GÜNCELLEME 02 Kasım, 22:12 EDT: Olay raporunun güncellemesinde şirket, Kuzey Amerika'daki temel veri merkezine kısmen gücü geri yüklediğini ve etkilenen ürünlere tam işlevselliği geri yüklemek için çalıştığını söylüyor.
Cloudflare, "Cloudflare’nin çekirdek Kuzey Amerika veri merkezine güç kısmen geri yüklendi. Cloudflare, bazı temel hizmetler üzerinde kısmen etkilenen bir yedek veri merkezine başarısız oldu." Dedi.
"Cloudflare şu anda geri kalan etkilenen hizmetleri geri yüklemek ve çekirdek Kuzey Amerika veri merkezini çevrimiçi hale getirmek için çalışıyor."
GÜNCELLEME 02 Kasım, 20:12 EDT: Bir Cloudflare sözcüsü, BleepingComputer'a, bu devam eden kesintinin temel nedeninin, tesisleri çevrimdışı olan jeneratör arızalarının neden olduğu bölgesel bir güç sorunu olduğunu söyledi.
"Oregon'da Power Cloudflare'nin kontrol düzleminin (pano, tomrukçuluk vb.) Birden fazla gereksiz veri merkezinde çalışıyoruz. Bölgede birden fazla tesisi etkileyen bölgesel bir güç sorunu vardı. Tesisler bir gecede güç üretemedi. Sonra, bu sabah, bu sabah, bu sabah, bu sabah güç üretemedi. Tesisleri tamamen çevrimdışı alan birden fazla jeneratör arızası vardı ”dedi.
"Felaket kurtarma tesisimizde başarısız olduk ve hizmetlerimizin çoğu geri yüklendi. Bu veri merkezi kesintisi, Cloudflare'in panolarını ve API'larını etkiledi, ancak küresel ağımızdan akan trafiği etkilemedi. Araştırma yapmak için veri merkezi satıcılarımızla birlikte çalışıyoruz Bölgesel elektrik kesintisi ve jeneratör arızalarının temel nedeni. Öğrendiklerimize göre birden fazla blog yayınlamayı bekliyoruz ve bunları yaşadıklarında sizinle paylaşabiliriz. "
Devam eden bir Cloudflare kesinti, şirketin gösterge paneli ve müşterilerin hizmet yapılandırmalarını yönetmek ve okumak için kullandıkları ilgili Uygulama Programlama Arabirimleri (API'lar) dahil olmak üzere birçok ürününü düşürdü.
İşlevselliği tamamen veya kısmen etkilenen hizmetlerin tam listesi, Cloudflare kontrol paneli, CloudFlare API, LOGPUSH, Warp / Sıfır Güven cihazı duruşu, akış API'sı, İşçi API'sı ve Uyarı Bildirim Sistemini içerir.
Cloudflare, "Bu sorun API altyapımımıza dayanan tüm hizmetleri uyarılar, pano işlevleri, sıfır güven, çözgü, bulut akran, bekleme odası, ağ geçidi, akış, sihirli wan, API kalkan, sayfa, işçiler, işçiler, işçiler, işçiler gibi etkiliyor."
"Pano / CloudFlare API'lerini kullanan müşteriler, istekler arızalanabileceğinden ve / veya hatalar görüntülenebileceğinden etkilenir."
Müşterilerin şu anda hesaplarına giriş yapmaya çalışırken sorunları var ve CloudFlare panosuna erişmeye çalışırken 'Kod: 10000' kimlik doğrulama hatalarını ve dahili sunucu hatalarını görüyorlar.
Cloudflare, hizmet sorunlarının Cloudflare CDN veya Cloudflare Edge güvenlik özellikleri aracılığıyla önbelleğe alınan dosya sunumunu etkilemediğini söylüyor.
Kesintiye iki saat kala şirket, devam eden sorunların birden fazla veri merkezindeki elektrik kesintilerinden kaynaklandığını açıkladı.
Bir olay raporu güncellemesi, "Cloudflare, aynı zamanda hizmetler üzerinde başarısız olurken veri merkezlerini etkileyen güç kaybını değerlendirmek. Sorun çözülene kadar düzenli güncellemeler sağlamaya devam edeceğiz, sorunu hafifletmek için çalışırken sabrınız için teşekkür ederiz." Dedi.
Bu, haftanın başından beri Cloudflare'yi vuran ikinci büyük kesintidir, birincisi Cloudflare Siteleri ve Hizmetleri (CDN önbellek tahliyesi, kontrol paneli, resimler, sayfalar, turnike, bekleme odası, Warp da dahil olmak üzere birden fazla ürün alıyor , İşçiler KV) 30 Ekim Pazartesi.
Şirketin iki gün sonra yayınlanan bir ölüm sonrası açıklamada açıklandığı gibi, Pazartesi kesintisi yeni bir işçi KV yapısını dağıtmak için kullanılan araçta yanlış yapılandırmadan kaynaklandı.
Cloudflare'den Matt Silverlock ve Kris Evans, işçiler KV "hem müşteriler hem de Cloudflare ekipleri tarafından yapılandırma verilerini, yönlendirme aramalarını, statik varlık paketlerini, kimlik doğrulama jetonlarını ve düşük gecikme erişimi gerektiren diğer verileri yönetmek için kullanıldığını" söyledi.
"Bu olay sırasında KV, KV tarafından kullanılan yeni bir dağıtım aracındaki bir hata nedeniyle istenen anahtar değeri çift (ler) yerine geçerli bir HTTP 401 (yetkisiz) durum kodu olduğuna inandığı şeyi iade etti."
İpotek devi Bay Cooper, Cyberattack tarafından vurulan Systems
İngiliz Kütüphanesi Hafta Sonu Siber Attack tarafından Çevrimdışı Vurdu
American Aile Sigortası Siber Saldırı'nın Kesintilerin Arkasında Olduğunu Doğrular
Cloudflare Hiper-Volümetrik HTTP DDOS saldırılarında dalgalanma görüyor
Sağlık Hizmetleri Sağlayıcısı Üzerine Siber Saldırı Etkileri 5 Kanada Hastaneleri
Kaynak: Bleeping Computer