18 листопада стався масштабний збій у роботі Cloudflare, який зачепив безліч сайтів і сервісів по всьому світу. Користувачі повідомляли про проблеми з доступом до популярних ресурсів і уповільнення роботи інтернету.
РБК-Україна звернулося до експерта Школи цифрової безпеки DSS380 Павла Бєлоусова, щоб розібратися, що стало причиною інциденту.
Cloudflare раніше повідомив про "внутрішнє зниження якості обслуговування". За словами експерта, спочатку достовірно невідомо було, чи пов'язано це з атаками, чи зовнішнім втручанням - збій справді має вигляд внутрішнього.
Крім того, подібні інциденти нерідко відбуваються під час планового або позапланового технічного обслуговування систем - оновлення програмного забезпечення, заміни обладнання та інших процедур.
Є інформація, що основною причиною саме цього збою став конфігураційний файл, який автоматично формується для управління трафіком загроз. Його розмір перевищив очікуваний, що і спричинило неполадку.
А ще експерт зазначає, що Cloudflare обслуговує, за різними оцінками, від 20 до 30% усього інтернет-трафіку. Повністю "покласти" інтернет такий збій не може, але третину глобальних сервісів - цілком. За масштабних неполадок інтернет-компанії втрачають доступність своїх ресурсів, а отже - користувачів і гроші.
Хороша новина, додає експерт, у тому, що від послуг Cloudflare можна оперативно відмовитися в разі критичного збою: трафік можна направляти безпосередньо або через інший сервіс. Але якщо аналогічна проблема виникне на рівні DNS (а такі випадки вже траплялися), то наслідки можуть бути набагато серйознішими і глобальнішими.
Пізніше генеральний директор Cloudflare Меттью Прінс повідомив, що причиною збою стала зміна в системі доступу до бази даних. За його словами, це торкнулося конфігураційного файлу, який використовується модулем Bot Management для аналізу вхідних запитів. Через некоректну роботу файлу система почала помилково обробляти трафік і масово видавати коди помилок 5xx.
У компанії вибачилися перед клієнтами і заявили, що переглянуть внутрішні процеси, щоб запобігти подібним інцидентам надалі.
Раніше ми розповідали про глобальний збій Starlink і про те, як це позначилося на якості інтернету в Україні.
Також ми розбирали нещодавній збій ChatGPT, через який штучний інтелект тимчасово перестав працювати по всьому світу.
Крім того, у нас є докладна інструкція про те, що робити, якщо перестали працювати ChatGPT або Gemini, і як швидко відновити їхню роботу.