Bekijk Volledige Versie : Trans quality storingen jan 2009
Sinds een uurtje kan ik de servers die bij transquility staan niet meer bereiken. De servers staan in DCG Amsterdam. De site van hen zelf is ook niet bereikbaar, weet iemand hier meer van?
Waarom bel je ze niet even? :sorcerer:
swedendedicated
25/01/09, 18:31
Is weer up.
http://www.transquality.nl/ verschijnt hier gewoon?
Edit: is weer up zie ik door de melding van Chrish
En weer down... Tijd om te bellen :)
En weer up... Hmm, vervelend.
swedendedicated
25/01/09, 22:12
Als het bereikbaar is er geen uitgaand verkeer. Wil wel eens een verklaring van de 2 heren horen.
was vandaag in dcg, was een storing in de router van sara, waarbij er een aantal sessietabellen / configs verloren zijn gegaan..
Als het bereikbaar is er geen uitgaand verkeer. Wil wel eens een verklaring van de 2 heren horen.
Huh? verklaar je nader, als iets bereikbaar is is er geen uitgaand verkeer?
was vandaag in dcg, was een storing in de router van sara, waarbij er een aantal sessietabellen / configs verloren zijn gegaan..
Inmiddels alles weer stuk, niemand die weet wat er is?
http://smokeping.addwebsolutions.nl/cgi-bin/smokeping.cgi?target=Netherlands.Rozzohost
swedendedicated
26/01/09, 19:47
Abovenet schijnt vreemd te doen... rick deed eerst alles over cogent maar dan lagged alles. Al 2 dagen zo.
bijna de hele dag al stuk :(
jullie blijven er nog rustig onder.
telefonisch geen verklaring gehad?
jullie blijven er nog rustig onder.
telefonisch geen verklaring gehad?
Amsterdam is niet onze core locatie ;)
Hier gelukkig geen klant, vroeg me eigenlijk meer af wat chrish bedoelde, vandaar.
:thumbdown:Alles nog steeds plat, en onbereikbaar op hun telefoonnummers. Jammer... jammer...
"Pay peanuts, get monkey's" is het toch? Maar wel vreemd dat zelfs de klanten niemand kunnen bereiken of uberhaupt duidelijkheid krijgen.
Suc6 mensen.
swedendedicated
27/01/09, 01:00
Onbegrijpelijk dat ze geen spare router hebben en geeneens een ddos kunnen nullrouten, ondertussen 1 dag aan uit en vandaag helemaal plat.
Edit: ddos van 2mbit aan packets multi/broadcast op alle lijnen, abovenet, cogent. Zijn nu filter aan het schrijven?
Op dit moment zijn wij onder een zware DOS attack vanuit een 'onbekent' netwerk.
Wij doen er op dit moment alles aan om dit te verhelpen.
Er zijn meerdere engineers te plaatsen en er zijn meerdere routers en overige spare parts aanwezig.
Bij eventuele overige vragen kan dat per PM naar mij worden gestuurd.
Met vriendelijke groet,
Priyantha
TransQuality
Hoe zwaar is zwaar?
No offence, maar het schijnt dat jullie al 2 dagen niet bereikbaar zijn, tipje: e-mail adres buiten je eigen netwerk?
Er zijn meerdere engineers te plaatsen...
Waar ga je die engineers neerzetten?
swedendedicated
27/01/09, 01:34
Priyantha, heb je een estimated time wanneer alles weer online is?
onbekent = onbekend
te plaatsen = ter plaatse
en 48 uur+ na de 1e melding komt er een reactie van TransQuality
suc6 iedereen
Ik stel voor dat een ieder die geen hinder heeft van deze storing, wat het dan ook moge zijn, zich gaat vermaken in de Lounge. Flamen en andere onvriendelijke opmerkingen zijn niet langer welkom. Volgende keer = punten bijschrijven.
Update:
TransQuality ligt op dit moment vanaf meerdere kanten onder vuur, wij zijn op dit moment bezig de beschikbare capaciteit te upgraden.
