Cloudflare neden çöktüğünü açıkladı

Cloudflare’nin interneti DDoS saldırılarına karşı koruyan altyapısı nedeniyle, ilk değerlendirme büyük bir siber saldırı ihtimaline odaklandı. Aynı gün Microsoft da tarihin en büyük DDoS saldırılarından biriyle karşı karşıya kalmıştı.

Ancak Cloudflare tarafından yapılan teknik inceleme sonucunda, kesintinin dış müdahaleye bağlı olmadığı, doğrudan şirket içindeki bir konfigürasyon hatasından kaynaklandığı belirlendi.

“BOT YÖNETİM SİSTEMİNDEKİ DOSYA ÇÖKMEYE NEDEN OLDU”

Cloudflare kurucu ortağı Matthew Prince, kesintiye ilişkin yaptığı açıklamada, “Sorun doğrudan ya da dolaylı şekilde herhangi bir siber saldırıdan kaynaklanmadı. Bot Yönetimi sistemimizde kullanılan bir ‘özellik dosyasına’, veri tabanı izinlerindeki değişiklik nedeniyle çok fazla giriş yazılması, dosyanın iki kat büyümesine yol açtı. Bu dosya tüm sistemlere yayılınca çökme tetiklendi” ifadelerini kullandı.

Şirketin CTO’su da yaşanan aksaklık için özür diledi.

90 DAKİKALIK ÇÖKÜŞ

Hatalı dosya ilk kez Türkiye saatiyle 14.05’te devreye alındı. Yaklaşık 23 dakika sonra sistemlerde sorunlar görülmeye başladı. 16.00 itibarıyla kesinti tüm ağı etkiledi. Sorun aynı gün akşam saatlerinde tespit edilerek çözüldü. Böylece internet, 90 dakika içinde çökme noktasına geldi.

KÜRESEL HİZMETLER ETKİLENDİ

Cloudflare’nin kesintisi, X (eski adıyla Twitter), OpenAI platformları, Tayvan hükümet siteleri, internet gözlem kurumları ve bazı restoran zincirleri dahil olmak üzere birçok hizmetin durmasına neden oldu.

“BU TÜR BİR ÇÖKME KABUL EDİLEMEZ”

Cloudflare sözcüsü yaptığı açıklamada, “Cloudflare gibi kritik bir hizmetin çökmesi kabul edilemez. Müşterilerimizden ve tüm internet kullanıcılarından özür dileriz. Bu olaydan ders çıkaracağız ve geliştireceğiz” dedi.

GEÇMİŞTE YAŞANAN BENZER OLAYLAR

Axios verilerine göre Cloudflare, küresel internet altyapısında yüzde 28’lik bir paya sahip. Bu nedenle yaşanacak aksaklıklar dünya genelindeki trafiğin önemli kısmını etkileyebiliyor. Geçtiğimiz aylarda Amazon Web Services (AWS) ve CrowdStrike kaynaklı sistem hataları da küresel hizmetleri kesintiye uğratmıştı.