Dün dünya genelinde milyonlarca kullanıcı YouTube, X, ChatGPT, Spotify ve Uber gibi platformlara erişmeye çalışırken büyük kesintiyle karşılaştı. Sorunun kaynağının Cloudflare olduğu kısa sürede tespit edilirken, şirket gece saatlerinde detaylı bir açıklama yayımladı.
CEO’DAN '2019’DAN BERİ EN BÜYÜK KESİNTİ' AÇIKLAMASI
Cloudflare eş kurucusu ve CEO’su Matthew Prince, salı akşamı yaptığı açıklamada 2019’dan bu yana yaşadıkları en büyük kesintiden dolayı özür diledi. Prince, “Son 6 yılda çekirdek trafiğin büyük bölümünün akışını durduran başka bir kesinti yaşamadık. İnternete bugün verdiğimiz zarar için tüm ekip adına özür diliyorum” ifadelerini kullandı.
KESİNTİNİN NEDENİ: BOT YÖNETİMİNDEKİ HATA
Cloudflare, web sitelerini DDoS saldırıları ve kötü niyetli bot trafiğinden korumak için Bot Management (Bot Yönetimi) adını verdiği bir sistem kullanıyor. Bu sistem, trafiği yapay zeka modelleriyle puanlayarak bot olma olasılığını değerlendiriyor.
Değerlendirme için kullanılan “özellik dosyası” ise her beş dakikada bir güncelleniyor.
HATALI DOSYA SİSTEMİ ÇÖKERTTİ
Şirketin açıklamasına göre sorun tam da bu dosyada başladı. Cloudflare, dosyayı oluşturan sorguda değişiklik yaptı, ancak bu değişiklik verilerin çok sayıda kez yinelenmesine neden oldu.
Normalden çok daha büyük hale gelen dosya, Bot Management sisteminde hata oluşturdu ve koruma sisteminden geçen web sitelerine erişim sırasında hata kodlarının görülmesine yol açtı.
Cloudflare ağı, güncellemeden yaklaşık 15 dakika sonra ciddi işlev bozuklukları yaşamaya başladı. Şirket başlangıçta bunun bir saldırı olabileceğinden şüphelense de Prince, bunun sadece bir tesadüf olduğunu ve kesintinin herhangi bir siber saldırıyla bağlantısı bulunmadığını vurguladı.
Prince, hatalı dosya yayılımını durdurduklarını ve dosyanın önceki bir sürümünü devreye alarak sorunu çözmeye başladıklarını söyledi.
SİSTEM 5 SAATTE NORMALE DÖNDÜ
Cloudflare hizmetleri yaklaşık üç saat içinde büyük ölçüde, beş saat içinde ise tamamen normale döndü. Prince, benzer bir durumun tekrar yaşanmaması için sistemde hata raporlarının aşırı yük oluşturmasını engelleyecek yeni önlemler üzerinde çalışıldığını açıkladı.
