Az internet kis híján megállt – mi állt a Cloudflare-kiesés mögött?

Az internet kis híján megállt – mi állt a Cloudflare-kiesés mögött?
Kedden a Cloudflare hat éve nem látott mértékű leállást szenvedett el, ami közel hat órán keresztül tette elérhetetlenné a világ számos weboldalát és online platformját. Mindezt egy látszólag ártalmatlan adatbázis-jogosultsági változás indította el, amely lavinaszerű hibákat okozott a 13 ezer hálózatot összefogó globális infrastruktúrájukban. A probléma nem kibertámadás vagy rosszindulatú aktivitás miatt történt, hanem egy rutin adatbázis-frissítés okozta, amely a Bot Management rendszerben használt konfigurációs fájl duplikációjához vezetett. A módosítás miatt a rendszer egy feleslegesen nagy, többszörös bejegyzésekkel teli fájlt hozott létre, amely meghaladta a beépített, 200 elemre vonatkozó korlátot – amelyet alapvetően az ellenőrizetlen memóriahasználat elkerülésére vezettek be. Ez a túlméretezett állomány okozta végül, hogy a rendszer kritikus szoftvermoduljai (többek között a forgalomirányításért felelős proxyrendszer) sorra összeomlottak.

Láncreakció és gyors helyreállítás

A hibás fájl ötpercenkénti frissítéssel terjedt a hálózaton, ami miatt a rendszer hol helyreállt, hol ismét elérhetetlenné vált – attól függően, hogy éppen melyik szerverklaszter kapta meg a hibás konfigurációt. A nagy méretű fájl egy ponton teljes rendszerpánikot váltott ki a Rust nyelvű Bot Management modulban, ami az internetes forgalom lebénulásához és 5xx hibákhoz vezetett.

A Cloudflare mérnökei 14:30-ra (UTC) találták meg a hiba forrását, és egy korábbi, hibátlan verzióra cserélték a sérült konfigurációt. Délután öt órára minden rendszer újra működött. A leállás a Cloudflare fő CDN- és biztonsági szolgáltatásait, a Turnstile-t, a Workers KV-t, a vezérlőpultot, az e-mailbiztonságot és az azonosítást is érintette.

Vándormadarak a felhőben

A vállalat vezetője, Matthew Prince elismerte, hogy ekkora kiesés – főként ekkora internetes befolyás mellett – vállalhatatlan. Hozzátette, hogy 2019 óta nem fordult elő ilyen mértékű, alapvető szolgáltatásokat érintő kiesés, bár apróbb hibák korábban is előfordultak. Az utóbbi időben nemcsak náluk voltak problémák: júniusban a Cloudflare Zero Trust WARP funkciója hibásodott meg, októberben az Amazon Web Services (AWS) bénította meg a fél internetet egy saját konfigurációs hiba miatt.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

Top
hétfő 16:50

Egyetemet végzett milliárdosok – ki mit végzett?

A közvéleményben gyakran keringenek olyan történetek, amelyek a felsőoktatásból kimaradó vállalkozókról szólnak...

MA 19:03

Az univerzum csak ránk vár: mi történik, ha senki sem figyel?

A kvantummechanika és a gravitáció talán legfurcsább összefonódása egy meglepő paradoxont szült: vajon van-e értelme egy olyan világnak, amelyben nincsenek megfigyelők?..

MA 18:49

Az orosz kiberbűnözők szervereire lecsap az új szankcióhullám

Az Egyesült Államok, az Egyesült Királyság és Ausztrália újabb szankciókat jelentett be azokkal az orosz „golyóálló” tárhelyszolgáltatókkal szemben, amelyek kiberbűnöző bandákat, például zsarolóvírus-hálózatokat támogatnak...

MA 18:33

Az MI5 lerántja a leplet Kína kémtoborzó trükkjeiről

🕵 Kínai hírszerzők egyre kifinomultabb módszerekkel próbálnak beépülni az Egyesült Királyság kulcsfontosságú intézményeibe...

MA 18:17

Az AMD és a Cisco szaúdi MI-szövetsége átírja a játékszabályokat

⚡ A chipgyártó AMD, a hálózati óriás Cisco és a szaúdi Humain nevű MI-startup egyesítik erejüket, és közös vállalkozást indítanak adatközpontok építésére a Közel-Keleten...

