PDA

Bekijk Volledige Versie : AMS-IX dood?!



Sjaak \(www.smsplaza.net\)
25/01/03, 11:25
Klopt het dat deze nu echt niets meer doet?
Veel NL sites zijn niet meer opvraagbaar!

Sjaak
--
http://www.smsplaza.net

Sabri Berisha
25/01/03, 12:15
On Sat, 25 Jan 2003, Sjaak (www.smsplaza.net) wrote:

> Klopt het dat deze nu echt niets meer doet?
> Veel NL sites zijn niet meer opvraagbaar!

Niks mis met de m6. Er is een worm die MSSQL servers infecteert op port
1434 en knoeterhard udp pakketjes van 376 bytes het netwerk op slingert.
Vrijwel alle grote ISP's hebben hier last van (gehad).

Kijk het 8 uur journaal voor meer info.

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

Piet Beertema
25/01/03, 12:35
Sabri Berisha wrote:
> Niks mis met de m6. Er is een worm die MSSQL servers infecteert op port
> 1434 en knoeterhard udp pakketjes van 376 bytes het netwerk op slingert.
> Vrijwel alle grote ISP's hebben hier last van (gehad).
> Kijk het 8 uur journaal voor meer info.

Werkt de NOS niet met M$SQL servers?
Dan gaat dat journaal niet door... ;-)

-p

Mendel Mobach
25/01/03, 14:55
De wet op behoud van ellende noopte
Piet Beertema <Piet.Beertema@cwi.nl>
in nl.internet.providers tot het schrijven van:
> Sabri Berisha wrote:
>> Niks mis met de m6. Er is een worm die MSSQL servers infecteert op port
>> 1434 en knoeterhard udp pakketjes van 376 bytes het netwerk op slingert.
>> Vrijwel alle grote ISP's hebben hier last van (gehad).
>> Kijk het 8 uur journaal voor meer info.
>
> Werkt de NOS niet met M$SQL servers?
> Dan gaat dat journaal niet door... ;-)

Deze mensen werken met SGI en Linux systemen volgens mijn
realplayer en browser enzo :-) (vast ook wel wat sun enzo)

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Mendel Mobach
25/01/03, 14:55
De wet op behoud van ellende noopte
Mendel Mobach <usenet@megabot.nl>
in nl.internet.providers tot het schrijven van:
>>> Niks mis met de m6. Er is een worm die MSSQL servers infecteert op port
>>> 1434 en knoeterhard udp pakketjes van 376 bytes het netwerk op slingert.
>>> Vrijwel alle grote ISP's hebben hier last van (gehad).
>>> Kijk het 8 uur journaal voor meer info.
>>
>> Werkt de NOS niet met M$SQL servers?
>> Dan gaat dat journaal niet door... ;-)
>
> Deze mensen werken met SGI en Linux systemen volgens mijn
> realplayer en browser enzo :-) (vast ook wel wat sun enzo)
sorry, NOB wel:

13:51:47.513629 80-79-35-43.HOSTED-BY.nob.nl.idotdist > 213.53.17.177.ms-sql-m: udp 376

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Richard Hartensveld
25/01/03, 15:35
Sabri Berisha <sabri@cluecentral.net> wrote:
> On Sat, 25 Jan 2003, Sjaak (www.smsplaza.net) wrote:
>
>> Klopt het dat deze nu echt niets meer doet?
>> Veel NL sites zijn niet meer opvraagbaar!
>
> Niks mis met de m6. Er is een worm die MSSQL servers infecteert op port
> 1434 en knoeterhard udp pakketjes van 376 bytes het netwerk op slingert.
> Vrijwel alle grote ISP's hebben hier last van (gehad).

de udp pakketjes zijn 404 bytes groot, met een 376 bytes payload. (Mocht
iemand ze willen wegfilteren.


