Bekijk Volledige Versie : leaseweb
heeft iemand nu problemen met netwerk van leaseweb?
09-april om 19:05
ja wij we liggen er al een uur uit,
jij ook ? dus het ligt hopelijk niet aan ons?
weet je ook wat er aan de hand is?
nee? ik kan leaseweb niet bereiken
niemand anders hier last van?
Babak; sinds wanneer lig je down?
yupz, en we zitten kennelijk allemaal in zelfde ip range...
doen LW traffic stats het bij jullie?
Hier werkt het?
edit: range: 62.212.87.x
Origineel geplaatst door jefje
Babak; sinds wanneer lig je down?
sinds 19:00
62.212.89.xx
Origineel geplaatst door THeSource
yupz, en we zitten kennelijk allemaal in zelfde ip range...
doen LW traffic stats het bij jullie?
In welke range zit je dan?
edit: range 82.192.x.x
C:\Documents and Settings\sander.RAZOR>tracert 82.192.74.58
Bezig met het traceren van de route naar -entry.74.192.82.in-addr.arpa [82.192.7
4.58]
via maximaal 30 hops:
1 <1 ms <1 ms <1 ms 192.168.1.1
2 25 ms 23 ms 14 ms e180001.upc-e.chello.nl [213.93.180.1]
3 24 ms 17 ms 24 ms Gig6-0.zp00rt01.brain.upc.nl [212.142.23.193]
4 37 ms 29 ms 24 ms srp13-0.ah00rt01.brain.upc.nl [212.142.32.137]
5 28 ms 22 ms 33 ms srp8-0.ah00rt01.brain.upc.nl [212.142.32.49]
6 37 ms 32 ms 26 ms nl-ams02a-ra1-so-0-0-3.aorta.net [213.46.161.41]
7 32 ms 35 ms 32 ms 213.46.161.153
8 32 ms 33 ms * nl-ams04a-ri1-pos-6-0.aorta.net [213.46.161.62]
9 22 ms 32 ms 20 ms pos0-1.mpr1.ams1.nl.above.net [62.4.95.241]
10 46 ms 28 ms 30 ms pos2-0.cr2.ams2.nl.above.net [208.184.231.254]
11 27 ms 29 ms 34 ms pos0-3.er1b.ams2.nl.above.net [208.184.210.206]
12 * 88 ms 44 ms ge-2-0.r1.tc2.nl.leaseweb.net [62.93.194.4]
13 * *
hij gaat helemaal niet meer via de amx
C:\Documents and Settings\sander.RAZOR>tracert 62.212.87.1
Bezig met het traceren van de route naar shared-1.userve.nl [62.212.87.1]
via maximaal 30 hops:
1 <1 ms <1 ms <1 ms 192.168.1.1
2 39 ms 37 ms 35 ms e180001.upc-e.chello.nl [213.93.180.1]
3 27 ms 22 ms 20 ms Gig6-0.zp00rt02.brain.upc.nl [212.142.23.225]
4 29 ms 22 ms 18 ms srp13-0.ah00rt02.brain.upc.nl [212.142.32.138]
5 29 ms 38 ms 35 ms srp8-0.ah00rt02.brain.upc.nl [212.142.32.50]
6 32 ms 34 ms 28 ms nl-ams01a-ra1-10ge-0-1-0.aorta.net [213.46.161.1
65]
7 37 ms 31 ms 30 ms nl-ams01a-ra1-so-0-0-2.aorta.net [213.46.161.45]
8 34 ms 25 ms 25 ms nl-ams08a-ri1-gige-1-0-0.aorta.net [213.46.161.1
46]
9 32 ms 28 ms 29 ms adm-b1.telia.net [195.69.144.225]
10 33 ms 31 ms 25 ms leaseweb5-01768-adm-tc2-i1.c.telia.net [213.248.
72.94]
11 40 ms 33 ms 35 ms shared-1.userve.nl [62.212.87.1]
deze weer over telia :S :S
Ams-ix lijkt er inderdaad uitgeklapt te zijn. Maar het loopt gelukkig nog gewoon over de transit.
niemand die een eventueel storings / spoed nummer heeft van leaseweb? ik ga even telecity bellen misschien dat die wat nummers toevallig daar hebben
Origineel geplaatst door wdv
Hier werkt het?
edit: range: 62.212.87.x
vanaf andere netwerken ook niet goed te bereiken
Origineel geplaatst door wdv
Ams-ix lijkt er inderdaad uitgeklapt te zijn. Maar het loopt gelukkig nog gewoon over de transit.
hoe uitgeklapt? ik neem aan dat bijna alle hosters o.a. van Ams-ix gebruik maken, dus ??
of is uplink van leaseweb naar Ams-ix uitgeklapt? Is er weer een DDos?
Nu is ie hier ook offline overigens..
