阿卡邁(Akamai)旗下DDoS緩解服務發生故障,導致多家航空公司、銀行甚至香港證券交易所造成了長達一小時的宕機。
6月17日,一項DDoS緩解(抗D)服務令全球多家主要金融機構、航空公司及香港證券交易所意外宕機。此次長達一小時的宕機事件發生在美東時間凌晨1點左右,原因與阿卡邁公司旗下的DDoS緩解服務Prolexic有關。
阿卡邁公司是全球最大的CDN服務商,承載了全球15-30%的流量。官網顯示,Prolexic是一項DDoS緩解服務,可抵御“TB規模的攻擊流量”。
在早上7點發布的一份聲明中,阿卡邁確認其Prolexic平臺受到部分影響,目前已經恢復運行。
據報道,達美航空、美國航空、西南航空與聯合航空等企業使用的航空管理系統在當天凌晨1點左右發生宕機。根據國家公共廣播電臺發布的報告,包括Discover、海軍聯邦信用合作社在內的多家金融機構同樣受到影響。
澳大利亞媒體ITNews稱,調查顯示,依賴Akamai Prolexic運行的大量服務紛紛關停。
ITNews記者Ry Crozier表示,“用戶上報稱,訪問CBA、Westpac、ANZ、UBank、AMP銀行、麥格理銀行、ME銀行等互聯網資產及在線服務時,發現普遍存在宕機問題。”
香港證券交易所的午盤操作也受到此次技術問題的影響。
維珍澳大利亞航空也向客戶發布聲明,明確將遭遇的宕機問題歸咎于Akamai的Prolexic服務。
該公司在聲明中表示,“維珍澳大利亞航空也是本次受到Akamai內容交付系統宕機影響的多家機構之一。我們正與各方開展積極合作,確保采取必要措施以防止此次宕機再次發生。”
Akamai已經意識到問題的存在,并積極行動以盡快恢復服務。
— Akamai Technologies (@Akamai)
阿卡邁又在中午12:21向客戶更新了事件調查進展:
Akamai的一項Prolexic DDoS服務(Routed 3.0)從凌晨4:20(UTC時間)起遭遇中斷。我們立刻發現了此問題,并在幾秒鐘內向受影響客戶發出了警報。此次宕機僅影響到使用Routed 3.0版服務的Akamai客戶。
約500家客戶在使用此項服務,其中大多數都通過自動重新路由在幾分鐘內恢復了正常運營。之后不久,剩余的大部分客戶也手動更改了路由線路。
問題與系統更新或者網絡攻擊無關,根源在于運行中特定服務使用的路由表值意外超限,最終導致服務意外宕機。
我們在上午8:47(UTC)完成了服務恢復,客戶也隨即重新路由至該項服務。
我們已經意識到問題產生的重大影響,并向我們的客戶以及受到影響的最終用戶表示歉意。
我們已經采取措施以防止此類問題再次發生。我們也將努力確保未來每一家阿卡邁客戶都能享受到自動重新路由功能。
阿卡邁公司在社交媒體上給出建議,“如果您遭遇宕機問題,請關閉Prolexic解決方案或調整指向該服務的路由。”