Facebook видалив себе з Інтернету — але як?
У Facebook не було чудового тижня. Або справді чудовий місяць. Внутрішні документи, що витікають, показують, що компанія навмисно пропагувала гнів і дезінформацію на своїй платформі, що змусило Facebook захищатися перед Конгресом. Але коли компанія намагалася контролювати свій публічний імідж у понеділок, сталося щось дивне — Facebook і його служби зникли з Інтернету на шість годин.
Несподіваний збій, який є найдовшим з 2008 року, припиняє роботу всіх його програм і служб. Люди по всьому світу не змогли використовувати Instagram, WhatsApp, Oculus та інші платформи, що належать Facebook, під час відключення. І оскільки багато людей використовують Facebook для входу в програми сторонніх розробників, вони не мають доступу до ігор, спортивних програм та іншого програмного забезпечення.
Так що трапилося? Ну, основні деталі нам відомі з вчорашнього дня. Facebook і його домени були вилучені з глобальних таблиць маршрутизації, фактично блокуючи доступ будь-кого до серверів компанії. Домен «facebook.com» зник з Інтернету і навіть з’явився як «продається» на веб-сайтах доменів (випадково, але все ж).
Оскільки Facebook має власний реєстратор, ми прийшли до висновку, що щось погане трапилося на території компанії. Успішна спроба злому такого масштабу малоймовірна, тому у нас залишилися дві можливості — або серверна інфраструктура Facebook зазнала критичного збою, або співробітник Facebook вимкнув вилку. Останній варіант здавався вірогідним, враховуючи скандальне інтерв’ю «60 хвилин» з викривачем Facebook, яке відбулося в неділю.
Але тепер Facebook заявляє, що «планове обслуговування» призвело до відключення. Інженери компанії видали команду для оцінки потенціалу глобальної мережі Facebook, і з будь-якої причини команда «ненавмисно зняла всі з’єднання в нашій магістральній мережі, фактично від’єднавши центри обробки даних Facebook у всьому світі».
Мережі Facebook більше не могли відповідати на запити DNS, що робило їх абсолютно недоступними. Ця проблема вимагала практичного вирішення інженерів, які мали проблеми з доступом на сайт, оскільки об’єкти Facebook захищені розумними системами безпеки, такими як підключені до мережі ключ-картки. На жаль, Facebook розміщує ці системи безпеки на власних серверах, які не реагували.
Ми не знаємо, як інженери Facebook потрапили до серверів компанії — повідомлення про те, що вони використовували кутову шліфувальну машину, щоб зламати двері та клітки, не були підтверджені Facebook або незалежними джерелами. У будь-якому випадку, Facebook вдалося вирішити проблему, але їй довелося повільно вводити свої послуги в режим онлайн, щоб запобігти сплеску трафіку, який спричинить різке збільшення споживання енергії та пошкодить серверне обладнання Facebook.
Наслідки цього збою можуть здатися неочевидними. Зрештою, ви, напевно, провели досить продуктивний робочий день без Instagram! Але в деяких країнах, а саме в Індії, WhatsApp є основною формою мобільного зв’язку. Якби відключення Facebook тривало цілий тиждень або навіть кілька днів, це могло б серйозно вплинути на індійський бізнес, невідкладну медицину та суспільство.
І, як задокументовано CloudFlare, люди почали неодноразово оновлювати Facebook та його сервіси після того, як вони припинили роботу, що призвело до збільшення трафіку в 30 разів. Хоча це збільшення трафіку, ймовірно, не зашкодило зусиллям Facebook повернути свої сервери до життя, воно створило невелике навантаження на мережі, які не належать до Facebook, ознака того, що майбутні перебої можуть пошкодити Інтернет-інфраструктуру в цілому.
Незважаючи на те, що ми насолоджувалися шестигодинною перервою в соціальних мережах, ми стурбовані тим, що нещодавнє відключення Facebook може бути ознакою майбутніх подій. Одна невелика помилка зруйнувала імперію на цілий день і зруйнувала акції Facebook — коли помилку так легко зробити, вона майже напевно повториться. Навіть якщо ви налаштовані на змову і думаєте, що невдоволений співробітник збив Facebook, думка про те, що один інженер міг би здійснити такий подвиг, не дуже обнадійлива.
Джерело: Facebook (1, 2) через BleepingComputer