Cloudflare стверджує, що глобальний збій 18 листопада був спричинений внутрішньою помилкою конфігурації, а не кібератакою. Генеральний директор Метью Прінс вибачився перед користувачами після того, як оновлення дозволів для кластера ClickHouse призвело до пошкодженого файлу функцій, що призвело до збоїв систем по всьому світу.
Про це повідомляє видання Money Life.
Завеликий файл перевищив жорстке обмеження в програмному забезпеченні маршрутизації Cloudflare, що спричинило збої на глобальній периферії. Періодичні відновлення протягом перших годин інциденту змусили інженерів запідозрити можливу атаку, оскільки мережа випадковим чином стабілізувалася, коли поширювався безпомилковий файл.
Плутанина посилилася, коли зовнішня сторінка стану Cloudflare ненадовго стала недоступною, що викликало побоювання щодо скоординованого таргетування. Пізніше було виявлено, що першопричиною було дублювання метаданих з неочікуваного джерела бази даних, що подвоїло кількість функцій машинного навчання у файлі.
Збій вплинув на CDN Cloudflare, рівні безпеки та допоміжні сервіси, включаючи Turnstile, Workers KV та Access. Деякі застарілі проксі-сервери обмежували трафік, але оцінки ботів та системи автентифікації працювали неправильно, що призводило до збільшення затримок та блокування запитів.
Інженери зупинили поширення несправного файлу до середини дня та відновили чисту версію, перш ніж перезапустити уражені системи. Прінс назвав це найсерйознішим збоєм Cloudflare з 2019 року та сказав, що отримані уроки допоможуть значно покращити стійкість інфраструктури компанії.