Ik denk de uplink ja.. maar ik kan er verder vrij weinig van zeggen, het enige zichtbare is dat alles nu over transit loopt..
The MAzTER
09/04/04, 20:50
hier ook down
edit: was trouwens 5 min geleden mail aan het checken en toen deed ie het wel volgens mij
Wij liggen er ook uit.
Ook ongeveer vanaf 7 uur...
Ip range: 62.212.93.XXX
Ik heb zelf geen storingsnummer van lsw...
Heeft iemand dit?
Gewoon het hele leaseweb netwerk in iig tc2 & redbus, gezien het feit dat het redbus netwerk een vlan vanuit tc2 is.
Persoonlijk denk ik dat leaseweb al ter plaatse is.
heeft iemand iets van leaseweb nog gehoord?
ze zijn met drie engeniers aan het kijken.
info van leaseweb
Origineel geplaatst door pcexpress
ze zijn met drie engeniers aan het kijken.
info van leaseweb
Heb je geen telefoonnummer ofzo?
Ik handig voor de rest
The MAzTER
09/04/04, 20:53
beetje vreemd overigens dat het hele netwerk er uit ligt.
Ik dacht dat ze wel geleerd hadden van de vorige keer.
sorry maar hier wordt ik nou wel ziek van:mad: het is pas een maand geleden dat het weer raak was.:(
Nu ligt heel LW plat zo te zien...
onze 3e nameserver staat ook bij lsw (82.192.73.xxx).
Deze had ik vorige week net vervangen dacht dat ie er al weer mee gekapt was. "gelukkig" een netwerk storing :)
Ik lag er ook uit, ik heb cistron en die heeft een directe verbinding naar LW ofzo. Grote delen van NL waren niet te bereiken voor mij.
hier ook in de 82.192 range en wij zijn ook down Iracks
HIER WERKT HET WEER !!!
Flydesign.nl
09/04/04, 20:59
Hier een korte storing gehad. Server ongeveer 10 min down geweest. Wij zitten in de 62.212. range.
Nu werkt alles alweer goed!
The MAzTER
09/04/04, 21:01
Origineel geplaatst door dsigning
hier ook in de 82.192 range en wij zijn ook down Iracks
iracks staat ook bij leaseweb
edit werkt hier overigens ook weer
ThePostman
09/04/04, 21:03
Hier werkt het ook :)
Is er toevallig een site waar je alle downtime van iedereen kan zien? Inclusief tc / redbus / ams-ix / alle netwerken etc. ?
dotnetjunkie
09/04/04, 21:03
Kijk eens naar de traffic graphs!!
Inderdaad, flinke ddos..
edit: UPDATE: Telecity gebeld, die deelde ook mee:
Flinke ddos, engineers in de suite
dotnetjunkie
09/04/04, 21:05
Klopt het dat de range 82.192.72.x nog niet bereikbaar is?
82.192.74.*
82.192.77.*
ook niet
Origineel geplaatst door dotnetjunkie
Kijk eens naar de traffic graphs!!
ik gok op die gameservers:rolleyes:
babak; ook nog steeds down?
Origineel geplaatst door jefje
babak; ook nog steeds down?
ja:(
ik heb op mijn lijn geen ongewoon hoog traffic gezien. Ik denk dat ze de betreffende ranges waar de ddos op gaande waren, tijdelijk zijn afgesloten totdat ze precies de ip nummers hebben, en ze het verkeer kunnen filteren.
werken bij jullie die stats wel in het controlpanel van LW ?
Hier ook nog steeds problemen op 82.192.x.x
kan niemand ff tcpdump -n doen en de ip's zien waarop die komt?
tenminste als je nog verkeer langs je poort hebt lopen
Onze server is ook weer online :).
nog steeds down:(
gaan ze per iprang open zetten? hoe werk het?
ja ben benieuwd en zoals sander zei:
kan niemand ff tcpdump -n doen en de ip's zien waarop die komt?
tenminste als je nog verkeer langs je poort hebt lopen
Uhm... ik was net bij Leaseweb... maar ik heb toch niets verkeerd gedaan?
Origineel geplaatst door jefje
werken bij jullie die stats wel in het controlpanel van LW ?
Ja, zie daar sinds 18:30 uur een constante piek van 40 Mbit.
Origineel geplaatst door DennisCitus
Uhm... ik was net bij Leaseweb... maar ik heb toch niets verkeerd gedaan?
Dennis, je weet toch dat je van die draden af moet blijven??? :p
edit: trafic grafiek doet hier een beetje raar, maar niet enorme pieken ofzo.
Origineel geplaatst door vdx
Ja, zie daar sinds 18:30 uur een constante piek van 40 Mbit.