Richard

Mark Huizer
25/01/03, 19:45
The wise Sabri Berisha enlightened me with:
> On Sat, 25 Jan 2003, Sjaak (www.smsplaza.net) wrote:
>
>> Klopt het dat deze nu echt niets meer doet?
>> Veel NL sites zijn niet meer opvraagbaar!
>
> Niks mis met de m6. Er is een worm die MSSQL servers infecteert op port
> 1434 en knoeterhard udp pakketjes van 376 bytes het netwerk op slingert.
> Vrijwel alle grote ISP's hebben hier last van (gehad).
>
> Kijk het 8 uur journaal voor meer info.

Shit, nog 2 uur wachten.
Op het 6 uur was er niets, zelfs niet over doorgebrande routerkaartjes
:-(

Mark
--
A mathematician is a machine for converting coffee into theorems

Mendel Mobach
25/01/03, 19:45
De wet op behoud van ellende noopte
Sabri Berisha <sabri@cluecentral.net>
in nl.internet.providers tot het schrijven van:
> Kijk het 8 uur journaal voor meer info.

Jij mocht weer de mediageile ISP medewerker
uithangen ? :-) :-) *hoi S*

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Sabri Berisha
25/01/03, 21:15
On 25 Jan 2003, Mendel Mobach wrote:

> De wet op behoud van ellende noopte
> Sabri Berisha <sabri@cluecentral.net>
> in nl.internet.providers tot het schrijven van:
> > Kijk het 8 uur journaal voor meer info.
>
> Jij mocht weer de mediageile ISP medewerker
> uithangen ? :-) :-) *hoi S*

Welnee. Maar het was al vrij vroeg duidelijk wat voor impact dit zou
(kunnen) hebben. Ik ben er van overtuigd dat deze hele grap binnen
nederland alleen alleen al voor miljoenen aan potentiele schade heeft
opgeleverd.. Denk maar eens aan alle man-uren, SLA's en boetes (ik kwam
niet verder dan onze borders dus ik vreesde het ergste en ging plankgas
door Ede).

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

Carel
25/01/03, 23:45
Adriaan wrote:
>
> En het 8 uurjournaal was bijna een exacte kopie van dat van 6 uur.

CNN heeft nog wel wat leuke berichtgeving: http://www.cnn.com/TECH

(Main story over de worm, en kijk even goed wat er naast staat bij
More news)

Carel

Mendel Mobach
25/01/03, 23:55
De wet op behoud van ellende noopte
Carel <carel@xs4all.nl>
in nl.internet.providers tot het schrijven van:
> Adriaan wrote:
>>
>> En het 8 uurjournaal was bijna een exacte kopie van dat van 6 uur.
>
> CNN heeft nog wel wat leuke berichtgeving: http://www.cnn.com/TECH
>
> (Main story over de worm, en kijk even goed wat er naast staat bij
> More news)

GAtes pledges better software security

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Fred Mobach
26/01/03, 01:05
Sabri Berisha wrote:
>
> On 25 Jan 2003, Mendel Mobach wrote:
>
> > De wet op behoud van ellende noopte
> > Sabri Berisha <sabri@cluecentral.net>
> > in nl.internet.providers tot het schrijven van:
> > > Kijk het 8 uur journaal voor meer info.
> >
> > Jij mocht weer de mediageile ISP medewerker
> > uithangen ? :-) :-) *hoi S*
>
> Welnee. Maar het was al vrij vroeg duidelijk wat voor impact dit zou
> (kunnen) hebben. Ik ben er van overtuigd dat deze hele grap binnen
> nederland alleen alleen al voor miljoenen aan potentiele schade heeft
> opgeleverd.. Denk maar eens aan alle man-uren, SLA's en boetes (ik kwam
> niet verder dan onze borders dus ik vreesde het ergste en ging plankgas
> door Ede).

Er was hier wel enige overlast te signaleren, maar het was niet bepaald
opzienbarend. Jullie aansluiting bleef goed functioneren.

