Cloudflare、ファイアウォールに追加した「正規表現のミス」が全面的なCDNダウンの原因と報告。「キルスイッチ」で解除 － Publickey

Cloudflare、ファイアウォールに追加した「正規表現のミス」が全面的なCDNダウンの原因と報告。「キルスイッチ」で解除 日本時間で昨夜11時50分頃から約30分のあいだ、CloudflareのCDNが全面的にダウンし、同社のサービスを利用していたWebサイトなどが影響を受けた問題について、同社はブログを更新。 今回のCDNがダウンした原因は、ファイアウォールに追加した新ルールの中に正規表現のミスが含まれていたためであることを明らかにしました。 参考：CloudflareのCDNが全面的に約30分ダウンし、世界中のWebサイトが影響を受ける。原因はソフトウェアの動作不良。ロールバックで対応 ファイアウォールに新ルールを追加したことが引き金に 同社のCDNにはWebアプリケーションファイアウォールの機能があり、新たにこのファイアウォールに追加したルールの中に間違いが含まれていたことがCP

[Knoa]

具体的にどんな正規表現だったのか、すごく気になります！

[bYMQ]

正規表現難しいよね

[Fushihara]

グローバルキルはやっぱり鍵で開けたりカバーを叩き割ったりしたんですか？

[rti7743]

この手のテストは面倒そうだ。

[kaz_hiramatsu]

テストしないの？

[kesyomota]

某国に謝ろう、疑ってごめん

[lli]

ちょっとした変更だとテストせずに反映しちゃうアレかな。よくやるわ。

[rsky]

バックトラック地獄に陥ったパターンだろうか

[FutureIsWhatWeAre]

敵が多そうだからてっきり攻撃されたのかと思った

[girled]

現在も引きずってる障害原因の詳細。俺が唯一使ってるのって 1.1.1.1 だけだったわ

[knjname]

絶対に（現実的な時間で）終わらない正規表現とか簡単に作れるもんな〜

[jgoamakf]

あぁ……

[ssids]

ファイアウォールとあるがより正確にはWAF なので、リバースプロキシのルールのこと。んで、全ルール消したので復旧っていうかcloudflareの空ページが表示されるだけになった（けど CPU とトラフィックは普通に戻った）

[shikiarai]

ファイアウォール難しいよね〜なんか視覚的に設定できると良いんだけど

[masatotoro]

これ、遭遇した。502になってたね

[hate_nao]

Cloudflareのエンジニアさえ正規表現を間違える…難しい。

[nakag0711]

perl正規表現あたりだと正規文法じゃないからCPU食いつくすことあるんだよね

[kamei_rio]

正規表現は難しい

[ngsw]

「グローバルキル」