Die van mij doet het nu ook weer, ik zie er een top inzitten van 80 mbit.
verder tussen de 30 en 60 mbit
EDIT: ik had trouwens telecity gebeld, maar geen storingsnummer bekend :S
Ik denk dat dat broadcast verkeer is. Raar dat ik daar totaal geen last van heb, misschien dat jullie op dezelfde blade zitten oid, ik weet het ook niet.
Laten we verder hopen dat de ranges die er nu nog uitliggen, snel up komen, en dat leaseweb snel met een reden komt waarom dit plaats heeft gevonden.
Ik heb hier wel een storingsnummer staan, ergens diep in mijn contract; 0871 - 902082 (alleen voor mensen met minimaal SLA2).
Heb dat nummer gebeld, maar kreeg nummer niet in gebruik melding.
idd michel2k, ik lig nu 2 uur plat :S
Origineel geplaatst door wdv
Dennis, je weet toch dat je van die draden af moet blijven??? :p Mjah... maar hun hebben precies zelfde waar hun core-routers in staat. Das ook zo'n 20U half-rack... En zeker als... laat maar.
Origineel geplaatst door jefje
idd michel2k, ik lig nu 2 uur plat :S Hij is sinds 15min weer up. Moment... mijn CIU3 is down... daar was ik dus 5 uur geleden nog aan het sleutelen en om 18:30 werkte hij nog...
volgens mij komt die aanval vanaf de amx , heel de amx ligt eruit
Zou graag een update van Leaseweb horen...
Ik vind uberhaupt dat er een storingsnummer moet komen, om dergelijke zaken te melden.
Origineel geplaatst door vdx
Zou graag een update van Leaseweb horen...
Ik vind uberhaupt dat er een storingsnummer moet komen, om dergelijke zaken te melden.
ben het helemaal met je eens, er moet toch iemand beschikbaar zijn die de nodige informatie kan verspreiden over het hoe en wat?
ik ga alvast tekst op mijn site over uptime garantie wijzigen in n.g.g.w. garantie. :mad:
Ik kan de ams-ix link van leaseweb gewoon pingen, en komen goede tijden vanaf. Ik denk dat de routes door de andere routers opgepakt moeten worden, aangezien ze net even via de transits liepen, omdat de amsix uplink vol/niet beschikbaar was.
@ dennis:
Het was half uurtje terug zo dat een aantal ranges het niet deden, en een aantal ranges niet, vandaar dat jeff nog geen connectie heeft. Misschien al wel. Misschien was de ddos gericht op een ip uit de range van jeff?
edit: typo3 :)
Mijn CIU3 is inmiddels weer terug :)
Origineel geplaatst door babak
ik ga alvast tekst op mijn site over uptime garantie wijzigen in n.g.g.w. garantie. :mad: Niet goed, geld weg?
Michel2k, mag toch hopen van niet ;)
Origineel geplaatst door DennisCitus
Mijn CIU3 is inmiddels weer terug :)
Niet goed, geld weg?
jep;)
Mijn LW-rack is sinds iets over achten weer online, zijn deels wel bereikbaar gebleven alleen heel slecht. Denk dat de Ddos op een ander IP-segment zat.
Hier ook nogsteeds down. Wij hebben 2 ranges eerst lag alleen de 82.192.74.* down en had de 626.212.89.* zware packetloss.
Duurt wel erg lang :(
wij zitten in: 82.192.74.* 82.192.77.* alles nog down
Hier met 62.212. ook storing van <20 minuten gehad ca 19.50-20.10
Daarvoor was het ook al aardig wat packet loss.
Nu lijkt alles weer aardig op orde.
Hij's echt weer up hoor...
The MAzTER
09/04/04, 21:59
Network problems 4/9/2004
20:00 LeaseWeb just suffered from a large network outage.
Telecity2 was totally offline. InterXion and Shuberg Philis were partially affected.
Services are restored at the moment. A problem report will follow as soon as it comes available.
bron: http://www.leaseweb.nl/storing/shownieuws.asp?nwsid=97
Nou hier nogsteeds zo plat als een.. mm als wat eigenlijk.
anyway, probeer eens 62.212.89.1 en 82.192.74.64 dan vanaf jou daar ;)
Die 1e werkte heel even, maar HUGE packet-loss.
Dennis: 82.192.74.192 dan?
Hier ook nog plat, 82.192.75.*
PING 82.192.74.136 (82.192.74.136) from 213.186.35.106 : 56(84) bytes of data.
