A Cloudflare sofreu uma interrupção global que bloqueou serviços como o Canva e o ChatGPT. A Atentus detectou o problema precocemente e alertou seus clientes, mitigando o impacto em suas plataformas.

“Centenas de reclamações e usuários incapazes de acessar sites diferentes causaram a queda da Cloudflare, que está por trás da interrupção de serviços como Canva, LOL, X e ChatGPT.
A Cloudflare, uma das principais provedoras de infraestrutura e segurança na Internet, está enfrentando um incidente em sua rede global que está afetando centenas de usuários em todo o mundo. A Atentus detectou essas falhas no início da manhã no monitoramento contínuo das plataformas de seus clientes que usam o provedor em questão. Isso permitiu que ele informasse seus clientes antes que eles recebessem reclamações de seus usuários e mitigasse os danos causados por esse incidente externo aos seus serviços.
As soluções de monitoramento da Atentus nos permitem ter visibilidade em tempo real da operação dos serviços, detectar rapidamente incidentes externos ou internos e tomar decisões proativas para minimizar o impacto. Isso não apenas protege a experiência do usuário, mas também ajuda as organizações a agir rapidamente e manter a confiança de seus clientes.
A Atentus registrou 500 erros durante o dia (falha interna do servidor) e recebeu repetidamente a mensagem “Por favor, desbloqueie challenges.cloudflare.com para continuar”. Um erro que afetou gigantes globais como o chatgpt”.
Análise técnica da Atentus: o papel do domínio Challenges.cloudflare.com
Na Atentus, identificamos e analisamos a causa raiz das recentes interrupções. O problema está intrinsecamente ligado ao mecanismo de segurança que opera sob o domínio challenges.cloudflare.com.
Esse domínio funciona como o principal filtro de tráfego da Cloudflare, atuando como uma barreira de segurança projetada para distinguir o tráfego humano legítimo dos bots maliciosos.
Missão de barreira: Quando os sistemas da Cloudflare detectam um comportamento que consideram suspeito ou automatizado, um teste de segurança hospedado em challenges.cloudflare.com é ativado. O objetivo é simples: se o usuário for um bot, a barreira é levantada e o acesso ao site é bloqueado.
O efeito “Escudo Total”: o problema que observamos é que, durante incidentes internos da própria Cloudflare, esse mecanismo de segurança é ativado de forma massiva e indiscriminada. O “escudo” sobe completamente e um grande número de usuários e tráfego legítimo são erroneamente classificados como “falsos positivos” com uma atitude maliciosa.
Em essência, o sistema projetado para proteger se torna um obstáculo durante uma falha, deixando milhares de usuários fora do site quando eles são rejeitados por seu próprio teste de validação.