Effectief vanavond zal een tweede verbinding te Nikhef online komen, om dit verkeer op te vangen. Naast de grote stroom van dataverkeer, ligt ook onze apparatuur onder vuur (router).
Wij trachten vanavond nog alle klanten te hebben gebeld, met uitleg en de oplossing.
TransQuality C.V.
<knip>
U vraagt, wij draaien.
rensariens
27/01/09, 20:05
<knip>
Overdrijven is ook een vak ;) Gister groot deel van de dag offline, vandaag gehele dag online tot enkele minuten geleden:
http://smokeping.addwebsolutions.nl/cgi-bin/smokeping.cgi?target=Netherlands.Rozzohost
Leuk is anders natuurlijk, veel succes iedereen die er last van heeft.
swedendedicated
27/01/09, 22:37
transquality.nl is wel online op hun eigen range maar de rest niet :S zal wel weer de hele nacht zo zijn.
[Edit] Zie dat we worden gebeld :)
Sinds 8:20 uur is de verbinding naar mijn server (91.205.234.xxx) enigszins stabiel. Komt er op WHT nog een update/prognose van de storing? Blijkbaar stond ik niet in de bellijst.
Het was vanochtend inderdaad even stabiel, maar nu al niet meer.
swedendedicated
28/01/09, 15:16
Weer alles plat, sinds 3 am tot de ochtend ging alles goed. Dit komt pas goed als alles overgezet is naar betere routers.
Of als de ddos stopt :).
Dat idee staat hopelijk niet op de planning ;)
De hooimijt van Hey, Zijn 3 dagen mijn server heeft gestuiterd, wanneer verwacht dat u dit wordt opgelost?
De hooimijt van Hey, Zijn 3 dagen mijn server heeft gestuiterd, wanneer verwacht dat u dit wordt opgelost?
Please dont use translation tools :lovewht:
ok lol , didnt know if anyone speaks english here, anyway my server has been bouncing at best for 3 days and was wondering when this problem would be fixed. sorry about the translation tool.
rensariens
28/01/09, 17:11
ok lol , didnt know if anyone speaks english here, anyway my server has been bouncing at best for 3 days and was wondering when this problem would be fixed. sorry about the translation tool.
They are under ddos, nobody knows an ETA of a fix. They probably will need to get a router which is able to handle more packets or to get the malicious packets filtered before reaching the cpu.
I was going to say , Dont they have ddos protection on the network?
Well it just came back up, so lets see how long it last this time.
rensariens
28/01/09, 17:18
I was going to say , Dont they have ddos protection on the network?
A foolproof ddos solution does not exist. I am sure they tried to filter it, obviously this did not work out.
volgens mij moet je een heel end komen met een aantal filters/access-lists etc etc.
rensariens
28/01/09, 17:24
volgens mij moet je een heel end komen met een aantal filters/access-lists etc etc.
Hangt er vanaf wat voor apparatuur je gebruikt. Indien er geen hardware maar flow mode wordt gebruikt gaat alles gewoon over de CPU heen.
edit: laten we dit anders maar voor een ander discussie-topic houden, anders wordt het hier een puinhoop ;)
Even een update:
Er is een frisse lading mensen onderweg naar SARA/DCG om een nieuwe router setup in mekaar te zetten.
