Ошибка американского провайдера нарушила работу Cloudflare

26 июня 2019 17:41


Неправильно настроенная маршрутизация у небольшого Интернет-провайдера из Пенсильвании привела к нарушениям в работе крупнейшего CDN сервиса Cloudflare. А также среди пострадавших агрегатор новостей Feedly, сервис Discord, хостинг компания WP Engine, сервис для прослушивания подкастов OvercastFM и стриминговый аниме-сервиса Crunchyroll. Даже Amazon Web Services столкнулась в это время с проблемами в работе сети, хотя не уточняла причину, просто сослалась на внешние факторы.

Согласно пояснениям на блоге Cloudflare, один американский провайдер интернета DQE Communications решил оптимизировать свою сеть и анонсировал маршруты с некорректными весами. В результате этого получилось, что интернет маршрутизаторы посчитали, что все оптимальные маршруты сетевого трафика проходят через инфраструктуру одного из клиентов провайдера, металлургической компании Allegheny Technologies. Ближайшие к провайдеру узлы передали эти маршруты в Verizon, эта компания перестроила свои маршруты и разослала их всем остальным.

 

проблемы Cloudflare

 

В итоге все выглядело так, что DQE Communications оказался самым оптимальным маршрутом для всего трафика Google, Amazon, Cloudflare. Мировая сеть перестроилась и через несколько часов все запросы к Cloudflare пошли через этого провайдера.

Проблема была устранена относительно быстро, возможно все прошло бы и быстрее, но Cloudflare удалось связаться только с инженерами DQE Communications, а вот офис Verizon не отвечал, так как в США в это время было ранее утро. К моменту исправления маршрутизации Cloudflare потеряла до 10% своего трафика.

Мэтью Принс, руководитель Cloudflare заявил, что специалистам Verizon и разработчику инструмента оптимизации BGP компании Noction должно быть очень стыдно за то, что их небрежность затронула Cloudflare и значительную часть интернета. Используемый многими в работе BGP оказался неустойчив до абсурда. Еще глупее то, что Verizon принимает маршрутизацию без элементарной проверки или простейших фильтров.

Проблема в работе сети Cloudflare длилась около двух часов. Но показательная уязвимость архитектуры современного интернета, который явно не рассчитан на невнимательную настройку сетей или откровенный саботаж. Аналогичная проблема с маршрутизацией в марте этого года нарушила работу WhatsАpp, Instagram и Facebook.





Обсудить материал (0)


Предыдущая статья

Крупнейший в интернете хостинг ИТ проектов заблокировал независимого разработчика
Следующая статья

Известный интернет-сервис оказался переполнен фейками



Известный интернет-сервис оказался переполнен фейками

Журналисты издания The Wall Street Journal провели масштабное расследование и обнаружили множество поддельных компаний в интернет-сервисе Google Maps. Фейков оказалось около 11 000 000 среди 200 000 000 организаций, добавленных в Гугл карты за последние годы. Владельцы бизнеса нашли способ повысить позиции своего сайта в результатах поиска обходным путем.

Читать далее...

Крупнейший в интернете хостинг ИТ проектов заблокировал независимого разработчика

Джейсон Рорер является разработчиком множества инди-игр для различных платформ, например, One Hour One Life и других. Программист распространяет свои продукты бесплатно и выкладывает исходные коды на популярный сервис Github. И вот неожиданно Рорер столкнулся с баном своего аккаунта без всяких предупреждений. И только после вмешательства руководителя сервиса удалось разблокировать учетную запись Джейсона.

Читать далее...

Взломали взломщиков, хакеры не смогли защититься

Данные 112 988 пользователей форума ogusers.com были похищены в ходе взлома 12 мая 2019 года. Иронию этой ситуации придает то, что ogusers.com ― площадка общения для хакеров и специалистов по взлому занимавшиеся обменом опытом, перепродажей инструментов для атак и похищенных данных. А теперь они сами стали жертвами хакерской атаки. О факте взлома сообщили в конкурирующем форуме RaidForums, где один из его администраторов с ником Omnipotent выложил похищенную базу пользователей ogusers.com.

Читать далее...

Стало известно, как разработчики YouTube выгоняли пользователей со старого IE

В 2009 году браузер Microsoft Internet Explorer 6 был устаревшим, но по-прежнему удерживал большую долю рынка. За своеобразное понимание стандартов этот браузер называли проклятьем разработчиков. И вот самые опытные сотрудники Ютуба по своей инициативе и в тайне от руководства разработали операцию по изгнанию IE6 из интернета. Притом на это понадобилось всего несколько месяцев.

Читать далее...

Сервис анонимной переписки деанонимизировали

Сервис Matrix был создан как децентрализованная система анонимной переписки, защищенной от шпионажа своей архитектурой. Однако не сделанное вовремя обновление позволило злоумышленникам взломать систему, призванную защищать приватность других. Об этом сообщила сама администрация Matrix.

Читать далее...

Европарламент ввел цензуру в интернете, но думает, что защищает авторов

Окончательное утверждение «Директивы об авторских правах» в Европейском парламенте породило волну критики. По мнению интернет-общественности, законодатели Старого Света так увлеклись защитой прав авторов, что узаконили довольно жесткую цензуру. Этот документ для регуляции европейского интернета создавали с 2016 года. Европарламент принял этот закон с целью защиты прав СМИ и производителей контента.

Читать далее...

Google выпустила срочное обновление для Chrome

Компания выпустила срочное обновление для устранения серьезной уязвимости в своем браузере Chrome. Всем пользователям рекомендуется обновить браузер до версии Chrome 72.0.3626.121. Уязвимость позволяет выполнить произвольный код в атакуемой системе и может эксплуатироваться на всех платформах Windows, macOS и Linux. Известно, что данная брешь в системе безопасности самого популярного браузера уже обнаружена злоумышленниками и активно используется.

Читать далее...

В Chrome OS теперь есть встроенный помощник Google

Компания Google выпустила новую версию своей основанной на Linux операционной системы Chrome OS 72. Среди множества новшеств пользователям наверняка понравится поддержка Google Assistant с голосовым или клавиатурным вводом команд. Обновленный браузер стал удобнее для использования на сенсорных экранах, улучшены функции печати. Кроме этого, усовершенствована поддержка приложений для Android и безопасность операционной системы. В ближайшие дни устройства на базе Chrome OS должны автоматически обновиться.

Читать далее...



Приглашаем все магазины цифровой и портативной техники разместить у нас свои прайс-листы.
Вы можете зарегистрироваться прямо сейчас, ознакомившись с правилами участия и заполнив предложенную форму.

Вход для магазинов