PDA

Bekijk Volledige Versie : Wat is er allenaal aan de hand ???



25/01/03, 11:55
Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
In ieder geval alles van IS. (dus ook e-mail)

Heeft iemand een flauw idee hoe lang dit gaat duren ?

J.F. van Baarlen
25/01/03, 12:15
On Sat, 25 Jan 2003 11:50:06 +0100, <info@oceanide.nl> wrote:

>Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
>In ieder geval alles van IS. (dus ook e-mail)

Nieuwe SQL-worm doet een mini-DOS op UDP-port 1434.

>Heeft iemand een flauw idee hoe lang dit gaat duren ?

Uhm, totdat de providers die port geblockt of hun machines opgeschoont
hebben, waarschijnlijk.

JF@vanbaarlen.demon.nl

Carel
25/01/03, 12:15
<info@oceanide.nl> wrote:
> Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,

Lees bijvoorbeeld dit eens:
http://www.merit.edu/mail.archives/nanog/msg06630.html

Iets dichter bij huis:
http://www.xs4all.nl/nieuws/storingen/showreport.php3?id=597

> In ieder geval alles van IS. (dus ook e-mail)

IS heeft toch alleen Windows hosting? There you go...

> Heeft iemand een flauw idee hoe lang dit gaat duren ?

Menig ISP is druk aan het filteren op de routers, dus als het goed
is moet het effect van de worm steeds minder merkbaar zijn.

Carel

Hans Spaans
25/01/03, 12:15
In article <3e326bec$0$49115$e4fe514c@news.xs4all.nl>, <info@oceanide.nl> wrote:
> Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
> In ieder geval alles van IS. (dus ook e-mail)
>
> Heeft iemand een flauw idee hoe lang dit gaat duren ?

http://www.security.nl/artikel.php3?id=4220 zegt voldoende denk ik zo.

--
Hans

Sjaak \(www.smsplaza.net\)
25/01/03, 12:15
<info@oceanide.nl> schreef in bericht
news:3e326bec$0$49115$e4fe514c@news.xs4all.nl...
> Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
> In ieder geval alles van IS. (dus ook e-mail)
>
> Heeft iemand een flauw idee hoe lang dit gaat duren ?

Dat vroeg ik me dus ook af,
Ik heb het idee dat er ergens een flinke kabel verrot is.
Kan veel van de gewenste sites helaas niet berijken.

Sjaak
--
www.gsmbuddy.nl

25/01/03, 12:25
Dank voor de uitleg,

Het zijn mijn eigen servers (linux) maar die staan in een gebouw bij IS,
althans op hun ip range..

Pff....geen e-mail....., hoe lang gaat dit duren



"Carel" <carel@xs4all.nl> schreef in bericht
news:slrnb34s9r.etc.carel@cc7062-b.groni1.gr.home.nl...
> <info@oceanide.nl> wrote:
> > Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
>
> Lees bijvoorbeeld dit eens:
> http://www.merit.edu/mail.archives/nanog/msg06630.html
>
> Iets dichter bij huis:
> http://www.xs4all.nl/nieuws/storingen/showreport.php3?id=597
>
> > In ieder geval alles van IS. (dus ook e-mail)
>
> IS heeft toch alleen Windows hosting? There you go...
>
> > Heeft iemand een flauw idee hoe lang dit gaat duren ?
>
> Menig ISP is druk aan het filteren op de routers, dus als het goed
> is moet het effect van de worm steeds minder merkbaar zijn.
>
> Carel
>

Carel
25/01/03, 12:35
J.F van Baarlen wrote:
>
> Uhm, totdat de providers die port geblockt of hun machines opgeschoont
> hebben, waarschijnlijk.

Er schijnt al een patch te zijn sinds juli 2002 ofzo, maar die doet
niet wat 'ie moet doen.

Carel

25/01/03, 12:35
Volgens mij is er ergens in Amsterdam echt een groot probleem.

Het lijkt wel of alles dicht zit

"Sjaak (www.smsplaza.net)" <info@smsplaza.net> schreef in bericht
news:OkuY9.651298$xm4.26242842@Flipper...
> <info@oceanide.nl> schreef in bericht
> news:3e326bec$0$49115$e4fe514c@news.xs4all.nl...
> > Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
> > In ieder geval alles van IS. (dus ook e-mail)
> >
> > Heeft iemand een flauw idee hoe lang dit gaat duren ?
>
> Dat vroeg ik me dus ook af,
> Ik heb het idee dat er ergens een flinke kabel verrot is.
> Kan veel van de gewenste sites helaas niet berijken.
>
> Sjaak
> --
> www.gsmbuddy.nl
>
>

=?iso-8859-1?Q?EL_PI=D1O?=
25/01/03, 12:45
Oh my lord, I can't possibly believe <info@oceanide.nl> wrote this in
nl.internet.providers:
>
> Volgens mij is er ergens in Amsterdam echt een groot probleem.
>
> Het lijkt wel of alles dicht zit
>
> "Sjaak (www.smsplaza.net)" <info@smsplaza.net> schreef in bericht
> news:OkuY9.651298$xm4.26242842@Flipper...
>> <info@oceanide.nl> schreef in bericht
>> news:3e326bec$0$49115$e4fe514c@news.xs4all.nl...
>>> Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
>>> In ieder geval alles van IS. (dus ook e-mail)
>>>
>>> Heeft iemand een flauw idee hoe lang dit gaat duren ?
>>
>> Dat vroeg ik me dus ook af,
>> Ik heb het idee dat er ergens een flinke kabel verrot is.
>> Kan veel van de gewenste sites helaas niet berijken.

