Ispad Microsoft Azurea prekida usluge diljem Sjeverne Amerike

Microsoft je ublažio prekid rada Azurea koji je trajao više od dva sata i ukinuo više usluga za korisnike diljem Sjeverne i Latinske Amerike.

Tvrtka kaže da je incident započeo oko 18:22 UTC 5. kolovoza i da je utjecao na usluge koje koriste Azure Front Door (AFD), njegovu modernu mrežu za isporuku sadržaja u oblaku (CDN).

"Ovaj problem utječe na više geografskih područja, uglavnom u Sjevernoj Americi i Latinskoj Americi", objasnio je Redmond kada je prvi put potvrdio prekid na stranici statusa Azurea, rekavši da je uzrokovan onim što je opisao kao "promjenu konfiguracije".

"Poništili smo ovu promjenu i, od 19:25 UTC, većina usluga bilježi oporavak. Mnoge Microsoftove usluge otkazale su nakon AFD-a, kao odgovor na ovaj problem."

Međutim, korisnici su također prijavili pogreške pri povezivanju s Azure uslugama (uključujući Azure DevOps) u Ujedinjenom Kraljevstvu, a stranica statusa Azure DevOps također označava probleme koji utječu na brazilske korisnike.

Nadalje, dok stranica statusa Azure nije prikazivala nikakve informacije o uslugama koje su pogođene najmanje jedan sat, također se nije uspjela učitati za mnoge korisnike tijekom prekida rada.

Downdetector je također primio tisuće korisničkih izvješća u vezi s vezom na poslužitelj i problemima s prijavom, iako stranica Status ispravnosti usluge nije pokazala probleme s Azureom tijekom cijelog prekida.

​Današnji incident uslijedio je nakon masovnog prekida rada Azurea koji je utjecao na mnoge Microsoft 365 i Azure usluge prošlog utorka, uzrokujući probleme s pristupom i smanjenu izvedbu za korisnike širom svijeta.

Tvrtka je kasnije potvrdila da je prekid utjecao na Microsoft 365 administrativni centar, usluge Intune, Entra, Power BI i Power Platform, okrivljujući za to "neočekivani skok upotrebe" koji je "rezultirao Azure Front Door (AFD) i Azure Content Delivery Network (CDN) komponente koje rade ispod prihvatljivih pragova, što dovodi do povremenih pogrešaka, vremenskog ograničenja i skokova latencije."

Međutim, Microsoft je u međuvremenu otkrio da je prošlotjedni devetosatni prekid Azurea bio potaknut volumetrijskim TCP SYN flood distribuiranim napadom uskraćivanja usluge (DDoS) koji je ciljao više Azure Front Door i CDN stranica.

"Iako je početni događaj okidača bio napad distribuiranog uskraćivanja usluge (DDoS), koji je aktivirao naše DDoS zaštitne mehanizme, početna istraživanja pokazuju da je pogreška u implementaciji naše obrane pojačala učinak napada, a ne ublažila ga," rekao je Microsoft.

Ranije ovog mjeseca, korisnici Microsofta 365 bili su pogođeni još jednim raširenim prekidom rada uzrokovan onim što je Redmond u to vrijeme opisao kao promjenu konfiguracije Azurea.

Drugi prekidi diljem svijeta utjecali su na usluge Microsoft 365 u srpnju 2022. nakon neispravne implementacije Enterprise Configuration Service (ECS) i u siječnju 2023. nakon promjene IP-a mreže širokog područja.

U lipnju 2023. tvrtka je potvrdila da su njeni web portali Azure, Outlook i OneDrive oboreni u DDoS napadima sloja 7 od strane aktera prijetnje praćenog kao Anonymous Sudan (aka Storm-1359), za kojeg se vjeruje da ima ruske veze.