Met sflow krijgen we momenteel output van zo een 124 mpps wat gewoon inmens veel is. Een kleine output van de sflow log;
2009-01-28 14:57:13.504 0.001 any XXXX 4 128 7168 127999 54.7 M 56
2009-01-28 16:29:08.927 0.001 any XXXX 4 128 192000 127999 1.4 G 1500
2009-01-28 16:19:44.053 0.001 any XXXX 2 64 95488 63999 728.5 M 1492
2009-01-28 14:56:31.171 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:25:31.663 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 14:59:53.771 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:23:43.189 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:35:43.685 0.001 any XXXX 2 64 16608 63999 126.7 M 259
2009-01-28 14:55:15.726 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 15:00:05.377 0.001 any XXXX 2 64 15552 63999 118.7 M 243
2009-01-28 16:16:04.807 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 14:59:47.005 0.001 any XXXX 2 64 51872 63999 395.8 M 810
2009-01-28 14:58:15.716 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 14:58:42.508 0.001 any XXXX 2 64 96000 63999 732.4 M 1500
2009-01-28 14:53:52.080 0.001 any XXXX 2 64 6208 63999 47.4 M 97
2009-01-28 16:25:36.297 0.001 any XXXX 2 64 6464 63999 49.3 M 101
2009-01-28 14:56:50.516 0.001 any XXXX 2 64 3584 63999 27.3 M 56
2009-01-28 16:35:34.170 0.001 any XXXX 2 64 11552 63999 88.1 M 180
2009-01-28 14:59:54.219 0.001 any XXXX 2 64 6080 63999 46.4 M 95
2009-01-28 16:35:53.756 0.001 any XXXX 2 64 24896 63999 189.9 M 389
2009-01-28 14:53:58.612 0.001 any XXXX 2 64 4704 63999 35.9 M 73
2009-01-28 16:25:32.788 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:24:20.406 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 15:00:04.807 0.001 any XXXX 2 64 15680 63999 119.6 M 245
2009-01-28 16:17:23.517 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 15:05:05.972 0.004 any XXXX 6 192 99200 47999 189.2 M 516
2009-01-28 16:22:51.773 0.002 any XXXX 3 96 96960 47999 369.9 M 1010
2009-01-28 16:16:52.863 0.002 any XXXX 2 64 15616 31999 59.6 M 244
2009-01-28 16:20:59.393 0.004 any XXXX 4 128 179808 31999 343.0 M 1404
2009-01-28 14:55:08.984 0.002 any XXXX 2 64 1600 31999
Inmiddels honderden IP adressen al genullroute en zelfs hele AS paden filteren we nu maar dit geeft nog weinig resultaat. Er komen continue meer en nieuwe IP adressen bij.
Ik ben al een 60 uur op inmiddels, zal de komende uren hier updates geven als we ze hebben. Het heeft geen zin om te gaan bellen, het makkelijkste is hier even reageren of mij een PM sturen. Ik zit inmiddels weer thuis maar ben continue telefonisch en via skype in contact met de mensen op locatie.
Well it was short lived on my server, Back down again for awhile now lol. keep us posted on the status please, may have to make other arrangements if this continues to be a problem.
swedendedicated
28/01/09, 18:52
Hoe komt het dat ik wel op mijn eigen range kom maar niet op andere ranges van transquality? Ik kan wel mijn mail lezen maar andere mensen kunnen nu niet op mijn range.
Even een update:
Ik ben al een 60 uur op inmiddels, zal de komende uren hier updates geven als we ze hebben. Het heeft geen zin om te gaan bellen, het makkelijkste is hier even reageren of mij een PM sturen. Ik zit inmiddels weer thuis maar ben continue telefonisch en via skype in contact met de mensen op locatie.
Mag ik vragen wat jouw rol hierin is?
Misschien loop ik achter, maar voor zover ik weet zijn NR en transquality twee verschillende bedrijven? Of werken jullie tegenwoordig samen/overgenomen?
Thnx Savvas, keep us informed
(is het een gerichte aanval, of is het een aanval op hele ranges?)
Mag ik vragen wat jouw rol hierin is?
Misschien loop ik achter, maar voor zover ik weet zijn xx en transquality twee verschillende bedrijven? Of werken jullie tegenwoordig samen/overgenomen?
Rick is een goede kennis/vriend van mij dus toen de problemen optraden heb ik mijn hulp aangeboden. Eventuele zakelijke belangen doen er verder niet toe lijkt mij.
Ik heb hier nog wel een Juniper M7i staan, mocht je router het eea niet aankunnen. Zit enkel 1x GE in, dus dat is het maximale volume (of je moet zelf picjes hebben liggen). Via vlans en een switch kun je de rest dan wel connecten.
