Kompletter Ausfall

Update timeline

1. resolved Nov 19, 2025, 08:52 PM UTC

   Alle Systeme hinter StayHealthy sind komplett ausgefallen und die Website offline.

2. postmortem Nov 19, 2025, 08:54 PM UTC

   # November 2025 Totalausfall ‌ **Am 18.11.2025 kam es im gesamten Netzwerk bei StayHealthy zu einem totalen Ausfall.** Die gesamte Webseite sowie alle anderen Services haben nicht reagiert und waren ausgefallen. Wir wissen das dies nicht das beste Erlebnis für Nutzer ist, weshalb wir uns entschuldigen möchten für diesen Vorfall. Dieser Ausfall ist geschehen Aufgrund eines komplett Ausfalles von Cloudflare, einer bekannten Internet Security Firma. StayHealthy konnte sich nicht rechzeitig umstellen auf andere Infrastruktur und wurde für knapp 3 Stunden nicht erreichbar. ‌ ### Wie dies passieren konnte: StayHealthy nutzt andere Services wie Google Cloud aber auch Cloudflare um Nutzern das bestmögliche Erlebnis zu bieten. Viele Sicherheitssysteme unseres Angebotes laufen direkt oder auch indirekt über Cloudflare. Aufgrund des totalen Ausfalls war StayHealthy auch nicht mehr zu erreichen, da alle Systeme sowie das CDN \(Content Delivery Network\) unserer Wahl im Hintergrund ausgefallen sind. ‌ Folgende Statistik zeigt eines der vielen Systeme das StayHealthy nutzt \(Verfügbarkeit\):  \(Quelle: Cloudflare\) Das Bild zeigt den Prozentwert der Verfügbarkeit bestimmter Services. Die beiden stärken Abstürze \(links\) \(rechts\) zeigen, dass einige Probleme erneut auftauchten! ‌ Nutzer die in dem Ausfall die Webseite besuchen wollten bekamen nur eine Fehlermeldung die besagte, das Cloudflare Probleme hatte und die Seite Intern ausgefallen war. \(HTTPS 500\)  \(Quelle: Cloudflare\) ### Technischer Hintergrund: Folgende Information gab Cloudflare bezüglich des Ausfalles bekannt: > Das Problem wurde weder direkt noch indirekt durch einen Cyberangriff oder böswillige Aktivität jeglicher Art verursacht. Stattdessen wurde es durch eine Änderung der Berechtigungen eines unserer Datenbanksysteme ausgelöst, wodurch die Datenbank mehrere Einträge in eine „Feature-Datei“ ausgab, die von unserem Bot-Management-System verwendet wird. Diese Feature-Datei verdoppelte dadurch ihre Größe. Die unerwartet große Datei wurde anschließend an alle Rechner unseres Netzwerks verteilt. > > Die Software auf diesen Maschinen, die den Datenverkehr in unserem Netzwerk steuert, liest diese Feature-Datei, um unser Bot-Management-System kontinuierlich über sich verändernde Bedrohungen auf dem Laufenden zu halten. Allerdings verfügte die Software über eine Größenbeschränkung für die Datei, die kleiner war als deren neue, verdoppelte Größe. Dies führte letztlich zum Ausfall der Software. > > Nachdem wir zunächst irrtümlich angenommen hatten, dass die beobachteten Symptome durch einen großangelegten DDoS-Angriff verursacht wurden, konnten wir das eigentliche Kernproblem identifizieren. Wir stoppten die Verbreitung der unerwartet großen Feature-Datei und ersetzten sie durch eine frühere Version. Um 14:30 Uhr floss der Kerntraffic weitgehend normal. In den darauffolgenden Stunden arbeiteten wir daran, die erhöhte Last auf verschiedene Teile unseres Netzwerks zu reduzieren, während der Datenverkehr zurückkehrte. Um 17:06 Uhr funktionierten alle Systeme bei Cloudflare wieder normal. Für mehr Informationen bitte den [Blogpost von Cloudflare](https://blog.cloudflare.com/de-de/18-november-2025-outage/) lesen.