DDoS εναντίον της υποδομής του Azure, έφερε πολύωρα προβλήματα στις υπηρεσίες της Microsoft

[nnn]

Επίθεση DDoS εναντίον των υποδομών Azure της Microsoft, ευθύνεται για το χθεσινό πολύωρο πρόβλημα σε υπηρεσίες της που εμφανίστηκε παγκοσμίως. Σύμφωνα με ενημέρωση από την εταιρία, λόγω προβληματικής ρύθμισης των συστημάτων ασφαλείας της, αυτά λειτουργησαν προς όφελος της επίθεσης DDoS, αντί να την αντιμετωπίσουν.

An unexpected usage spike resulted in Azure Front Door (AFD) and Azure Content Delivery Network (CDN) components performing below acceptable thresholds, leading to intermittent errors, timeout, and latency spikes. While the initial trigger event was a Distributed Denial-of-Service (DDoS) attack, which activated our DDoS protection mechanisms, initial investigations suggest that an error in the implementation of our defenses amplified the impact of the attack rather than mitigating it.

How did we respond?

Customer impact began at 11:45 UTC and we started investigating. Once the nature of the usage spike was understood, we implemented networking configuration changes to support our DDoS protection efforts, and performed failovers to alternate networking paths to provide relief. Our initial network configuration changes successfully mitigated majority of the impact by 14:10 UTC. Some customers reported less than 100% availability, which we began mitigating at around 18:00 UTC. We proceeded with an updated mitigation approach, first rolling this out across regions in Asia Pacific and Europe. After validating that this revised approach successfully eliminated the side effect impacts of the initial mitigation, we rolled it out to regions in the Americas. Failure rates returned to pre-incident levels by 19:43 UTC - after monitoring traffic and services to ensure that the issue was fully mitigated, we declared the incident mitigated at 20:48 UTC. Some downstream services took longer to recover, depending on how they were configured to use AFD and/or CDN.

[tsigarid]

Σύμφωνα με ενημέρωση από την εταιρία, λόγω προβληματικής ρύθμισης των συστημάτων ασφαλείας της, αυτά λειτουργησαν προς όφελος της επίθεσης DDoS, αντί να την αντιμετωπίσουν.

Πόσο πιο epic fail μπορεί να σκεφτεί κανείς;

[zeronero]

Εφάμιλλο με τη ρήση Δανιήλ ότι η αποβολή παίκτη των Γερμανών αποσυντόνισε την ελληνική ομάδα παρά το γεγονός ότι έπαιζε με παίκτη περισσότερο (για όποιον το θυμάται). Εμένα αυτό μου θύμησε.

[tsigarid]

Εφάμιλλο με τη ρήση Δανιήλ ότι η αποβολή παίκτη των Γερμανών αποσυντόνισε την ελληνική ομάδα παρά το γεγονός ότι έπαιζε με παίκτη περισσότερο (για όποιον το θυμάται). Εμένα αυτό μου θύμησε.

Τι θυμήθηκες τώρα!

[zeronero]

Off Topic

Το παραπάνω και το σκετσάκι στο σημείο που ο κλειδαράς ζητάει το κλειδί για να ανοίξει την πόρτα έρχονται συχνά πυκνά στο μυαλό μου αντιμετωπίζοντας την καθημερινότητα...

[nnn]

Από νωρίς προσπαθώ να κάνω redeem κάρτα για το game pass, αλλά μου πετάει συνέχεια error και δεν ανοίγει η σελίδα. Επική MS.

[Basilhs23_]

Εφάμιλλο με τη ρήση Δανιήλ ότι η αποβολή παίκτη των Γερμανών αποσυντόνισε την ελληνική ομάδα παρά το γεγονός ότι έπαιζε με παίκτη περισσότερο (για όποιον το θυμάται). Εμένα αυτό μου θύμησε.

Θεούλης!

[Uridium]

Επίθεση DDoS εναντίον των υποδομών Azure της Microsoft, ευθύνεται για το χθεσινό πολύωρο πρόβλημα σε υπηρεσίες της που εμφανίστηκε παγκοσμίως. Σύμφωνα με ενημέρωση από την εταιρία, λόγω προβληματικής ρύθμισης των συστημάτων ασφαλείας της, αυτά λειτουργησαν προς όφελος της επίθεσης DDoS, αντί να την αντιμετωπίσουν.

Σοβαρά τώρα; Τους μηχανικούς της crowdstrike έβαλαν να τα ρυθμίσουν;