Ik heb hier nog wel een Juniper M7i staan, mocht je router het eea niet aankunnen. Zit enkel 1x GE in, dus dat is het maximale volume (of je moet zelf picjes hebben liggen). Via vlans en een switch kun je de rest dan wel connecten.
We hebben hier meerdere Foundry Jetcores staan. Als we upgraden naar een juniper zou het iets van een M20 moeten zijn en dan heb ik nog mijn twijfels met de grootte van deze aanval.
Bedankt voor je aanbod in ieder geval :)
We hebben hier meerdere Foundry Jetcores staan. Als we upgraden naar een juniper zou het iets van een M20 moeten zijn en dan heb ik nog mijn twijfels met de grootte van deze aanval.
Bedankt voor je aanbod in ieder geval :)
weet je zeker dat het om 124 MPPS gaat ?
124 mpps van elk 1 byte : 124 mbit
124 mpps van elk 10 byte : 1,24 Gbit
124 mpps van elk 100 byte : 12,4 Gbit
als de pakketjes groter dan 100 byte zouden zijn dan zou dat toch veel meer zijn dan een beetje uplink aankan .
zoiezo als elk apparaat 1000 packetjes per seconden zou sturen dan zou het alsnog betekenen dat de attack komt van ongeveer 124000 computers. dat is dan wel echt een grote Ddos volgens mij.
swedendedicated
28/01/09, 19:59
Hoorde dat het om een ddos van 2gig vaak zal wel van een botnet komen dus dat betekent heel veel zombie pc's nullrouten.
Er zitten een hele hoop 64byte pakketjes tussen en nee zeker weten doe ik de hoeveelheden niet maar we krijgen continue dergelijke waardes terug.
Het is behoorlijk in ieder geval...
Hoorde dat het om een ddos van 2gig vaak zal wel van een botnet komen dus dat betekent heel veel zombie pc's nullrouten.
Dat is achterhaald, het lijkt om veel meer te gaan.
rensariens
28/01/09, 20:32
Dat is achterhaald, het lijkt om veel meer te gaan.
Als 124mpps klopt en 64byte voor elk pakketje is gaat het om zo'n 8gbit. Succes met het oplossen ieder geval!
Is zoiets niet eenvoudig te routeren via een andere IP reeks? Al zou het maar tijdelijk zijn...een aantal dagen down is onacceptabel.
I agree with you on that, It is becoming unacceptable, should be a way around this.
They are building a load balanced core on 2x BI8000 Jetcore right now. They are not targeting hosts, they are targeting the router.
would it not be a good idea to give the router a new ip , so the ddos attack would be useless? Hope this doesnt happen anymore.
Als 124mpps klopt en 64byte voor elk pakketje is gaat het om zo'n 8gbit. Succes met het oplossen ieder geval!
Gaarne niet speculeren. Die 124mpps is de capaciteit wat een M20 aan kan (zie eerder in de discussie), er is nergens gesteld dat dat de hoeveelheid pps is die door de aanval veroorzaakt wordt.
They are building a load balanced core on 2x BI8000 Jetcore right now. They are not targeting hosts, they are targeting the router.
Just a tip: publishing what kind of hardware you're using is not the smartest move while you are being attacked. That's like an army publishing what kind of defense systems they're using, enabling their enemies to adjust to that.
Gaarne niet speculeren. Die 124mpps is de capaciteit wat een M20 aan kan (zie eerder in de discussie), er is nergens gesteld dat dat de hoeveelheid pps is die door de aanval veroorzaakt wordt.
Met sflow krijgen we momenteel output van zo een 124 mpps wat gewoon inmens veel is. Een kleine output van de sflow log;
/me ziet nergens het woord juniper vallen in die zin/post of zelfs op die pagina :).
rensariens
29/01/09, 00:07
Gaarne niet speculeren. Die 124mpps is de capaciteit wat een M20 aan kan (zie eerder in de discussie), er is nergens gesteld dat dat de hoeveelheid pps is die door de aanval veroorzaakt wordt.