P.S. Denk je bij dat scheuren wel even aan je medeburgers ? Die zijn
belangrijker dan internet.
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Safe Harbour for encumbered Free and Open Source software and links:
http://apache.dataloss.nl/~fred/

Sabri Berisha
26/01/03, 01:15
On Sun, 26 Jan 2003, Fred Mobach wrote:

> Er was hier wel enige overlast te signaleren, maar het was niet bepaald
> opzienbarend. Jullie aansluiting bleef goed functioneren.

Mooi. De overlast bleek ook voornamelijk beperkt tot de colocating in Ede,
waar we een paar machines van klanten moesten afsluiten omdat ze
geinfecteerd waren. Het duurde helaas ff voordat ik doorhad wat er aan de
hand was, maar met dank aan tcpdump en collega Alex werd het al snel
duidelijk.

> P.S. Denk je bij dat scheuren wel even aan je medeburgers ? Die zijn
> belangrijker dan internet.

Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
Het was overigens zaterdagochtend 06:30, weinig volk op de weg. Reden dat
ik zo hard reed was omdat ik vreesde voor brand / stroomuitval; gisteren
hebben er werkzaamheden in de stroomvoorziening plaatsgevonden en omdat ik
in eerste instantie niet verder kwam dan de wdmdoos was ik bang dat er
misschien een kabel was doorgebrand. En in zo'n geval heb ik plm 15
minuten om de generator aan te slingeren :)

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

Fred Mobach
26/01/03, 01:35
Sabri Berisha wrote:
>
> On Sun, 26 Jan 2003, Fred Mobach wrote:
<<knip>>

> Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
> Het was overigens zaterdagochtend 06:30, weinig volk op de weg. Reden dat
> ik zo hard reed was omdat ik vreesde voor brand / stroomuitval; gisteren
> hebben er werkzaamheden in de stroomvoorziening plaatsgevonden en omdat ik
> in eerste instantie niet verder kwam dan de wdmdoos was ik bang dat er
> misschien een kabel was doorgebrand. En in zo'n geval heb ik plm 15
> minuten om de generator aan te slingeren :)

Met het handje ? Er ligt dus nog een leuk project voor jullie in het
verschiet, namelijk dit een beetje meer te automatiseren.
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Safe Harbour for encumbered Free and Open Source software and links:
http://apache.dataloss.nl/~fred/

Sabri Berisha
26/01/03, 02:15
On Sun, 26 Jan 2003, Fred Mobach wrote:

> Sabri Berisha wrote:
> >
> > On Sun, 26 Jan 2003, Fred Mobach wrote:
> <<knip>>
>
> > Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
> > Het was overigens zaterdagochtend 06:30, weinig volk op de weg. Reden dat
> > ik zo hard reed was omdat ik vreesde voor brand / stroomuitval; gisteren
> > hebben er werkzaamheden in de stroomvoorziening plaatsgevonden en omdat ik
> > in eerste instantie niet verder kwam dan de wdmdoos was ik bang dat er
> > misschien een kabel was doorgebrand. En in zo'n geval heb ik plm 15
> > minuten om de generator aan te slingeren :)
>
> Met het handje ? Er ligt dus nog een leuk project voor jullie in het
> verschiet, namelijk dit een beetje meer te automatiseren.

Dat is exact de reden dat er werkzaamheden waren. Er hangt sinds gister
een kastje die dat voor ons doet. We hebben het alleen nog niet getest :)

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

Assurancetourix
26/01/03, 15:15
Sabri Berisha vertrouwde ons op Sun, 26 Jan 2003 00:12:38 +0100 in
<20030126000820.O568-100000@doos.cluecentral.net> het volgende toe:

>Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.

Ja, dat hebben er meer gezegd.


--

Piet Beertema
26/01/03, 15:25
Sabri Berisha wrote:
> Denk maar eens aan alle man-uren, SLA's en boetes (ik kwam niet verder
> dan onze borders dus ik vreesde het ergste en ging plankgas door Ede).

