[Tanel]

Teisipäeva hommikul tekkisid veebilehtedele sisu edastamise teenust pakkuva Cloudflare'i töös tõrked, mistõttu on mitmed Eesti kui ka välismaa veebilehed kättesaamatud.

Alates kella kolmest päeval on ERR-i portaalide domeeninimed, näiteks etv.ee ja vikerraadio.ee, kättesaamatud. Rahvusringhäälingu veebiportaal err.ee on töökorras.
Samuti ei avane Delfi, Eesti Ekspress, Õhtuleht ja veel teised tuntud uudisteportaalid, mis on seotud Cloudflare'i pakutud lahendustega.
Lisaks on häiritud ka Luxexpressi ja Elroni veebikeskkonna töö, mistõttu ei saa praegu bussi- ega rongipileteid internetist osta.

Cloudflare tegeleb probleemi lahendamisega.

Allikas: https://www.err.ee/1609861224/rahvusvahelise-pilveteenuse-rikked-segavad-mitme-asutuse-tood

Vaata ka: https://www.cloudflarestatus.com/

[green]

Jõudu.

Täna pool päeva annavad paljud lehed sellist errorit ja mitte ainul minul...mis toimub?

[darud]

https://majandus.postimees.ee/8363748/torked-rahvusvahelise-pilveteenuse-pakkuja-toos-kukutasid-osa-eesti-suurimad-meediavaljaanded

[ajnurm]

https://www.err.ee/1609861224/rahvusvahelise-pilveteenuse-rikked-segavad-mitme-asutuse-tood

[Viilutaja]

Samamoodi Bigbank.

Suht feil panga poolt. Ka mobiiliäpp ei toimi.

[perenoel]

ChatGPT on ka veebis kättesaamatu. Sellest polekski midagi, sest äpp tõõtab, kuid Sora-le ei pääse kuidagi ligi.

[Tanel]

Delfi hakkas tööle.

[Outenter]

..... aga selle eest me saime oma veebiteenused niiiiiiii soodsalt

[Kamille]

Paistab, et suurem osa on taastunud.

[SKG]

Revoluti koduleht ka ei toiminud. Nüüd on okei.
Äppi ei proovinud.

[BA79]

Näide sellest ,kuidas kõiki mune ühte korvi panna ei tasu. Samal ajal kui Cloudflare maas oli, toimisid FB, Postimees, ja Google teenused, neil kõigil omad veebiserverid ja hostingud. Ma saan aru, et tegemist on põhimõtteliselt turvakihiga, aga samas on see ka üsna õpetlik juhus ja mõtlema peaks sellepeale, et mis siis saab kui keegi sihilikult Cloudflare ründab, Ukraina-Vene sõja valguses või soovist lihtsalt globaalsel tasandil internetiühenduse halvamisega paanikat tekitada (terroristid ja küberkurjategijad).
Avaliku sektori ja transpordiga seotud veebid ja IT-süsteemid ei tohiks sellisel viisil haavatavad olla. Mis juhtuks kui nt lennujaamade veebe ja süsteeme sedasi halvatakse?!? Täielik kaos. Energiasektoris õnneks on tuumajaamade ja muude kriitiliste taristutega ettevõtete IT-süsteemidavalikust veebist õnneks eraldatud aga seda praktikat peaks kasutama igal pool kus vähegi võimalik.

[Viilutaja]

Pankadel peaks kindlasti olema HA süsteemid ja kasvõi on prem ja siis kuskil pilve hostingus vms.

[degreal]

Huvitav kas kurikuulus nutivoodi sai tarkvara uuenduse välja saadetud või jõudis uuesti mõne uinuja internetikatkestuse tõttu kokku voltida.

[Tanel]

BA79, kuidas Delfi või etv.ee peaks olema eraldatud avalikust internetist?
Selliseid juhtumeid 5 aasta jooksul max 2-3, ei kuku maailm kokku selle peale.

[BA79]

Tanel, Avalikust internetist ei pea eraldama aga võiks olla mingi dubleeriv lahendus. Näiteks Cloudflare kõrval siis mõni teine samalaadne teenuspakkuja või ise mingi turvalahendus välja töötada. HUvitav siis, et Google ja Meta saavad hakkama ja antud juhul Cloudflare jäi jänni. OK on ka Metal olnud tõrkeid, aga tõesti juhtub harva.
Tõsi, seda ei tea, mis tõrke tekitas. Igal juhul tõestas intsident, seda, et 100% online ei ole turvaline. Tuleb nt Win12 ja ainult online kontoga. Tekib samasugune globaalne tõrge ja ongi kõik. Sellises mastaabis tekitab see tõenäoliselt küll suure kaose, sest kui pilverakendustele ligi ei saa või teenused omavahel andmeid ei vaheta siis võib sellest väga suur jama tekkida, alates börsikaosest kuni lennunduse ja muu kriitilise teenuseni suurem osa kukub kokku.

Suurkorporatsioonid muidugi kasutavad ka alternatiivseid serveriopsüsteeme (Linux), aga siiski lõppkasutajarakendused nii äri- kui ka kodukasutaja vaates on ika Windowsi peal. Isegi AWS ei toiminud. Kui mõni kriitiline teenus sellises pilverakenduses pihta saab, siis sõltuvalt kriitilisuse tasemest võib kahju olla korvamatu. Meditsiiniasutustele mõeldud teenuste toimivusest võib sõltuda paljude inimeste elu, näiteks kui elundidoonorlusega seotud andmebaasiteenused kättesaamatud on.

Kui tõrked üle 24h kestavad siis juba hakkab küll midagi mõjutama. Esiteks tekib infosulg, teiseks kui ei ole võimalik nt lennule registreerida või isegi veebist/äpist pileteid osta siis see mõjutab juba avalike transporditeenuste nagu lennu- ja rongiliikluse sujuvust ja isegi turvalisust sest sõidugraafikud ja lennuplaanid paisatakse segi.

[heretic666]

Meta viimatine suur paaritunnine pauk oli eelmine aasta, google cloud platform ikaldus selle aasta Juunikuus kus ka omajagu teenuseid siruli lendas (spotify jne).

Ja lõpuks kui ikka kütad metsiku aja ja raha et fallback redundancy oleks siis päris vanajumala selja taga turvalisustunnet ei saa sellegipoolest, hiljutine crowdstrike kas või kus siis lennupiletitest hoolimata sa ei saanud kuhugi lennata kuna kohalikud lennuterminali masinad said BSOD vigase update tõttu.

[ummiq]

Täna just ise keset CloudFlare-i (CF) jama, plaanisime ühte saiti laivi tõsta (ühelt teenusepakkujalt teisele). Hea, et enne CF-is IP vahetust pauk ära käis (samal ajal tglt!). 😅

CF "munad ühes korvis" jutu osas pole päris nõus. CF on CDN/turvakiht, mitte lihtsalt turvaserver. Enamiku saitide jaoks on see endiselt väga mõistlik risk/benefit lahendus.

Kriitilistel teenustel peabki olema kõrge käideldavus + alternatiivsed lahendused (on-prem, teine CDN, "DNS only" fallback jms). U nagu Netflix, Amazon jms gigandid kasutavad. Ma usun, et ka näit. Netflix kasutab CloudFlare-i ja neid see tänane intsident ei mõjutanud, sest neil backup olemas.

Muidu aga tänane päev on jah päris hea reality check. Lõpuks on kõik teenused millestki sõltuvad. Sel korral siis oli 20% kogu maailma http liiklust juhtival süsteemil...