Staat gewoon 2 pagina's terug hoor ;)
edit: santema was me voor.
geeze heading toward day 4 here after midnight, any chance of this getting resolved soon , If not I may have to find another host. This kind of downtime kills sites and forums alike.
/me ziet nergens het woord juniper vallen in die zin/post of zelfs op die pagina :).
Mijn excuses, ik had de eerdere post van Savvas niet gezien, my bad.
back up again, wished It would stay up lol
MediaServe
29/01/09, 02:52
124 mpps van elk 1 byte : 124 mbit
124 mpps van elk 10 byte : 1,24 Gbit
124 mpps van elk 100 byte : 12,4 Gbit
1 Byte is bij mijn weten nog altijd 8 bits :smartass:
Dus met 124 Mpps aan pakketjes van elk 1 Byte, dan heb je 992 Mbps traffic. Met 124 Mpps van elk 64 Bytes dan heb je in theorie een kleine 64 Gbps aan traffic.
swedendedicated
29/01/09, 03:39
5 man in dcg maar er gebeurd weinig, apart om te zien dat iedereen het "beter" weet. De enigste die wat lijken te doen zijn Rick en Robbert. Rack staat open en om 2:15 gingen ze weer weg, zullen straks wel weer terug komen. Geen idee waarom ze steeds weer weggaan en waarom het allemaal zo langzaam gaat.
Edit:
Enkel rick en robbert nog in dcg zover ik op de cam kan zien. Zijn achter de monitor, de bigiron is ondertussen in het rack, waarschijnlijk zijn ze filters aan het instellen of aan het balanceren.
down again, This is so disturbing.
swedendedicated
29/01/09, 04:03
Weer up, vraag is voor hoelang :) Val apart dat het altijd om 3 uur 's nachts online is om vervolgens rond de middag weer plat te gaan.
1 Byte is bij mijn weten nog altijd 8 bits :smartass:
Dus met 124 Mpps aan pakketjes van elk 1 Byte, dan heb je 992 Mbps traffic. Met 124 Mpps van elk 64 Bytes dan heb je in theorie een kleine 64 Gbps aan traffic.
helemaal gelijk , ik schaam mij diep
sterker nog , een tcp bericht heeft al een header van 160 bits dus dat is een ddos van minimaal 20 gigabit per second.
Hoeveel gigabit of mbit er nu precies wordt afgevuurd naar TQ is bijzaak. Open daarvoor een ander topic zodat hierin alleen updates over de storing komen.
Zijn er nog updates vanuit Amsterdam?
Ik was even enthousiast toen om 2:00 uur er weer een signaal was, maar om 9:00 uur weer wegviel. Vanaf 10:15 uur is de boel weer terug, maar voor hoelang nog?
Mijn klanten - in tegenstelling tot mij - zijn wel geduldig, maar het wachten mag en kan niet zolang duren naar mijn idee...
rensariens
29/01/09, 13:08
Lijkt nu stabiel. Geen packet loss meer.
Lijkt nu stabiel. Geen packet loss meer.
daar lijkt het op. En wat AlexAuto zegt: het is sowieso geen storing meer, het is een moedwillige aanval om Rick / TransQuality failliet te krijgen (zo ziet het er iig naar uit)
Vaxon Networks
29/01/09, 13:18
daar lijkt het op. En wat AlexAuto zegt: het is sowieso geen storing meer, het is een moedwillige aanval om Rick / TransQuality failliet te krijgen (zo ziet het er iig naar uit)
Was er ooit spraken van een storing dan?
Daarnaast hoeft het niet persee op TransQuality gericht te zijn, maar misschien om servers in het netwerk plat te krijgen.
