Değerli Kullanıcılarımız,
02.03.2025 saat 02:28 itibarıyla veri merkezi kaynaklı bir network(ağ) kesintisi yaşanmış olup, bu durumu sizlerle paylaşmak istedik.
Bu süreçten yalnızca Türkiye lokasyondaki hizmetler etkilenmiş olup, sorun 04:00 itibarıyla çözüme kavuşturulmuştur.
02:28’de monitör sistemlerimizin alarm vermesinin ardından, 02:29’da veri merkeziyle telefon üzerinden iletişime geçilmiş ve ekibimiz hızla bir konferans düzenleyerek durumu yerinde inceleme kararı almıştır.
02:37 itibarıyla sistem yöneticimiz veri merkezine doğru yola çıkmış ve 02:58’de verimerkezine giriş yapmıştır.
Yapılan incelemeler sonucunda sorunun ana kaynağının, veri merkezi tarafından 53 (DNS) çıkış portuna uygulanan filtre kuralından olduğu tespit edilmiştir.
Son birkaç gündür, bazı Windows ve Linux işletim sistemlerinden kaynaklanan güvenlik açıkları nedeniyle, veri merkezindeki bazı IP adreslerinden saldırı çıkışı yapıldığı tespit edilmiştir. Bu sebeple ilgili filtreleme kuralının girildiği öğrenilmiştir.
Omurga switch üzerinden eklenen bu filtrenin kaldırılmasına rağmen sorun devam ettiği için bazı ek güncellemeler yapılmıştır. İlk aşamada uygulanan filtre nedeniyle switch ve routerlarımız üzerindeki ARP kayıtları yönünü şaşırmış ve erişim kesintileri yaşanmıştır.
03:32 itibarıyla sistem yöneticimiz fiziksel müdahalede bulunarak sistemi yeniden çalışır duruma getirmiş ve ARP tablolarını sıfırlayarak yeniden oluşmalarını sağlamıştır. Ancak, tüm IP adreslerinin aynı anda sisteme yük bindirmemesi adına erişimler kademeli olarak verilmiştir. 03:34 - 04:00 saatleri arasında tüm IP’lerin erişimi kademeli olarak sağlanmıştır.
Bu süreçte, soğukkanlı ve en hızlı şekilde müdahale ederek sistemi yeniden aktif hale getirmeye çalıştığımızı belirtmek isteriz. Beklenmedik şekilde gelişen bu durumdan dolayı sizlerden özür dileriz.
Saygılarımızla,
SAHINNETWORK INT.BIL.HIZ.