64 bytes from 82.192.74.136: icmp_seq=91 ttl=245 time=576.775 msec
64 bytes from 82.192.74.136: icmp_seq=270 ttl=245 time=1.639 sec
64 bytes from 82.192.74.136: icmp_seq=280 ttl=245 time=18.853 msec
64 bytes from 82.192.74.136: icmp_seq=376 ttl=245 time=462.855 msec
64 bytes from 82.192.74.136: icmp_seq=540 ttl=245 time=1.674 sec
64 bytes from 82.192.74.136: icmp_seq=536 ttl=245 time=5.700 sec
64 bytes from 82.192.74.136: icmp_seq=539 ttl=245 time=2.700 sec
64 bytes from 82.192.74.136: icmp_seq=989 ttl=245 time=2.540 sec
64 bytes from 82.192.74.136: icmp_seq=1142 ttl=245 time=144.761 msec
64 bytes from 82.192.74.136: icmp_seq=1142 ttl=245 time=295.107 msec (DUP!)
64 bytes from 82.192.74.136: icmp_seq=1257 ttl=245 time=4.500 sec
64 bytes from 82.192.74.136: icmp_seq=1244 ttl=245 time=17.838 sec
hum...
82.192.74.192 down
82.192.84.128 up
En waarom zeggen zij dat heel TC2 down is dan? Klopt dit wel?
nou komop, zet die DOS eens uit kan ik weer rustig verder
Tis hier wel duidelijk hé , DDOS op netwerk en die hoge peaks op je statistieken zal wel door broadcasten zijn, of router die het niet meer aankan en verkeer gewoon naar alle servers begint rond te sturen :)
Achja ... zoiets valt natuurlijk altijd te verwachten als je in zo'n groot netwerk zit ...
Nuja, over het noodnummer ... het is inderdaad wel waar dat dit handig zou zijn, maar je krijgt natuurlijk waarvoor je betaalt .
Anyway , afwachten totdat ze het daar onder controle hebben .
nog steeds down:mad:
is dit normaal? of mag ik wel na 3:15 uur verwachten dat het in orde komt?
met al dat apperatuur moeten ze toch wel instaat zijn zoiets te kunnen blocken?
Ik ga nu geen updates meer doen hoor. Hier is nu zowel CIU2 als CIU3 down.
En ik maar denken dat uptime-garantie bij leaseweb meer zou kosten dan het zou opleveren :P
Nee, de uptime is redelijk, maar dit is nu de 2e keer dat het netwerk er langer dan 30min uit ligt. Het zou fijn zijn dat dit sneller kan/zou kunnen worden opgelost.
Nu ligt ook mijn 62.212.86.* range er weer uit.
Weet niet wat er aan de hand is, maar het schommelt nu, krijg af en toe 20 a 30 ping reply's, dan is het weer een tijdje stil, gaat al 10 minuten zo.
Van mij ook geen updates meer, ben benieuwd wat er nou eigenlijk gaande is.
Laatste update van mij:
Hij's weer up... allebei van mij :P
Maar die 82.192.74.x weer niet :)
Een akelig grote DDOS attack gecombineerd met routers die het niet meer snappen gok ik.
Flydesign.nl
09/04/04, 22:21
Sinds 5 minuten ben ik ook weer down helaas. En het heeft net een uur weer geweldig gewerkt!
Update/edit: ok, alweer online :P
Achja ... enerzijds is de meerdere Dos wel te verstaan
- Goedkopere Prijzen --> meer kiddies etc --> meer irc bugged etc --> meer dos .
Nuja , wachten is de boodschap ... laat ons hopen voor alle klanten dat het snel in orde komt.
Origineel geplaatst door Michel2k
Weet niet wat er aan de hand is, maar het schommelt nu, krijg af en toe 20 a 30 ping reply's, dan is het weer een tijdje stil, gaat al 10 minuten zo.
Van mij ook geen updates meer, ben benieuwd wat er nou eigenlijk gaande is.
maak je maar geen zorgen, we krijgen een mooie verhaal over wat de problemen waren, plus een mooie verhaal hoe goed het allemaal niet geregeld gaat worden :rolleyes:
(zoals de vorige keer)
Blijft mijn vraag eigenlijk wel staan :D
Is er een soort van nu.nl voor de hostingwereld? Zijn er ergens pagina's te vinden waarop dit soort dingen allemaal gemeld worden?
(behalve het geweldige webhostingtalk.nl natuurlijk :P)
Het netwerk blijft instabiel. Sommige servers zijn bereikbaar gebleven, andere zijn knipperlichten.
Range 82.192.69.xxx
De eigen traffic statistieken laten gewoon verkeer zien over deze periode. Geen enorme bursts, geen stilval. Zal wel een router probleem zijn geweest
Origineel geplaatst door host3000
Het netwerk blijft instabiel. Sommige servers zijn bereikbaar gebleven, andere zijn knipperlichten.
Range 82.192.69.xxx
Ik onderhoud enkele servers van iemand in de 82.192.75.xxx range... dit is zelf geen knipperlicht , Dit is gewoon NO REPLY :)
Origineel geplaatst door Cougar
Blijft mijn vraag eigenlijk wel staan :D
Is er een soort van nu.nl voor de hostingwereld? Zijn er ergens pagina's te vinden waarop dit soort dingen allemaal gemeld worden?
