CloudFlare kembali online setelah kecelakaan router akhir pekan

Router Juniper CloudFlare tersedak perubahan program yang dirancang untuk menangkis serangan penolakan layanan, yang menghentikan layanan perusahaan dari Internet selama sekitar satu jam Minggu pagi dini.

Perusahaan yang berbasis di San Francisco menyediakan layanan yang mempercepat pengiriman halaman web dan mengurangi bandwidth. Ini juga menyediakan seperangkat alat keamanan yang membantu pemilik situs web mengidentifikasi dan memfilter lalu lintas yang berbahaya.

CEO Matthew Prince menulis bahwa bug di routernya menyebabkan layanannya secara efektif menurunkan Internet sekitar pukul 1:47 pagi PST pada hari Minggu. Router telah dimodifikasi dengan aturan baru, atau jenis filter, yang dimaksudkan untuk menangkis serangan DDOS yang dilakukan terhadap salah satu pelanggannya.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

CloudFlare saw bahwa serangan itu menggunakan paket data yang tampaknya antara 99.971 dan 99.985 byte, jauh lebih besar daripada rata-rata 500 hingga 600-byte. Insinyur perusahaan menulis aturan untuk router untuk menjatuhkan paket ekstra besar, yang kemudian didistribusikan ke router menggunakan protokol Flowspec, tulis Pangeran.

"Apa yang seharusnya terjadi adalah tidak ada paket yang seharusnya cocok dengan aturan itu karena tidak ada paket sebenarnya sangat besar, "tulisnya" Yang terjadi adalah bahwa router menemukan aturan dan kemudian melanjutkan untuk mengkonsumsi semua RAM mereka sampai mereka jatuh. "

Beberapa router yang mogok reboot sendiri, tetapi yang lain tidak. Ketika beberapa pusat data online, pusat-pusat itu menanggung beban dari semua lalu lintas yang menabrak jaringan CloudFlare, lalu jatuh lagi.

"Kami dapat mengakses beberapa router dan melihat bahwa mereka macet ketika mereka menjumpai aturan buruk ini, "Tulis Pangeran. "Kami menghapus aturan dan kemudian memanggil tim operasi jaringan di pusat data di mana router kami tidak responsif untuk meminta mereka mengakses secara fisik router dan melakukan reboot keras."

Memperbaiki dalam satu jam

Sedikit lebih dari satu jam kemudian, CloudFlare telah memperbaiki masalah. Perusahaan telah menanyakan Juniper jika bug itu adalah masalah yang diketahui atau yang unik untuk pengaturan jaringan CloudFlare, tulis Pangeran.

"Kami akan melakukan pengujian ekstensif lebih dari filter yang disediakan Flowspec dan mengevaluasi apakah ada cara kami dapat mengisolasi penerapan aturan hanya kepada pusat data yang perlu diperbarui, daripada menerapkan aturan jaringan yang luas, "tulis Pangeran.

Pelanggan CloudFlare dengan perjanjian tingkat layanan akan diberikan kredit, Prince menulis.

" Apa saja jumlah downtime benar-benar tidak dapat diterima oleh kami dan seluruh tim CloudFlare menyesal kami mengecewakan pelanggan kami pagi ini, "tulisnya.

CloudFlare memberikan layanan yang terkenal kepada grup hacker Lulzsec, yang mendaftar untuk mendapatkan akun gratis selama satu periode tahun lalu.