X ve ChatGPT başta olmak üzere pek çok internet sitesi, Salı günü birçok kullanıcı için erişilemez hale geldi. Sorunun, büyük internet altyapı şirketi Cloudflare’ı etkileyen problemlerden kaynaklandığı belirtildi.
Binlerce kullanıcı Downdetector adlı kesinti izleme sitesine erişim sorunları bildirmeye başladı.
Cloudflare, “önemli bir kesintinin”, tehdit trafiğini yönetmek için tasarlanmış bir yapılandırma dosyasının planlandığı gibi çalışmaması ve bunun da şirketin geniş hizmet ağı için trafiği yöneten yazılımında “çökmeyi tetiklemesi” sonucu meydana geldiğini açıkladı. Şirket, açıklamasında “Bugün müşterilerimizi ve genel olarak interneti hayal kırıklığına uğrattığımız için özür dileriz” ifadelerini kullandı.
Cloudflare ayrıca, “Hizmetlerimizin önemi göz önüne alındığında, herhangi bir kesinti kabul edilemez” sözlerini kaydetti.
Sorunun giderildiğini belirten şirket, bazı hizmetlerde yeniden çevrimiçi olurken hâlâ hataların görülebileceğini de ekledi.
"Bu bir siber saldırı değil"
Cloudflare, hataya neden olarak “bir hizmetimize olağan dışı trafik artışı olduğunu ve bunun bir yapılandırma dosyasının beklenenden fazla büyümesine yol açarak yazılım sistemini çökerttiğini açıkladı. Şirket açıkça, “Bu bir siber saldırı değil” ifadesini kullandı.
Cloudflare internet trafiğinin önemli bir kısmını yöneten altyapı şirketlerinden biri ve yaklaşık %20 oranında web trafiğini yönetiyor.
"Altyapıyı büyük bulut sağlayıcılara teslim etmek bazen riskli gelebilir"
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Gazeteoksijen.com'a yaptığı açıklamada şu ifadeleri kullandı:
"Son birkaç aydır tanık olduğumuz kesintiler, bu kırılgan ağlara olan bağımlılığı bir kez daha ortaya koydu ve zincirleme etki yaratabiliyor. Şirketler, başka pek fazla seçenek olmadığı için web sitelerini ve hizmetlerini barındırmak için genellikle Cloudflare, Microsoft ve Amazon gibi altyapı sağlayıcılara büyük ölçüde bağımlı kalmak zorunda kalıyor"
Kesintilere neden olan sorunların büyük olasılıkla aşırı yüklenilen DNS (Domain Network System) altyapısından kaynaklandığını belirten Erginkurban, sözlerine şöyle devam etti:
"Bu teknoloji, web adreslerindeki kelimeleri bilgisayar dostu sayılara yönlendiren, eski ve modası geçmiş bir sisteme dayanmaktadır. Bu sistem arızalandığında, felaketle sonuçlanan bir çöküşe neden olur ve bu kesintilere yol açar. Ancak sorun, bu sistemin kolayca değiştirilememesi. Altyapıyı büyük bulut sağlayıcılara teslim etmek bazen riskli gelebilir, ancak bu büyük sağlayıcılar, küçüklere nazaran çok sayıda güvenlik önlemi almıştır ve genellikle daha iyi koruma sağlarlar"
Cloudflare üzerinden hizmet alıyor ve erişim sorunları yaşıyorsanız cloudflarestatus.com adresinden kontrol edebilirsiniz. Erginkurban, "Hatanın ne zaman başladığını, ne kadar süreceğini ve internet sitenizin üzerindeki etkisini buradan öğrenebilirsiniz" şeklinde konuştu.
Erginkurban sözlerini şöyle noktaladı:
"Geçici bir çözüm olarak alternatif erişim yolları (örneğin önbellekler, farklı CDN sağlayıcısı, yedek DNS) varsa hayata geçirebilirsiniz. Tekrar yaşanma ihtimaline karşı içeride bir alternatif planlar yapın ve kullanıcıları mutlaka son durumdan hızlıca bilgilendirin"
Cloudflare nedir?
Cloudflare, dünya genelinde internet güvenliği sağlayan dev bir hizmet sağlayıcısı. Ziyaretçilerin bağlantılarının botlardan değil gerçek insanlardan gelip gelmediğini kontrol etmek gibi görevleri yürütüyor.
Şirket, dünya çapındaki tüm web sitelerinin yüzde 20’sinin bir şekilde kendi hizmetlerini kullandığını söylüyor.
Etkilenen site yelpazesinin genişliği, birçok kişi erişmeye çalıştığında hata mesajı görüntüleyen Downdetector’un da etkilenmesiyle ortaya çıktı.
Web hizmetlerinin bağlantı durumunu izleyen NetBlocks’un direktörü Alp Toker, kesintinin “Cloudflare altyapısında felaket niteliğinde bir aksaklığa işaret ettiğini” söyledi.
Toker, “Dikkat çekici olan, son yıllarda çok sayıda sitenin DDoS saldırılarından kaçınmak için Cloudflare altyapısının arkasına saklanmak zorunda kalması” ifadelerini kullandı ve şirketin, siteleri çok fazla trafik isteğiyle çökertmeyi amaçlayan kötü niyetli girişimlere karşı korumayı hedeflediğini vurguladı.
Ancak bunun bir sonucu olarak Cloudflare’in de “internetin en büyük tek hata noktalarından biri” haline geldiğini ifade etti.
Cloudflare, sorunun teknik bir arızadan kaynaklandığını belirtti. Şirket, “Net olmak gerekirse, bunun bir saldırının sonucu olduğuna ya da kötü niyetli bir faaliyetten kaynaklandığına dair hiçbir kanıt bulunmuyor” sözlerini kaydetti.
Cloudflare hizmetlerini etkileyen sorunlar, geçen ay Amazon Web Services’i etkileyen ve 1000’den fazla site ile uygulamanın çevrimdışı kalmasına yol açan bir kesintinin ardından geldi.
Bir başka büyük web hizmeti sağlayıcısı olan Microsoft Azure da kısa süre sonra etkilendi.
Kaynak: Gazete Oksijen