(behalve het geweldige webhostingtalk.nl natuurlijk :P)
Dat bestaat, hier -> http://www.webhostingtalk.nl/forumdisplay.php?s=&forumid=54
;)
Origineel geplaatst door host3000
Zal wel een router probleem zijn geweest
Het laatste wat ik had vernomen was hevige ddos, maarja, zo lang?
Origineel geplaatst door jefje
Het laatste wat ik had vernomen was hevige ddos, maarja, zo lang?
Maar ja, dan zou ik over de uplink toch wel extra verkeer moeten zien aan verkeer dat de router niet meer kwijt kan?
Origineel geplaatst door host3000
Maar ja, dan zou ik over de uplink toch wel extra verkeer moeten zien aan verkeer dat de router niet meer kwijt kan?
misschien is het buiten je range, ik zie het wel namelijk
Mijn 1e range 62.212.89.* werkt weer, maar de 2e 82.192.74.* is nog zo dood als een pier :|
Zie plaatje van de DDOS
Luuk, hier nog hetzelfde, die iprange is nog helemaal dood
82.192.77.x ook nog compleet dood hier.
Origineel geplaatst door luuk
Mijn 1e range 62.212.89.* werkt weer, maar de 2e 82.192.74.* is nog zo dood als een pier :|
Zie plaatje van de DDOS
Wow, dan heb ik nog geluk....
Ik heb max 10 mbit
ik heb ook 10mbit, maar ik ga er niet vanuit dat ik hiervoor moet gaan bijbetalen :) Dan kan ik die BW beter gebruiken dan voor al die broadcast packages :D
Luuk, dan gaat het alsnog op 95% Percentile.
maar dat is broadcast he dus mogen ze niet berekenen als ik het goed heb
Nee volgens mij ook niet, ik kan me herinneren dan er een paar maanden geleden ook een DOS'je was op LW, toen had ik ook een piek van 70mbit ofzo. Dit is toen ook niet berekend.
Leaseweb heeft toen zelf ook nog op WHT gemeld dat dit niet berekend werd.
Dit begint me een beetje op te breken. Ik zit nu liever thuis (op goede vrijdag). In plaats daarvan zitten we hier storingmeldingen van klanten te beantwoorden.
heb je ook nog steeds problemen vdx? welke range zit je?
op range 82.192.74.xxx zijn er nog problemen..
edit : tijd om het te tijpen en het was ok
Correctie: ik zie dat het net weer werkt.
Ben toch wel benieuwd naar de Leaseweb-story.
Ik ben weer up and running *klop* *klop*
Origineel geplaatst door Michel2k
Ik denk dat dat broadcast verkeer is. Raar dat ik daar totaal geen last van heb, misschien dat jullie op dezelfde blade zitten oid, ik weet het ook niet.
Laten we verder hopen dat de ranges die er nu nog uitliggen, snel up komen, en dat leaseweb snel met een reden komt waarom dit plaats heeft gevonden.
idem hier, geen piek en ook geen downtime als ik de stats mag geloven 62.212.72*
dotnetjunkie
09/04/04, 23:31
82.192.72.x => gaat nog steeds niet !!!!
100% packet loss
dat is nu ongeveer 4u. downtime!
Origineel geplaatst door Samuel
Achja ... enerzijds is de meerdere Dos wel te verstaan
- Goedkopere Prijzen --> meer kiddies etc --> meer irc bugged etc --> meer dos .
Nuja , wachten is de boodschap ... laat ons hopen voor alle klanten dat het snel in orde komt.
heel simpel gewoon grote irc networks weren uit je dc
Pinging 62.212.72.128 with 32 bytes of data:
Reply from 62.212.72.128: bytes=32 time=11ms TTL=249
Reply from 62.212.72.128: bytes=32 time=11ms TTL=249
Reply from 62.212.72.128: bytes=32 time=10ms TTL=249
Reply from 62.212.72.128: bytes=32 time=11ms TTL=249
Kwestie van wachten op de analyse..
heel simpel gewoon grote irc networks weren uit je dc
Zijn er netwerken die expliciet irc NIET toestaan? Zo komen er in mijn kasten geen irc (algemene voorwaarden), maar als de kast naast je er vol mee hangt, is het effect maar beperkt natuurlijk.
Origineel geplaatst door host3000
Zijn er netwerken die expliciet irc NIET toestaan? Zo komen er in mijn kasten geen irc (algemene voorwaarden), maar als de kast naast je er vol mee hangt, is het effect maar beperkt natuurlijk.
ja helemaal mee eens, maar je kunt jezelf iig er gewoon tegen beschermen, dan ben je er ook niet verantwoordelijk voor.
