【ITやらかし】正規表現1つで世界が27分止まった…Cloudflare障害を解説|バックトラックの恐怖なぜ止まった?Cloudflare 2019年の大規模障害の原因と教訓

2019年7月2日、Cloudflare を使う世界中のサイトが約27分間、502エラーになりました。原因はサイバー攻撃ではなく、自社が配った WAF ルールの中の、たった1つの正規表現でした。 Cloudflare 自身が公開した事後報告をもとに、何が起きたのか、なぜ防げなかったのか、私たちが学べることを、ずんだもんと四国めたんが解説します。 ■ チャプター 0:00 導入 0:46 WAFと、速く配る仕組み 2:03 いつもの手順と、WAFの近道 3:09 7月2日の流れ 4:32 正規表現のバックトラック 5:57 重なった弱点 7:00 復旧に時間がかかった 8:18 再発防止 9:12 教訓 10:10 まとめ ■ 出典 Cloudflare Blog「Details of the Cloudflare outage on July 2, 2019」(2019/7/12) https://blog.cloudflare.com/details-o... ■ 補足 時刻はブログの記載どおり UTC です。 「トラフィックの8割を失った」は、ブログに書かれた初期の報告です。 再発防止策のうち予定として書かれているものは、ブログ公開時点の計画です。 本動画は公開された事後報告の範囲でまとめたもので、特定の企業や個人を非難する意図はありません。 ■ クレジット 音声: VOICEVOX:ずんだもん / VOICEVOX:四国めたん 立ち絵: 坂本アヒル 様(ずんだもん立ち絵素材2.3、四国めたん立ち絵素材2.1) BGM: オリジナル(ffmpeg で合成) 背景イラスト: AI生成 #IT解説 #Cloudflare #正規表現 #システム障害 #WAF #ずんだもん #四国めたん