Car-tech

CloudFlare ay bumalik online matapos ang pag-crash ng router ng katapusan ng linggo

N Things You Didn’t Know About the Router - Deborah Kurata

N Things You Didn’t Know About the Router - Deborah Kurata

Talaan ng mga Nilalaman:

Anonim

Ang mga routers ng Clouder ng CloudFlare ay napinsala sa isang kaunting pagbabago sa programming na idinisenyo upang mapaliit ang isang ipinagkakaloob na denial-of-service na atake, na pinupuksa ang mga serbisyo ng kumpanya sa Internet sa loob ng isang oras maagang Linggo ng umaga.

Ang kumpanya na nakabase sa San Francisco ay nagbibigay ng isang serbisyo na nagpapabilis sa paghahatid ng mga web page at binabawasan ang bandwidth. Nagbibigay din ito ng isang suite ng mga tool sa seguridad na tumutulong sa mga may-ari ng website na kilalanin at i-filter ang nakahahamak na trapiko.

CEO Matthew Prince ay nagsulat na ang isang bug sa mga router nito ay nagdulot ng mga serbisyo nito upang epektibong i-drop ang Internet sa paligid ng 1:47 a.m. PST sa Linggo. Ang mga routers ay na-modify na may isang bagong panuntunan, o isang uri ng filter, na nilayon upang paliitin ang pag-atake ng DDOS sa isang operasyon laban sa isa sa mga kustomer.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

CloudFlare saw na ang pag-atake ay gumagamit ng mga packet ng data na lumitaw na nasa pagitan ng 99,971 at 99,985 bytes, mas mataas kaysa sa average na 500- hanggang 600-byte. Ang mga inhinyero ng kumpanya ay nagsulat ng isang tuntunin para sa mga routers upang i-drop ang mga dagdag na malaking packet, na kung saan ay pagkatapos ay ipinamamahagi sa routers gamit ang Flowspec protocol, isinulat ng Prince.

"Ano ang dapat nangyari ay na walang packet ay dapat na tumugma na tuntunin dahil hindi ang packet ay talagang malaki, "isinulat niya" Ang nangyari sa halip na ang mga routers ay nakatagpo ng panuntunan at pagkatapos ay sinisimulan ang lahat ng kanilang RAM hangga't sila ay nag-crash. "

Ang ilan sa mga nag-crash routers ay nag-reboot ng kanilang mga sarili, ngunit ang iba ay hindi. Kapag ang ilan sa mga sentro ng data ay dumating sa online, ang mga sentro na ito ay nagdulot ng malubhang problema sa trapiko sa paghagupit ng network ng CloudFlare, at pagkatapos ay nag-crash muli.

"Naka-access namin ang ilang mga routers at nakita na sila ay nag-crash kapag naranasan nila ang masamang tuntunin na ito, "Isinulat ni Prince. "Inalis namin ang tuntunin at pagkatapos ay tinawag ang mga network operations team sa mga sentro ng data kung saan ang aming mga routers ay hindi tumutugon upang hilingin sa kanila na pisikal na ma-access ang mga routers at magsagawa ng isang hard reboot."

Fixed in isang oras

Kaunti sa isang oras mamaya, Naayos na ng CloudFlare ang problema. Ang kumpanya ay humiling ng Juniper kung ang bug ay isang kilalang isyu o isa na natatangi sa pag-setup ng network ng CloudFlare, ang isinulat ng Prince.

"Magagawa namin ang mas malawak na pagsubok ng mga filter na inilalaan ng Flowspec at sinusuri kung may mga paraan na maaari naming ihiwalay ang ang aplikasyon ng mga patakaran sa mga sentro ng datos lamang na kailangang ma-update, sa halip na mag-aplay sa mga tuntunin ng malawak na network, "sinulat ni Prince.

Ang mga customer ng CloudFlare na may mga kasunduan sa antas ng serbisyo ay ibibigay na mga kredito, ang sinulat ni Prince. ang dami ng downtime ay ganap na hindi katanggap-tanggap sa amin at ang buong koponan ng CloudFlare ay pinahihintulutan na ipaalam namin ang aming mga customer sa umaga na ito, "sinulat niya.

Ang CloudFlare ay pormal na naglaan ng mga serbisyo sa grupo ng hacker na Lulzsec, na nag-sign up para sa isang libreng account para sa isang panahon noong nakaraang taon.