't is idd niet echt stabiel ofzo :/
Het is weer helemaal down :p
nee, zo af en toe een kleine onderbreking.
Volgens mij niet helemaal stabiel, hoewel ik er nu weinig last meer van heb,
Het werkt gelukkig nu wel weer helemaal perfect.
[20:00h] LeaseWeb just suffered from a large network outage.Telecity2 and Redbus were totally offline.
Services are restored at the moment. A problem report will follow as soon as it comes available.
[20:05h] It appears there are still some ranges offline. All are within the same VLAN.
[22:30h] The problem with the remaining IP-ranges was found and solved. All customers should be online again. If you still experience any problems, please contact us. A full report will follow after evaluation of the problem.
IK wil echt weten waarom zoveel DDOs komen?
Origineel geplaatst door babak
IK wil echt weten waarom zoveel DDOs komen? Zou GameServers.net er veel aantrekken? Of hun Streaming-hosting? Of misschien omdat ze IRC-hosting aanbieden? Of misschien zijn ze niet geliefd?
Origineel geplaatst door babak
IK wil echt weten waarom zoveel DDOs komen?
Dit is zo normaal als iet
Prijzen Leaseweb --> Extreem Laag
Gevolg
|
heel veel mensen die een servertje willen plaatsen voor wat botjes , wat IRCD'tjes of wat andere onozeliteiten nemen hun colocation af bij leaseweb
|
Deze klanten trekken uiteraard meer DDos aan dan professionele bedrijven :)
goedkoop? er zijn meerdere die in de zelfde prijsrichting zitten.
Origineel geplaatst door Samuel
Dit is zo normaal als iet
Prijzen Leaseweb --> Extreem Laag
Gevolg
|
heel veel mensen die een servertje willen plaatsen voor wat botjes , wat IRCD'tjes of wat andere onozeliteiten nemen hun colocation af bij leaseweb
|
Deze klanten trekken uiteraard meer DDos aan dan professionele bedrijven :)
vind het belachelijk op de manier waarop je het neerzet, wat jij zegt is verre weg van waar, wat d8 je dalijk van easydedicated, hang bij hun hetzelfde boven het hoofd dan ? Vergis je niet dat een website ook genoeg ongein uit kan lokken.
Origineel geplaatst door Mikey
vind het belachelijk op de manier waarop je het neerzet, wat jij zegt is verre weg van waar, wat d8 je dalijk van easydedicated, hang bij hun hetzelfde boven het hoofd dan ? Vergis je niet dat een website ook genoeg ongein uit kan lokken.
Ik zeg niet dat dit alleen de reden is , maar volgens mij blijft is dit toch wel een zeer grote factor.
Er zullen vast en zeker ook nog een heleboel andere factoren zijn die meespelen .
ik ben geen pro en begrijp ik een ding niet;
uit die grafieken zie je dat er circa 50/70Mbits erdoorheen gaat, maar een netwerk zoals die van leaseweb kan toch niet met 50/70Mbits eronder gaan?
4 connection van 1Gbits toch?
Kunnen jullie a.u.b. uitleggen hoe zoiets precies kan gebeuren?
Tn.x.
De lijnen kunnen het best houden, maar de routers blijkbaar niet.
Origineel geplaatst door babak
ik ben geen pro en begrijp ik een ding niet;
uit die grafieken zie je dat er circa 50/70Mbits erdoorheen gaat, maar een netwerk zoals die van leaseweb kan toch niet met 50/70Mbits eronder gaan?
4 connection van 1Gbits toch?
Kunnen jullie a.u.b. uitleggen hoe zoiets precies kan gebeuren?
Tn.x.
wat denk je van al die kleine packets, smurf en synch, lekkere troep is dat hoor.
Hoe wordt er trouwens mee omgegaan met die klant die die ddos heeft gehad dan, krijgt hij een zeer gepeperde rekening voor data en man uren, of valt dit onder risico factor ?
voor de ddos, een andere grote frans netwerk heeft zo'n attak vorige week gekregen : www.ovh.fr
Meer dans 1 gbps traffic meer een geen echte problemen voor de klanten.
Hier, het lijkt dat elke server heeft tussen 30 en 50 mbps meer traffic gemaakt, als elke server in het LW netwerk zoveel traffiek draaidt dan is het zeker meer dans 4 gbps.
Ik denk dat de cisco 12000 kunnen wel zo veel traffiek behandelen maar
mischien zijn er anderen bottlenecks...
(sorry voor de heleboel nederlands fauten in mijn posts )
Origineel geplaatst door netswitch
voor de ddos, een andere grote frans netwerk heeft zo'n attak vorige week gekregen : www.ovh.fr
Meer dans 1 gbps traffic meer een geen echte problemen voor de klanten.