Met plankgas achter een worm aan? ;-)

-p

Ruben van der Leij
26/01/03, 15:45
begin quotations from: Assurancetourix <assurancetourix@chello.nl.invalid>:

>>Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
>
>Ja, dat hebben er meer gezegd.

Sabri overschat z'n grip nog wel eens (eenmaal in de vangrail en eenmaal
over die leuke betonnen paaltjes in de berm) maar verder gaat het
verbazingwekkend goed. :)

--
Ruben

|Gewoon niet meer op usenet posten, is dat ook een optie?
|
| Douwe

Ed de la Rie
26/01/03, 18:15
"Assurancetourix" <assurancetourix@chello.nl.invalid> schreef in bericht
news:qpn73v08ma48fjnl9t43jmkprr0okr3ua0@4ax.com...
> Sabri Berisha vertrouwde ons op Sun, 26 Jan 2003 00:12:38 +0100 in
> <20030126000820.O568-100000@doos.cluecentral.net> het volgende toe:
>
> >Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
>
> Ja, dat hebben er meer gezegd.

Iedereen die zelfmoord wil plegen, wordt aangeraden om een kort stukje
met sabri mee te rijden. Vreemd genoeg willen ze dan allemaal
honderdentwintig worden

Ed de la Rie
26/01/03, 18:15
"Ruben van der Leij " <ruben-news@nutz.nl> schreef in bericht
news:slrnb37pbs.ubb.ruben-news@its.blacklisted.nl...
> begin quotations from: Assurancetourix
<assurancetourix@chello.nl.invalid>:
>
> >>Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
> >
> >Ja, dat hebben er meer gezegd.
>
> Sabri overschat z'n grip nog wel eens (eenmaal in de vangrail en eenmaal
> over die leuke betonnen paaltjes in de berm) maar verder gaat het
> verbazingwekkend goed. :)
>

Was ook niet helemaal zijn type ototje, dat kan als verzachting worden
meegenomen. Het AWACS verhaal is trouwens een aardige referentie
naar zijn achilleshiel, te weten, dingen met radar er in.

add

Mendel Mobach
26/01/03, 22:45
De wet op behoud van ellende noopte
Assurancetourix <assurancetourix@chello.nl.invalid>
in nl.internet.providers tot het schrijven van:
> Sabri Berisha vertrouwde ons op Sun, 26 Jan 2003 00:12:38 +0100 in
><20030126000820.O568-100000@doos.cluecentral.net> het volgende toe:
>
>>Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
>
> Ja, dat hebben er meer gezegd.

Ja, iemand die zijn bak na 35km (74 ofzo totaal op de teller)
total-loss had :-)

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Sabri Berisha
27/01/03, 10:05
On Sun, 26 Jan 2003, Ruben van der Leij wrote:

> begin quotations from: Assurancetourix <assurancetourix@chello.nl.invalid>:
>
> >>Zekers. Ik rij hard, maar weet als een AWACS wat er om me heen gebeurd.
> >
> >Ja, dat hebben er meer gezegd.
>
> Sabri overschat z'n grip nog wel eens (eenmaal in de vangrail

Voor de liefhebbers, dat was in het vuurwerkbusje (hoezo lomp) in de mist
in de regen in de bocht van de A1 -> A9 waar ik de bocht iets te laat zag
terwijl ik toch echt maar 70 reed :)

> en eenmaal
> over die leuke betonnen paaltjes in de berm) maar verder gaat het

Erger. In Ede heb je vlakbij het ziekenhuis een groot kruispunt met in het
midden een enorm betonblok. Toen ik hier nog niet zo lang woonde, naderde
ik die kruising maar sorteerde ik verkeerd voor (moest links, stond voor
rechtdoor). Op het moment dat ik groen had, ging de telefoon (nog geen
carkit dus graaigraai) en ging ik al telefoonzoekende naar links. Boem=ho.