Zei je wat?

Trouwens, Sjaak lezen is ook een kunst hè, er staan hier ik weet niet
hoeveel berichten die het uitleggen, jij zeurt over een kabel

...::::EL PIÑO::::...
...::::elpino@isvervelend.be::::...
--
It never hurts to help! --Eek the Cat

Mendel Mobach
25/01/03, 13:35
De wet op behoud van ellende noopte
<info@oceanide.nl> <info@oceanide.nl>
in nl.internet.providers tot het schrijven van:
> Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
> In ieder geval alles van IS. (dus ook e-mail)
>
> Heeft iemand een flauw idee hoe lang dit gaat duren ?

Nieuwe Microschoft SQL worm. UDP poort 1434. Stuurt een request of
100 tegelijk naar een ipadres zo te zien
(verschilt wel per keer trouwens).

Eerste paar abuses heb ik al de deur uit gedaan naar bekende providers.

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Piet Beertema
25/01/03, 14:05
"Sjaak (www.smsplaza.net)" wrote:
> Ik heb het idee dat er ergens een flinke kabel verrot is.

Inderdaad: in Amsterdam is aderpaar 1434 van een van
de UDP hoofdkabels doorgebrand. Micro$oft is onderweg.

-p

Tozz
25/01/03, 16:45
> "Sjaak (www.smsplaza.net)" wrote:
>> Ik heb het idee dat er ergens een flinke kabel verrot is.
>
> Inderdaad: in Amsterdam is aderpaar 1434 van een van
> de UDP hoofdkabels doorgebrand. Micro$oft is onderweg.

Jupz, 2 breuken. 404 meter vanaf telecity gezien en ook 376 meter vanaf
sara.

Sjaak \(www.smsplaza.net\)
25/01/03, 17:05
> Zei je wat?
>
> Trouwens, Sjaak lezen is ook een kunst hè, er staan hier ik weet niet
> hoeveel berichten die het uitleggen, jij zeurt over een kabel
>

Dat was de info die ik op een gegeven moment kon achterhalen!

Sorry hoor als dit niet juist was. Overigens werkt nog niet alles 100%
volgens mij!

Sjaak
--
http://www.smsplaza.net

Ruben van der Leij
25/01/03, 17:15
begin quotations from: info@oceanide.nl <info@oceanide.nl>:

>Weet iemand wat er aan de hand is, veel sites zijn onbereikbaar,
>In ieder geval alles van IS. (dus ook e-mail)
>
>Heeft iemand een flauw idee hoe lang dit gaat duren ?

http://reuters.com/newsArticle.jhtml;jsessionid=JE2TGF1NK5UFECRBAELCF EY?type=internetNews&storyID=21091700

Zo kijkend naar de onzin-antwoorden die je krijgt snap ik wel waarom ook bij
Reuters (normaal gesproken een respectabel pers-agentschap) de stoppen
doorslaan. Een paar citaten:

A rapidly spreading computer worm on Saturday infested networks and bogged
down Internet traffic across the globe, crippling online services in one of
the world's most wired countries, South Korea.

[..]

Security experts blamed the worm for crashing almost all Internet services
in South Korea.

[..]

"It is highly likely hackers have launched an all-out attack on the
country's Internet system," Yonhap news agency quoted an official of the
Ministry of Information and Communication as saying. [Yonhap is een lokaal
persagentschap van euh.. Telegraaf-achtige reputatie]

[..]

The biggest impact appeared to be in South Korea, however, where police
were called in to investigate the matter.

[..]

All of South Korea's major high-speed Internet services use the KT server,
so all suffered the same interruption of service.


Ook http://reuters.com/newsArticle.jhtml?type=internetNews&storyID=2108788
is niet goed voor de sfeer in die hoek van de wereld.

Kort samengevat: hier is niets aan de hand, het is in Zuid Korea waar de
brand is. Alle servers zijn gecrashed, de politie is op zoek naar de daders
(met packetsniffer-honden) en het is een aanval op de Koreaanse
infrastructuur. Enkel Noord-Korea kan daar verantwoordelijk voor zijn, lijk
je tussen de regels door te moeten lezen.

En heel Korea is afhankelijk van precies *1* server die 'KT' heet. :)

--
Ruben

|Gewoon niet meer op usenet posten, is dat ook een optie?
|
| Douwe

Mendel Mobach
25/01/03, 17:15
De wet op behoud van ellende noopte
Ruben van der Leij <ruben-news@nutz.nl>
in nl.internet.providers tot het schrijven van:
> En heel Korea is afhankelijk van precies *1* server die 'KT' heet. :)

Tijd om die eens echt te dossen!