Hier, het lijkt dat elke server heeft tussen 30 en 50 mbps meer traffic gemaakt, als elke server in het LW netwerk zoveel traffiek draaidt dan is het zeker meer dans 4 gbps.
Ik denk dat de cisco 12000 kunnen wel zo veel traffiek behandelen maar
mischien zijn er anderen bottlenecks...
(sorry voor de heleboel nederlands fauten in mijn posts )
dat traffic wat ze meer maken is inkomend boradcast verkeer, dat als een ping pong balletje erin op en neer gaat.
Ik kan kan nog steeds geen bestanden ophalen met wget.
Hebben jullie dit ook of ligt het aan mij?
Origineel geplaatst door Samuel
Dit is zo normaal als iet
Prijzen Leaseweb --> Extreem Laag
Gevolg
|
heel veel mensen die een servertje willen plaatsen voor wat botjes , wat IRCD'tjes of wat andere onozeliteiten nemen hun colocation af bij leaseweb
|
Deze klanten trekken uiteraard meer DDos aan dan professionele bedrijven :)
niet alleen irc , websites is ook een grote factor , kijk naar tweakers.net regelmatig gedossed , paar maanden terug een of andere weblog die bij xs4all draaide , gedeelte van xs4all lag helemaal plat., het probleem word steeds ergerer moet echt iets komen om die ddos de kop in te kunnen drukken.
The MAzTER
10/04/04, 16:19
Origineel geplaatst door Mikey
Hoe wordt er trouwens mee omgegaan met die klant die die ddos heeft gehad dan, krijgt hij een zeer gepeperde rekening voor data en man uren, of valt dit onder risico factor ?
dit vraag ik me ook af.
en kan je er tegen verzekeren. Lijkt me niet echt lekker als een van je servers gedosst wordt en je een rekening van € 20.000 aan je broek krijgt.
The MAzTER
10/04/04, 16:23
Overigens
niet alles met IRC trekt doss aan, alleen een heel beperkt deel.
mensen die dus bots, bnc's etc draaien op van die risico netwerken (de meeste mensen die shell aanbieden verbieden het zelfs om naar zo'n irc netwerk te connecten).
Iemand die gewoon wat Qnet bnc's/eggdrops of een eigen irc netwerkje draait heeft echt geen last van een doss.
het is hetzelfde als sites, als jij een 'hack' site begint en een site van een andere 'hack' geval gaat hacken ach ja.. dan kan je zo iets verwachten ;)
Het is helaas wel zo dat het steeds vaker voor gaat komen :(
'ik heb een hekel aan hem, kom laten we hem dossen'
Origineel geplaatst door The MAzTER
Overigens
niet alles met IRC trekt doss aan, alleen een heel beperkt deel.
mensen die dus bots, bnc's etc draaien op van die risico netwerken (de meeste mensen die shell aanbieden verbieden het zelfs om naar zo'n irc netwerk te connecten).
Iemand die gewoon wat Qnet bnc's/eggdrops of een eigen irc netwerkje draait heeft echt geen last van een doss.
het is hetzelfde als sites, als jij een 'hack' site begint en een site van een andere 'hack' geval gaat hacken ach ja.. dan kan je zo iets verwachten ;)
Het is helaas wel zo dat het steeds vaker voor gaat komen :(
'ik heb een hekel aan hem, kom laten we hem dossen'
nou wees maar blij dat het tot nu toe een aardig selectief groepje is die genoeg mbitjes kunnen opzetten richting een provider.
serverbilly
13/04/04, 15:05
Heeft er iemand nog iets gehoord over deze storing?
Ik wacht al een tijdje op het "report" van Leaseweb, om verklaring te geven naar mijn klanten toe.
Ik ook. Deze is volgens mij nog niet uitgebracht.
Zijn er ook mensen die weleens mailing krijgen van de leaseweb-mailinglist?
Bij navraag kreeg ik te horen, dat deze week een rapport online komt.
serverbilly
13/04/04, 15:22
Origineel geplaatst door DennisCitus
Zijn er ook mensen die weleens mailing krijgen van de leaseweb-mailinglist?
Nog nooit een mailtje van ze mogen ontvangen....
(foutje)
Het controle ip bleek een firewall te draaien.
serverbilly
17/04/04, 01:54
Origineel geplaatst door host3000
Bij navraag kreeg ik te horen, dat deze week een rapport online komt.
Dus.... Maar.... Ondertussen zal ik zelf maar een verhaaltje verzinnen om mijn klanten te sturen :)
Raceplanet
17/04/04, 14:27
Iemand al een rapport gezien van deze downtime? Het lijkt erop alsof je oorzaak zo beschamend is dat ze t uit stellen tot ze (we) t vergeten ;)
Er is een rapport beloofd, dus die komt er ook wel, leaseweb kennende. Ze zullen het wel druk hebben :)
dotnetjunkie
18/04/04, 01:36
Ook enkele van onze klanten zouden graag dat rapport willen zien, ik hoop dat het toch niet meer te lang zal duren ;)
serverbilly
19/04/04, 21:13
Yes, hij staat online!
