Упс! Не вдала спроба:(
Будь ласка, спробуйте ще раз.

Чому «впав» інтернет? Урок крихкості від Cloudflare

Дмитро Стрижов
Дмитро Стрижов Топ автор Засновник охоронного холдингу SHERIFF
8
2 хвилин читання

18 листопада глобальний інтернет знову показав свою вразливість. Протягом кількох годин одночасно «лежали» ChatGPT, Canva, Discord, New York Times, Uber та сотні інших сервісів. Користувачі по всьому світу потрапляли в нескінченний цикл перевірок з помилкою Please unblock https://www.google.com/search?q=challenges.cloudflare.com — і не могли нічого вдіяти.

Чому «впав» інтернет? Урок крихкості від Cloudflare зображення 1

Що сталося?

Перші припущення про масштабну кібератаку не підтвердилися. Причина виявилася значно прозаїчнішою — але показовою.

Підписуйтеся на наші соцмережі

Cloudflare повідомила, що під час оновлення конфігурації системи захисту від ботів сталася критична помилка. Некоректне правило згенерувало «файл-монстр» — гігантський конфігураційний пакет, який одночасно зупинив роботу інфраструктури компанії в усьому світі.

По суті, збій виник не через атаку, а через помилку... в одному рядку коду.

Чому це важливо для бізнесу та ІТ

Інцидент ще раз підтвердив: навіть найбільш надійні сервіси можуть стати єдиною точкою відмови (Single Point of Failure) для мільйонів користувачів. Платформи, які мають захищати від DDoS та забезпечувати стабільність, здатні у певний момент… паралізувати половину інтернету.

Цей випадок — нагадування, що критична інфраструктура має бути побудована за принципами:Цей випадок — нагадування, що критична інфраструктура має бути побудована за принципами: 

  • Multi-CDN, а не залежність від одного провайдера
  • Disaster Recovery з реальними сценаріями обходу
  • "Safe deploy": тестові середовища, ізоляція змін, каскадне оновлення

І, звісно, правило №1: навіть маленький баг може мати глобальні наслідки.

Якщо ви хочете поділитися з читачами SPEKA власним досвідом, розповісти свою історію чи опублікувати колонку на важливу для вас тему, долучайтеся. Відтепер ви можете зареєструватися на сайті SPEKA і самостійно опублікувати свій пост.
8
Icon 0

Підписуйтеся на наші соцмережі