> verbazingwekkend goed. :)

:)

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

Mendel Mobach
27/01/03, 15:05
De wet op behoud van ellende noopte
Sabri Berisha <sabri@cluecentral.net>
in nl.internet.providers tot het schrijven van:
>> Sabri overschat z'n grip nog wel eens (eenmaal in de vangrail
>
> Voor de liefhebbers, dat was in het vuurwerkbusje (hoezo lomp) in de mist
> in de regen in de bocht van de A1 -> A9 waar ik de bocht iets te laat zag
> terwijl ik toch echt maar 70 reed :)A

Jij hebt iets met auto's van de baas... Dat krasje van voor tot achter?
Hoe doe je dat ?


--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Ruben van der Leij
27/01/03, 15:55
begin quotations from: Mendel Mobach <usenet@megabot.nl>:

>> Voor de liefhebbers, dat was in het vuurwerkbusje (hoezo lomp) in de mist
>> in de regen in de bocht van de A1 -> A9 waar ik de bocht iets te laat zag
>> terwijl ik toch echt maar 70 reed :)A

>Jij hebt iets met auto's van de baas... Dat krasje van voor tot achter?
>Hoe doe je dat ?

Da's niet overdreven. Zowel koplamp als achterlicht waren stuk, en
daartussen zat een 'krasje'.

--
Ruben

|Gewoon niet meer op usenet posten, is dat ook een optie?
|
| Douwe

Ruben van der Leij
27/01/03, 20:35
begin quotations from: Mendel Mobach <usenet@megabot.nl>:

>>>Jij hebt iets met auto's van de baas... Dat krasje van voor tot achter?
>>>Hoe doe je dat ?

>> Da's niet overdreven. Zowel koplamp als achterlicht waren stuk, en
>> daartussen zat een 'krasje'.

>ter hoogte van de vangrail bij een afslag ofzo ?

Yup. Sab reed 'maar' 70, maar als ik me het goed herinner staan er bij die
afslag blauwe vierkante borden met het getal '30' erin. :)

--
Ruben

|Gewoon niet meer op usenet posten, is dat ook een optie?
|
| Douwe

Sabri Berisha
27/01/03, 22:55
On Mon, 27 Jan 2003, Ruben van der Leij wrote:

> Yup. Sab reed 'maar' 70, maar als ik me het goed herinner staan er bij die
> afslag blauwe vierkante borden met het getal '30' erin. :)
^^^^^^^^^^^^^^^^^^^^^^^

Adviessnelheid voor grote beladen vrachtwagens en Vuurwerkbusjes in de
regen en mist.

Kom je nog op RIPE?

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"

Ruben van der Leij
28/01/03, 00:45
begin quotations from: Sabri Berisha <sabri@cluecentral.net>:

>> Yup. Sab reed 'maar' 70, maar als ik me het goed herinner staan er bij die
>> afslag blauwe vierkante borden met het getal '30' erin. :)

>Adviessnelheid voor grote beladen vrachtwagens en Vuurwerkbusjes in de
>regen en mist.

Waar je je dus netjes aan hielt. Toch? :P

>Kom je nog op RIPE?

Wat? Waar? Wanneer? Ik zit zaterdag te DNSSEC-en. :)

--
Ruben

|Gewoon niet meer op usenet posten, is dat ook een optie?
|
| Douwe

Sabri Berisha
29/01/03, 11:05
On Mon, 27 Jan 2003, Ruben van der Leij wrote:

> >Kom je nog op RIPE?
>
> Wat? Waar? Wanneer? Ik zit zaterdag te DNSSEC-en. :)

RIPE meeting, deze week in het Kras. Vrijdag tech-meeting.. daar kom je
toch wel? :)

--
Sabri Berisha
www.cluecentral.net
"I route, therefore you are"