarlanan, gereksiz çağrılara” neden oldu. Kazada Cloudflare, yeniden oluşturulan, yeni olarak muamele edilen, yeniden çalıştırılan “bağımlılık dizisine sorunlu bir nesne” içeriyordu ve sonunda “API çağrısı sadece bir kez yerine tek bir gösterge tablosu sırasında birçok kez yürütüldü.”
Weblog, “Kiracı hizmeti aşırı yüklendiğinde, kiracı hizmeti API talebi yetkilendirme mantığının bir parçası olduğu için diğer API’ler ve gösterge paneli üzerinde bir etkisi oldu. Kiracı hizmeti olmadan, API isteği yetkisi değerlendirilemez. Yetkilendirme değerlendirmesi başarısız olduğunda, API talepleri 5xx durum kodlarını döndürür.”
Şimdilik Cloudflare’de her şey yolunda.
“Bozulma için çok üzgünüz,” diye yazıyor weblog yazısı. Diyerek şöyle devam etti: “Bu sorunu araştırmaya ve sistemlerimizde ve süreçlerimizde iyileştirmeler yapmaya devam edeceğiz.”