Zijn meerdere mogelijkheden mogelijk
rensariens
29/01/09, 13:20
daar lijkt het op. En wat AlexAuto zegt: het is sowieso geen storing meer, het is een moedwillige aanval om Rick / TransQuality failliet te krijgen (zo ziet het er iig naar uit)
Dat gevoel heb ik ook maar dat mag je hier niet uiten ;) (speculatie) Is ieder geval wel de reden dat ik het zo op de voet volg, sta er zelf namelijk niet en heb er ook geen belang bij. Hoop dat ze de boel weer stabiel krijgen want een nog langere downtime zal niemand accepteren. Vermoed dat de ddos gestopt is, maar dat zullen we zo wel van iemand van TQ horen.
swedendedicated
29/01/09, 13:30
Sommige servers lijken nog offline te zijn waaronder truong-is.nl, bij ons werkt alles weer naar behoren maar op de cam zie ik dat ze nog bezig zijn, racks staan ook open.
rensariens
29/01/09, 14:11
Packet loss is er weer, zal maar eens ophouden met up/down meldingen totdat het een paar uur stabiel draait :/
Packet loss is er weer, zal maar eens ophouden met up/down meldingen totdat het een paar uur stabiel draait :/
ik merk niets?
http://smokeping.addwebsolutions.nl/cgi-bin/smokeping.cgi?target=Netherlands.Rozzohost
10% nog.
http://smokeping.addwebsolutions.nl/cgi-bin/smokeping.cgi?target=Netherlands.Rozzohost
10% nog.
http://noc.systechmedia.net/cgi-bin/smokeping.cgi?displaymode=n;start=2009-01-29%2009:28;end=now;target=SysTechMedia.SysTechMedi aAMSWeb
Volgens mij is er een staak het vuren :nuke:
Nou mn shell is er niet bepaald snel op :')
De verbinding is niet stabiel op dit moment. De servers zijn wel bereikbaar.
swedendedicated
29/01/09, 19:46
Ik heb zo'n vermoeden dat de ddos nog aan de gang is maar dat de routers het vol houden, packetloss is namelijk vrij hoog.
Ik heb zo'n vermoeden dat de ddos nog aan de gang is maar dat de routers het vol houden, packetloss is namelijk vrij hoog.
dat heb ik ook het idee, is lullig voor TQ, want als het verkeer toch binnenkomt op de routers, komen ze ook terug op de facturen..
Vaxon Networks
29/01/09, 21:15
dat heb ik ook het idee, is lullig voor TQ, want als het verkeer toch binnenkomt op de routers, komen ze ook terug op de facturen..
inkomende verkeer?
MediaServe
29/01/09, 22:28
inkomende verkeer?
Bij 95th percentile traffic wordt geen onderscheid gemaakt tussen inkomend en uitgaand verkeer.
Dat gevoel heb ik ook maar dat mag je hier niet uiten ;) (speculatie) Is ieder geval wel de reden dat ik het zo op de voet volg, sta er zelf namelijk niet en heb er ook geen belang bij. Hoop dat ze de boel weer stabiel krijgen want een nog langere downtime zal niemand accepteren. Vermoed dat de ddos gestopt is, maar dat zullen we zo wel van iemand van TQ horen.
Wat is de link van de cams?
Mods: Klopt de naam van de topic titel wel? Hebben we het nu over TransQuality of Transquility? :)
Fixed -> quility is veranderd in "Quality" :chinese:
Still packet loss:thumbdown:
Still packet loss:thumbdown:
http://noc.systechmedia.net/cgi-bin/smokeping.cgi?target=SysTechMedia.SysTechMediaAMSW eb
Het zal dan aan de doelhost liggen denk ik, hier zie ik niets..
Of aan de route erheen.
EDIT: bedoel natuurlijk route.
MediaServe
30/01/09, 15:06
http://noc.systechmedia.net/cgi-bin/smokeping.cgi?target=SysTechMedia.SysTechMediaAMSW eb
Het zal dan aan de doelhost liggen denk ik, hier zie ik niets..
Het was eerst wel goed, dus het lijkt met de storing te maken te hebben.
http://smokeping.addwebsolutions.nl/cgi-bin/smokeping.cgi?displaymode=n;start=2009-01-22%2012:00;end=2009-01-30%2012:00;target=Netherlands.Rozzohost
Misschien handig als Rick of Pri nog met een officiële verklaring komen met wat meer details :)
Om even terug te komen op eerder genoemde PL, denk dat dat inderdaad aan rozzohost ligt (zie ook andere topic over het niet functioneren van bijv e-mail etc.
