خطای فایروال Cloudflare؛ درس بزرگ برای زیرساختها
خطای فایروال Cloudflare؛ درس بزرگ برای زیرساختها
به گزارش gsxr و به نقل از Techspot، این بهروزرسانی که با هدف بهبود عملکرد فایروال انجام شده بود، بهطور ناخواسته باعث مسدود شدن درخواستهای قانونی کاربران شد و بسیاری از وبسایتها را از دسترس خارج کرد.
Cloudflare یکی از بزرگترین ارائهدهندگان خدمات امنیتی و توزیع محتوا (CDN) در جهان است و میلیونها وبسایت از خدمات آن برای محافظت در برابر حملات سایبری و افزایش سرعت بارگذاری استفاده میکنند. به همین دلیل، هرگونه تغییر در تنظیمات آن میتواند تأثیرات گستردهای بر اینترنت داشته باشد.
در این مورد خاص، یک تغییر در قوانین WAF (فایروال تحت وب) باعث شد که درخواستهای HTTP قانونی بهاشتباه بهعنوان تهدید شناسایی شوند و مسدود گردند. این موضوع باعث شد بسیاری از کاربران هنگام دسترسی به وبسایتها با خطاهای 403 و 503 مواجه شوند.
این حادثه همچنین بحثهایی را درباره اهمیت تست دقیق بهروزرسانیها در سیستمهای زیرساختی برانگیخت. کارشناسان امنیت سایبری تأکید کردند که وابستگی بیشازحد به یک ارائهدهنده خدمات میتواند ریسکهای بزرگی به همراه داشته باشد و تنوع در زیرساختها باید مورد توجه قرار گیرد.
در پایان، کلاودفلر از کاربران خود عذرخواهی کرد و وعده داد که فرآیندهای بررسی و تست داخلی خود را بهبود خواهد داد تا از بروز چنین مشکلاتی در آینده جلوگیری شود.