--
If you see an attachment here please blacklist me
begin foutlook.exe
Tsja, wil je het niet lezen gebruik dan www.geocities.com/trollenfilter/
Eervolle vermelding voor mij: '* drop X-Trace:*172.16.21.68*'

Piet Beertema
25/01/03, 18:45
Ruben van der Leij wrote:
> Kort samengevat: hier is niets aan de hand, het is in Zuid Korea waar
> de brand is. Alle servers zijn gecrashed, de politie is op zoek naar de
> daders (met packetsniffer-honden) en het is een aanval op de Koreaanse
> infrastructuur. Enkel Noord-Korea kan daar verantwoordelijk voor zijn,
> lijk je tussen de regels door te moeten lezen.

Die lui staan toch ook voor niets. Eerst chanteren ze met kernzaken
en nu vallen ze ook al met wormen aan...

> En heel Korea is afhankelijk van precies *1* server die 'KT' heet. :)

Wow, hebben ze daar aan 2 letters genoeg? :-)

-p

Peter Peters
26/01/03, 13:35
On Sat, 25 Jan 2003 16:11:50 +0000 (UTC), ruben-news@nutz.nl (Ruben
van der Leij ) wrote:

>All of South Korea's major high-speed Internet services use the KT server,
>so all suffered the same interruption of service.

"Korean Technology" i.p.v. "New Technology" zoals gebruikelijk in de
rest van de wereld?

Ruben van der Leij
26/01/03, 14:45
begin quotations from: Peter Peters <P.G.M.Peters@utwente.nl>:

>>All of South Korea's major high-speed Internet services use the KT server,
>>so all suffered the same interruption of service.

>"Korean Technology" i.p.v. "New Technology" zoals gebruikelijk in de
>rest van de wereld?

Eigenlijk zou ik verbaasd moeten zijn over dat het ding geen Hyundai Pony
heet. (Die naam is gebruikt voor PC's, auto's, graafmachines, freesbanken,
draaibanken, grasmaaiers, en nog wat andere zaken)

--
Ruben

|Gewoon niet meer op usenet posten, is dat ook een optie?
|
| Douwe

Assurancetourix
26/01/03, 16:15
Ruben van der Leij vertrouwde ons op Sun, 26 Jan 2003 13:39:45 +0000
(UTC) in
<slrnb37p90.ubb.ruben-news@its.blacklisted.nl> het volgende toe:

>Eigenlijk zou ik verbaasd moeten zijn over dat het ding geen Hyundai Pony
>heet. (Die naam is gebruikt voor PC's, auto's, graafmachines, freesbanken,
>draaibanken, grasmaaiers, en nog wat andere zaken)

Dat komt misschien omdat Hyundai Korea een bedrijf is met een omvang
waar je duizelig van zou worden.


--

Ruben van der Leij
26/01/03, 23:15
begin quotations from: Assurancetourix <assurancetourix@chello.nl.invalid>:

>>Eigenlijk zou ik verbaasd moeten zijn over dat het ding geen Hyundai Pony
>>heet. (Die naam is gebruikt voor PC's, auto's, graafmachines, freesbanken,
>>draaibanken, grasmaaiers, en nog wat andere zaken)

>Dat komt misschien omdat Hyundai Korea een bedrijf is met een omvang
>waar je duizelig van zou worden.

Dat was me wel duidelijk. Waarom jarenlang alles uit dat concern 'pony'
moest heten niet.

--
Ruben

|Gewoon niet meer op usenet posten, is dat ook een optie?
|
| Douwe

=?iso-8859-1?Q?EL_PI=D1O?=
26/01/03, 23:25
Oh my lord, I can't possibly believe Ruben van der Leij wrote this in
nl.internet.providers:
<..>
> All of South Korea's major high-speed Internet services use the KT server,
> so all suffered the same interruption of service.
<..>
> En heel Korea is afhankelijk van precies *1* server die 'KT' heet. :)

Nou, die server ligt er uit ;-D

:[uhro@supermario uhro]$ traceroute KT
:traceroute: unknown host KT


...::::EL PIÑO::::...
...::::elpino@isvervelend.be::::...
--
It never hurts to help! --Eek the Cat
cp: Extince - Spraakwater

Peter Peters
27/01/03, 12:05
On Sun, 26 Jan 2003 13:39:45 +0000 (UTC), ruben-news@nutz.nl (Ruben van
der Leij ) wrote:

>>>All of South Korea's major high-speed Internet services use the KT server,
>>>so all suffered the same interruption of service.
>
>>"Korean Technology" i.p.v. "New Technology" zoals gebruikelijk in de
>>rest van de wereld?
>
>Eigenlijk zou ik verbaasd moeten zijn over dat het ding geen Hyundai Pony
>heet.

Ze hebben dat wel HP's hoor.

--
Peter Peters
senior netwerkbeheerder, Centrum voor Informatievoorziening,
Universiteit Twente, Postbus 217, 7500 AE Enschede
telefoon: +31 53 489 2301, fax:+31 53 489 2383, http://www.utwente.nl/civ