Cloudflare CEO’su Matthew Prince, 18 Kasım’da birçok büyük web sitesini tıpkı anda çevrimdışı bırakan kesintinin birinci başta kazara DDoS saldırısı sanıldığını açıkladı. Prince’in ayrıntılı teknik değerlendirmesinde belirttiğine nazaran, kesinti hiçbir siber akın yahut berbat niyetli faaliyet nedeniyle yaşanmadı. Sorunun kaynağı, şirketin data tabanı izinlerinde yapılan bir değişiklik sonrasında Bot İdare sisteminde kullanılan “özellik dosyasında” meydana gelen beklenmedik bir yanılgı oldu.

Cloudflare çöküşün sebebi belirli oldu: Sorun dahili sistem hatası

Cloudflare’ın Bot Management sistemi, gelen isteklerin bot olup olmadığını anlamak için daima güncellenen bir makine tahsili modeli kullanıyor. Bu model, web sitelerinin makûs emelli botları engellemesine yahut AI şirketlerinin botlarını durdurmasına yardımcı oluyor. Fakat özellik belgesini oluşturan düzeneğin değişmesi, evrak boyutunun olağandan sapmasına ve sistemin kusur vermesine yol açtı. Bu durum, bot modülüne bağlı tüm trafiklerde HTTP 5xx kusurlarının oluşmasına neden olarak geniş çaplı kesintiyi tetikledi.

Şirket, 2019’dan bu yana birinci kere bu kadar büyük bir ağ kesintisi yaşadığını belirtti. Prince, yaşanan sorun nedeniyle tüm müşterilerden özür dileyerek, misal kusurların tekrar etmemesi için gerekli tedbirlerin alındığını vurguladı. Cloudflare, sistem kararlılığını artırmak için ek güvenlik ve otomasyon denetimleri uygulamaya hazırlanıyor.