Ping-statistieken voor 194.107.122.132:
Pakketten: verzonden = 368, ontvangen = 306, verloren = 62
(16% verlies).De gemiddelde tijd voor het uitvoeren van één bewerking in milliseconden:
Minimum = 12ms, Maximum = 27ms, Gemiddelde = 13ms
Ping-statistieken voor 91.205.232.66:
Pakketten: verzonden = 615, ontvangen = 613, verloren = 2
(0% verlies).De gemiddelde tijd voor het uitvoeren van één bewerking in milliseconden:
Minimum = 11ms, Maximum = 23ms, Gemiddelde = 12ms
ik zie plots weer veel packetloss voorkomen...
http://noc.systechmedia.net/cgi-bin/smokeping.cgi?target=SysTechMedia.SysTechMediaAMSW eb
True, maar alleen 08 met http etc.
@ santema: volgens mij zit je in het verkeerde topic ... hahahah
Haa, daar is mn reply. Ik dacht al dat ik gek werd, was er toch echt van overtuigt dat ik gereplyed had hier: http://www.webhostingtalk.nl/webhostingtalk-lounge/146166-streamservice-hacked-rare-grap.html :).
Ik hoop dat de TQ-mannen nog met een officiële reactie komen
swedendedicated
31/01/09, 14:48
Ik hoop dat de TQ-mannen nog met een officiële reactie komen
Als je direct klant bent heb je mail gehad.
Op dit moment zijn wij onder een
(D)DOS(http://nl.wikipedia.org/wiki/Distributed_Denial_of_Service
http://nl.wikipedia.org/wiki/Denial-of-Service) aanval, op dit moment draaien wij op een tijdelijke router-setup welke op dit moment de aanval afhandeld.
Op dit moment zijn wij weer online met onze verbindingen en onze klanten zijn ook weer online.
Maar er is helaas nog wel wat packet-loss op dit moment, maar het is weer online wat het meest belangrijke is.
Wij zijn op dit moment bezig met het opzetten van een nieuwe routing setup zodat we de hoge belasting kunnen opvangen en de packet-loss op ons netwerk kunnen laten verdwijnen.
Met vriendelijke groet,
Het Management,
TransQuality C.V.
Als je direct klant bent heb je mail gehad.
Priyantha (als ik mij niet vergis) had tijdens een telefonisch contact met mij aangegeven dat er een mailing de deur uit was gegaan, maar aangezien zij ook 'verbindingsloos' waren door de aanval konden de e-mails niet worden afgeleverd.
Dit zou dan die 'mailing' zijn geweest die woensdagmiddag was verstuurd.
Ik denk dat Vince de mailing achteraf bedoelt, niet zo zeer de mailing die Chrish quotte.
Eerlijk gezegd wacht ik ook op zo'n reactie.
is er al uitzicht op betere tijden?
Vannacht was er een korte downtime te merken van 3:45 tot 4:00 uur, maar dat komt naar mijn idee doordat de (tijdelijke) router-setup weer is teruggezet.
(Zie de transquality-hop in de traceroute)
Ik hoop al met al dat de DDOS nu definitief is afgelopen. Reactie TQ en slotje?
Nog iets afkomstig van TransQuality, denk dat het alleen niet met de DDoS te maken heeft (kon helaas ook geen abuse mail vinden via WHOIS op IP: 91.205.233.31)
http://www.webhostingtalk.com/showpost.php?p=5416713&postcount=18
Dit is/was content van Chris(tian) Hein van Xema Internet.
Deze content, en zijn gehele server'park', is ofline gehaald vanwege dit soort abuse meldingen.
Schijnt dat hij jou geslagen heeft omdat je je auto voor de deur parkeerde zodat hij zijn spullen niet naar buiten kon brengen?
Kom, dit gaat niet meer over een netwerk storing.