MA 18:02

A humanoid robot hátáról rajtol az alakváltó drón

🤖 A Caltech mérnökei olyan robotrendszert alkottak, amelyben egy humanoid robot hátán egy különleges, átalakulni képes drón, az M4 utazik...

MA 17:49

Az új Microsoft-felhő-PC MI-t kap, de nem Copilot+

💻 A Microsoft új szintre lépett a felhőalapú számítástechnikában, bemutatta a Windows 365 MI-képes Cloud PC-t...

MA 17:04

Az Nvidia 1800 milliárd dolláros óriástétje az MI-ben: kérdések Jensen Huanghoz

💰 Az Nvidia negyedéves gyorsjelentése a figyelem középpontjában áll, hiszen nemcsak a legnagyobb MI-láz közepén vagyunk, hanem most dől el az is, valóban bírják-e majd pénzzel az iparági szereplők az önmagukat gerjesztő MI-beruházások számláit...

MA 16:34

Az elektromos Jeep Recon befutott: indulhat a terepforradalom

🚙 A Jeep végre bemutatta az első teljesen elektromos SUV-ját, a Jeep Recont, amely hivatalosan is 2026-tól lesz kapható...

MA 16:03

A Windows búcsút int a kékhalálnak a digitális kijelző móddal

Külön említést érdemel, hogy a Microsoft egy új Windows-üzemmódot vezet be, amely automatikusan eltünteti a hírhedt kékhalált (BSOD) a nyilvános kijelzőkről 15 másodperc után...

MA 15:50

A fél internet térdre rogyott a Cloudflare leállása miatt

Kedd délelőtt egy rejtélyes globális hiba miatt az internet egyik legnagyobb, szinte láthatatlan közműve, a Cloudflare szolgáltatása leállt...

MA 15:17

A Meta kiterjesztené a Community Notes-t – kié lesz a szó?

💬 A Meta hamarosan új országokban is elindítaná a Community Notes rendszert, amely az X-en (korábban Twitter) már ismert közösségi tényellenőrzés mintájára működik...

MA 15:01

A mexikói kormány részben visszavonja a Tor-tilalmat

Hosszú évek után Mexikó ismét hozzáférést engedélyezett a hivatalos kormányzati portálhoz (gob...

MA 14:49

Az R2-D2-t idéző madarak meghökkentő titka

🦉 Képzeld el, ahogy madarak nemcsak csicseregnek, hanem a Csillagok háborúja (Star Wars) híres droidjának, R2-D2-nek a hangjait is utánozzák – ráadásul meglepően hűen...

MA 14:33

Az OpenAI-botrány: Larry Summers távozik az Epstein-levelezés nyomán

💬 Larry Summers, korábbi amerikai pénzügyminiszter és a Harvard Egyetem korábbi rektora szerdán bejelentette, hogy lemond az OpenAI igazgatótanácsából, miután nyilvánosságra hozták e-mailes levelezését a hírhedt bűnöző Jeffrey Epsteinnel...

MA 14:18

Az új Kirby Air Riders csak társaságban üt igazán?

🏁 A Kirby Air Riders című játék a Nintendo egyik legnagyobb legendáját, a rózsaszín gömböcöt állítja a középpontba, miközben a játékmenet ezúttal is járműves versenyzésre épül...

MA 13:49

Az okostelefonok ára jövőre megugorhat – figyelmeztet a Xiaomi

Az okostelefonok ára már most is borsos, de 2025-ben még nagyobb áremelkedésre készülhetsz...

MA 13:34

A titkos SpaceX-műholdak tiltott jelekkel keltik a zavart az űrben

🚨 Egy amatőr csillagász véletlenül fedezett fel furcsa rádiójeleket, amelyek a SpaceX kormányzati használatú Starshield-műholdhálózatából származnak...

MA 13:18

Az égi vándor: a 3I/ATLAS üstökös túljár a galaxis eszén

Egy új, lenyűgöző asztrofotó örökítette meg, ahogy a 3I/ATLAS üstökös átsuhan egy távoli galaxis, az NGC 4691 előtt az éjszakai égbolton...