CloudFlare ist nach einem Routerabsturz am Wochenende wieder online.

Die Juniper-Router von CloudFlare erstickten bei einer leichten Programmänderung, die einen verteilten Denial-of-Service-Angriff abwehren und die Dienste des Unternehmens für etwa eine Stunde aus dem Internet stürzen sollte am frühen Sonntagmorgen.

Das in San Francisco ansässige Unternehmen bietet einen Service, der die Bereitstellung von Webseiten beschleunigt und die Bandbreite reduziert. Es bietet auch eine Reihe von Sicherheitstools, mit denen Websitebesitzer bösartigen Datenverkehr identifizieren und filtern können.

CEO Matthew Prince schrieb, dass ein Fehler in seinen Routern dazu führte, dass seine Dienste am Sonntag gegen 1:47 Uhr PST aus dem Internet abfielen. Die Router wurden mit einer neuen Regel oder einem Filtertyp modifiziert, um einen DDOS-Angriff gegen einen seiner Kunden abzuwehren.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

CloudFlare sah dass der Angriff Datenpakete verwendete, die zwischen 99.971 und 99.985 Byte zu liegen schienen, weit größer als der Durchschnitt von 500 bis 600 Byte. Die Ingenieure des Unternehmens schrieben eine Regel für die Router, die extra großen Pakete fallen zu lassen, die dann unter Verwendung des Flowspec-Protokolls an die Router verteilt wurden, schrieb Prince.

"Was passieren sollte, ist, dass kein Paket diese Regel erfüllen sollte Das Paket war tatsächlich so groß ", schrieb er." Stattdessen sind die Router der Regel begegnet und haben dann ihren gesamten RAM verbraucht, bis sie abgestürzt sind. "

Einige der abgestürzten Router starteten sich selbst neu, andere jedoch nicht. Als einige der Rechenzentren online gingen, trugen diese Zentren die Hauptlast des gesamten Datenverkehrs, der das CloudFlare-Netzwerk traf, und stürzten dann wieder ab.

"Wir konnten auf einige Router zugreifen und feststellen, dass sie abstürzten, als sie auf diese schlechte Regel stießen ", Schrieb Prince. "Wir entfernten die Regel und riefen dann die Netzwerkbetriebsteams in den Rechenzentren auf, in denen unsere Router nicht reagierten, um sie physisch auf die Router zuzugreifen und einen harten Neustart durchzuführen."

In einer Stunde behoben

Etwas über ein Eine Stunde später hatte CloudFlare das Problem behoben. Das Unternehmen hat Juniper gefragt, ob es sich bei dem Fehler um ein bekanntes Problem oder um ein Problem im Netzwerk-Setup von CloudFlare handelt. Prince schrieb:

"Wir werden Flowspec-Filter ausführlicher testen und prüfen, ob wir das Problem isolieren können Anwendung der Regeln auf nur die Rechenzentren, die aktualisiert werden müssen, anstatt die Regeln netzwerkweit anzuwenden ", schrieb Prince.

CloudFlare-Kunden mit Service-Level-Vereinbarungen erhalten Gutschriften, schrieb Prince.

" Beliebige Die Menge an Ausfallzeiten ist für uns völlig inakzeptabel und das gesamte CloudFlare-Team tut uns leid, dass wir unsere Kunden heute morgen fallen lassen ", schrieb er.

CloudFlare stellte der Hacker-Gruppe Lulzsec Dienste zur Verfügung, die sich für einen bestimmten Zeitraum kostenlos registrierten letztes Jahr.