Toppie!
The MAzTER
19/04/04, 21:46
Network Outage - 09/04/04 - Post Mortum 4/19/2004
*****************************************
LeaseWeb BV
Network Outage
Post Mortum
Affected networks: TeleCity2 / Redbus
Timeframe: 18:30 til 22:30
Date: 9-4-2004
Downtime: depending on IP-range from 15 minutes till (intermittently) 2:30 hour
*****************************************
*******************
History
*******************
16:45 LeaseWeb NOC noticed some minor problems on their ring. No impact on
LeaseWeb Customers.
17:30 LeaseWeb NOC decided to shutdown one link to resolve the issue.
18:30 First notice of unreachable IP-ranges at TeleCity2
19:00 Problem extends to larger portion LeaseWeb network. Both TeleCity2 and Redbus
are unreachable. Other sites are reachable through other transits.
19:32 Soft reboot R1 unsuccesfull due high CPU load (99%) caused by ongoing syslog process.
20:00 Problem seems to be fixed. All ranges seem to be online again
20:05 Some ranges appear to be offline. All are with the same VLAN
20:15 Hard reboot of R1
22:15 Problem found and fixed
22:30 All customers are online again
*******************
Problem
*******************
A newly installed uplink to a customer caused a network loop.
Due to a (at that moment) unknown bug in the Cisco 6000 switches, the ports
creating the loop were not shutdown automatically by the spanning-tree
protocol. This caused R1 to 'see itself' and shutdown
the VLAN these ports were in.
The 12000's are setup in failover configuration, but R2 experienced the
same probelems as R1.
Problem was solved by disconnecting the port which caused the loop.
*******************
Possible triggers
*******************
1. Network loop caused by a connected uplink to a customer
2. Possibly a bug within the Cisco IOS
*******************
Preventive measures
*******************
Immediately
1. Connect R1 and R2 to remote power devices.
Short-term
1. Set up a new - fully separate - network in another location, to cope with
the bandwidth growth (final stage)
2. Checking network layout
3. Streamline feedback to customers (in process)
4. Setup fault pages (in process)
5. Redundant uplinks may only be used by customers with STP capable switches
*******************
Compensation
*******************
Customers who's NPT (Network Performance Targets) will not be met at month's
end, shall get compensated according their contract.
*******************
Contact
*******************
We apologize for any inconvenience caused.
Please contact us at info@leaseweb.com or +31 30 2368696 should you have
more questions regarding this issue.
Bron: www.leaseweb.nl
Misschien handig om dan gelijk even te copy pasten zodat niet iedereen weer naar leaseweb's site hoeft om te checken wat het was.
Zijn er nog mensen die zijngecompenseerd voor het ddos verkeer dat in het gehele netwerk bleef rondzwerven? Zonder dat hun SLA dit afving??
DDOS verkeer trekken ze er altijd vanaf. Ik geloof dat ze er afgelopen maand ongeveer 22GB af zouden halen.
Ik merk dat mijn ipf sinds de storing van 9 april dagelijks zo'n 70 - 80 keer meer packets moet blokkeren.
Zou dat te maken hebben met die "newly installed uplink"? Of is er iets anders in het netwerk veranderd?
gr
MK1
The MAzTER
19/05/04, 13:19
Origineel geplaatst door MK1
Ik merk dat mijn ipf sinds de storing van 9 april dagelijks zo'n 70 - 80 keer meer packets moet blokkeren.
Zou dat te maken hebben met die "newly installed uplink"? Of is er iets anders in het netwerk veranderd?
gr
MK1
komt door low budget server die leaseweb aanbied.
En veel mensen met 0,0 linux/unix etc kennis huren zo'n server
Dus als je een server wilt hacken dan scan je gewoon ip range van zulke bedrijven als leaseweb ;)
Of misschien werkt je ipf werkt eindelijk :rolleyes:
Origineel geplaatst door The MAzTER
komt door low budget server die leaseweb aanbied.
En veel mensen met 0,0 linux/unix etc kennis huren zo'n server
Dus als je een server wilt hacken dan scan je gewoon ip range van zulke bedrijven als leaseweb ;)
Okay, maar ~ 80.000.000 denied packets na de stroring i.p.v. ~ 1.000.000 vóór de storing?!
Dat is toch in een keer veel meer hackers of ip ranges :)
Het kan zijn dat er in jouw VLAN een aantal nieuwe servers gezet zijn die veel broadcasten (windows bakken, anyone? :))
Never mind, mijn fout!
Het tellertje werd niet gerezet.
Dom, dom, dom :)