क्लाउडफ्लेयर सप्ताहांत राउटर क्रैश के बाद ऑनलाइन वापस आ गया

क्लाउडफ्लेयर के जूनिपर राउटर ने एक मामूली प्रोग्रामिंग परिवर्तन पर जोर दिया जो एक वितरित अस्वीकार सेवा के हमले को हटाने के लिए डिज़ाइन किया गया था, जो लगभग एक घंटे तक इंटरनेट से कंपनी की सेवाओं को खारिज कर रहा था रविवार की सुबह जल्दी।

सैन फ्रांसिस्को स्थित कंपनी एक ऐसी सेवा प्रदान करती है जो वेब पृष्ठों की डिलीवरी को गति देती है और बैंडविड्थ को कम करती है। यह सुरक्षा उपकरणों का एक सूट भी प्रदान करता है जो वेबसाइट मालिकों को दुर्भावनापूर्ण ट्रैफ़िक की पहचान करने और फ़िल्टर करने में सहायता करता है।

सीईओ मैथ्यू प्रिंस ने लिखा है कि अपने राउटर में एक बग ने रविवार को 1:47 एएम पीएसटी के आसपास इंटरनेट को प्रभावी ढंग से बंद कर दिया। राउटर को नए नियम, या एक प्रकार के फ़िल्टर के साथ संशोधित किया गया था, जिसका उद्देश्य अपने ग्राहकों में से एक के खिलाफ डीडीओएस हमले को कम करना है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

क्लाउडफ्लेयर देखा कि हमले ने डेटा पैकेट का इस्तेमाल 99.971 और 99, 9 85 बाइट्स के बीच किया, जो कि 500 ​​से 600-बाइट औसत से काफी बड़ा था। कंपनी के इंजीनियरों ने अतिरिक्त बड़े पैकेट छोड़ने के लिए राउटर के लिए एक नियम लिखा था, जिसे फ्लोस्पेक प्रोटोकॉल का उपयोग करके राउटर को वितरित किया गया था।

"क्या होना चाहिए था कि कोई पैकेट उस नियम से मेल नहीं खाता था क्योंकि नहीं पैकेट वास्तव में इतना बड़ा था, "उन्होंने लिखा" इसके बजाय क्या हुआ यह है कि राउटरों ने नियम का सामना किया और फिर जब तक वे दुर्घटनाग्रस्त हो गए तब तक उनकी सभी रैम का उपभोग नहीं किया। "

कुछ दुर्घटनाग्रस्त राउटर ने खुद को रिबूट कर दिया, लेकिन अन्य ने नहीं किया। जब कुछ डेटा केंद्र ऑनलाइन आए, तो उन केंद्रों ने क्लाउडफ्लारे के नेटवर्क पर हमला करने वाले सभी ट्रैफिकों का झटका लगाया, फिर फिर से दुर्घटनाग्रस्त हो गया।

"हम कुछ राउटर तक पहुंचने में सक्षम थे और देख रहे थे कि जब वे इस बुरे नियम का सामना कर रहे थे तो वे दुर्घटनाग्रस्त हो रहे थे, "प्रिंस ने लिखा। "हमने नियम हटा दिया और फिर डेटा केंद्रों में नेटवर्क ऑपरेशंस टीमों को बुलाया जहां हमारे राउटर राक्षसों से भौतिक रूप से पहुंचने और हार्ड रीबूट करने के लिए कहने के लिए उत्तरदायी नहीं थे।"

एक घंटे में फिक्स्ड

थोड़ा सा घंटे बाद, क्लाउडफ्लेयर ने समस्या को ठीक कर दिया था। कंपनी ने जूनियर से पूछा है कि अगर बग एक ज्ञात मुद्दा है या क्लाउडफ्लेयर के नेटवर्क सेटअप के लिए अद्वितीय है, तो प्रिंस ने लिखा था।

"हम फ्लोस्पेक प्रावधान वाले फ़िल्टरों का अधिक व्यापक परीक्षण करेंगे और मूल्यांकन करेंगे कि क्या तरीके हैं जिन्हें हम अलग कर सकते हैं राजकुमार ने लिखा, "प्रिंस ने लिखा था।" 99

क्लाउडफ्लारे ग्राहकों को सेवा-स्तरीय समझौते वाले क्रेडिट जारी किए जाएंगे, प्रिंस ने लिखा था।

"कोई भी डाउनटाइम की मात्रा पूरी तरह से अस्वीकार्य है और पूरे क्लाउडफ्लारे टीम को खेद है कि हम अपने ग्राहकों को आज सुबह छोड़ दें। "99

क्लाउडफ्लेयर ने हैकर समूह लुल्ज़सेक को प्रसिद्ध सेवाएं प्रदान कीं, जो एक अवधि के लिए एक मुफ्त खाते के लिए साइन अप की गईं पिछले साल।