Microsoft, iki saatten fazla süren ve Kuzey ve Latin Amerika'daki müşteriler için birden fazla hizmeti düşüren bir Azure kesintisini azalttı.
Şirket, olayın 18:22 UTC civarında başladığını ve modern bulut içerik dağıtım ağı (CDN) olan Azure ön kapıdan (AFD) yararlanan hizmetleri etkilediğini söyledi.
"Bu sorun, çoğunlukla Kuzey Amerika ve Latin Amerika'da birden fazla coğrafyayı etkiliyor," diye açıkladı Redmond, Azure durum sayfasındaki kesintiyi ilk kez kabul ettiğini ve bunun "yapılandırma değişikliği" olarak tanımladığı şeyden kaynaklandığını söyledi.
Diyerek şöyle devam etti: "Bu değişikliği geri aldık ve 19:25 UTC'den hizmetlerin çoğunluğu kurtarma görüyor. Birçok Microsoft hizmeti bu konuya yanıt olarak AFD'den uzaklaştı."
Bununla birlikte, müşteriler ayrıca Birleşik Krallık'taki Azure Hizmetlerine (Azure DevOps dahil) bağlanan hatalar yaşadıklarını bildirmişlerdir ve Azure DevOps durum sayfası da sorunları Brezilyalı kullanıcıları etkileyen sorunları etiketler.
Ayrıca, Azure durum sayfası en az bir saat boyunca etkilenen hizmetler hakkında herhangi bir bilgi göstermese de, kesinti sırasında birçok müşteri için yüklenemedi.
DownDetector, servis sağlığı durumu sayfası kesinti boyunca hiçbir Azure sorunu göstermemesine rağmen, sunucu bağlantısı ve giriş sorunları hakkında binlerce kullanıcı raporu aldı.
Bugünkü olay, geçen Salı günü birçok Microsoft 365 ve Azure hizmetini etkileyen büyük bir Azure kesintisini takip ederek dünya çapında müşteriler için erişim sorunlarına ve bozulmuş performansa neden oluyor.
Şirket daha sonra kesintinin Microsoft 365 Yönetici Merkezi, Intune, Entra, Power BI ve Power Platform hizmetlerini etkilediğini ve Azure Front Door (AfD) ve Azure İçerik Dağıtım Ağı ile sonuçlanan "beklenmedik bir kullanım artışı" ile suçladığını doğruladı. (CDN) Kabul edilebilir eşiklerin altında performans gösteren ve aralıklı hatalara, zaman aşımına ve gecikme ani artışlarına yol açan bileşenler. "
Bununla birlikte, Microsoft o zamandan beri geçen haftaki dokuz saatlik masmavi kesintinin, birden fazla Azure ön kapısı ve CDN sahalarını hedefleyen bir hacimsel TCP SYN Sel Sel Sel (DDOS) saldırısı tarafından tetiklendiğini ortaya koydu.
"İlk tetikleyici olayı DDOS koruma mekanizmalarımızı etkinleştiren dağıtılmış bir hizmet reddi (DDOS) saldırısı olsa da, ilk araştırmalar savunmamızın uygulanmasındaki bir hatanın, saldırının etkisini hafifletmek yerine güçlendirdiğini göstermektedir" Microsoft dedi.
Bu ayın başlarında, Microsoft 365 müşterileri, Redmond'un o zamanlar Azure konfigürasyonu değişikliği olarak tanımladığından kaynaklanan yaygın bir kesintiden etkilendi.
Dünya çapında diğer kesintiler, Hatalı Bir Kurumsal Yapılandırma Hizmeti (ECS) dağıtımını takiben Temmuz 2022'de Microsoft 365 hizmetlerini etkiledi ve geniş bir alan ağ IP değişikliğinden sonra Ocak 2023'te.
Haziran 2023'te şirket, Azure, Outlook ve OneDrive Web portallarının, Rus bağlarına sahip olduğuna inanılan anonim Sudan (aka Storm-1359) olarak izlenen bir tehdit oyuncusu tarafından 7 DDOS saldırılarına indirildiğini doğruladı.
Bu 30 $ 'lık Kurs Paketi Anlaşması ile Microsoft Azure Sertifikaları için Çalışma
Microsoft, büyük masmavi kesintinin DDOS saldırısından kaynaklandığını söylüyor
Microsoft 365 ve Azure Stutage birden fazla hizmeti düşürür
Azure yapılandırma değişikliğinin neden olduğu büyük Microsoft 365 kesinti
Microsoft Azure Eğitiminin Dokuz Kursu'ndan 77 $ tasarruf edin
Kaynak: Bleeping Computer