PDA

Bekijk Volledige Versie : leaseweb



babak
09/04/04, 20:16
heeft iemand nu problemen met netwerk van leaseweb?

09-april om 19:05

sander
09/04/04, 20:26
ja wij we liggen er al een uur uit,

jij ook ? dus het ligt hopelijk niet aan ons?

babak
09/04/04, 20:27
weet je ook wat er aan de hand is?

sander
09/04/04, 20:30
nee? ik kan leaseweb niet bereiken

sander
09/04/04, 20:34
niemand anders hier last van?

jeffrey
09/04/04, 20:35
Babak; sinds wanneer lig je down?

THeSource
09/04/04, 20:36
yupz, en we zitten kennelijk allemaal in zelfde ip range...

doen LW traffic stats het bij jullie?

wdv
09/04/04, 20:37
Hier werkt het?
edit: range: 62.212.87.x

babak
09/04/04, 20:37
Origineel geplaatst door jefje
Babak; sinds wanneer lig je down?

sinds 19:00

62.212.89.xx

jeffrey
09/04/04, 20:38
Origineel geplaatst door THeSource
yupz, en we zitten kennelijk allemaal in zelfde ip range...

doen LW traffic stats het bij jullie?

In welke range zit je dan?
edit: range 82.192.x.x

sander
09/04/04, 20:40
C:\Documents and Settings\sander.RAZOR>tracert 82.192.74.58

Bezig met het traceren van de route naar -entry.74.192.82.in-addr.arpa [82.192.7
4.58]
via maximaal 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.1
2 25 ms 23 ms 14 ms e180001.upc-e.chello.nl [213.93.180.1]
3 24 ms 17 ms 24 ms Gig6-0.zp00rt01.brain.upc.nl [212.142.23.193]
4 37 ms 29 ms 24 ms srp13-0.ah00rt01.brain.upc.nl [212.142.32.137]
5 28 ms 22 ms 33 ms srp8-0.ah00rt01.brain.upc.nl [212.142.32.49]
6 37 ms 32 ms 26 ms nl-ams02a-ra1-so-0-0-3.aorta.net [213.46.161.41]

7 32 ms 35 ms 32 ms 213.46.161.153
8 32 ms 33 ms * nl-ams04a-ri1-pos-6-0.aorta.net [213.46.161.62]

9 22 ms 32 ms 20 ms pos0-1.mpr1.ams1.nl.above.net [62.4.95.241]
10 46 ms 28 ms 30 ms pos2-0.cr2.ams2.nl.above.net [208.184.231.254]
11 27 ms 29 ms 34 ms pos0-3.er1b.ams2.nl.above.net [208.184.210.206]

12 * 88 ms 44 ms ge-2-0.r1.tc2.nl.leaseweb.net [62.93.194.4]
13 * *


hij gaat helemaal niet meer via de amx

C:\Documents and Settings\sander.RAZOR>tracert 62.212.87.1

Bezig met het traceren van de route naar shared-1.userve.nl [62.212.87.1]
via maximaal 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.1
2 39 ms 37 ms 35 ms e180001.upc-e.chello.nl [213.93.180.1]
3 27 ms 22 ms 20 ms Gig6-0.zp00rt02.brain.upc.nl [212.142.23.225]
4 29 ms 22 ms 18 ms srp13-0.ah00rt02.brain.upc.nl [212.142.32.138]
5 29 ms 38 ms 35 ms srp8-0.ah00rt02.brain.upc.nl [212.142.32.50]
6 32 ms 34 ms 28 ms nl-ams01a-ra1-10ge-0-1-0.aorta.net [213.46.161.1
65]
7 37 ms 31 ms 30 ms nl-ams01a-ra1-so-0-0-2.aorta.net [213.46.161.45]

8 34 ms 25 ms 25 ms nl-ams08a-ri1-gige-1-0-0.aorta.net [213.46.161.1
46]
9 32 ms 28 ms 29 ms adm-b1.telia.net [195.69.144.225]
10 33 ms 31 ms 25 ms leaseweb5-01768-adm-tc2-i1.c.telia.net [213.248.
72.94]
11 40 ms 33 ms 35 ms shared-1.userve.nl [62.212.87.1]

deze weer over telia :S :S

wdv
09/04/04, 20:42
Ams-ix lijkt er inderdaad uitgeklapt te zijn. Maar het loopt gelukkig nog gewoon over de transit.

jeffrey
09/04/04, 20:43
niemand die een eventueel storings / spoed nummer heeft van leaseweb? ik ga even telecity bellen misschien dat die wat nummers toevallig daar hebben

sander
09/04/04, 20:44
Origineel geplaatst door wdv
Hier werkt het?
edit: range: 62.212.87.x

vanaf andere netwerken ook niet goed te bereiken

babak
09/04/04, 20:45
Origineel geplaatst door wdv
Ams-ix lijkt er inderdaad uitgeklapt te zijn. Maar het loopt gelukkig nog gewoon over de transit.


hoe uitgeklapt? ik neem aan dat bijna alle hosters o.a. van Ams-ix gebruik maken, dus ??

of is uplink van leaseweb naar Ams-ix uitgeklapt? Is er weer een DDos?

wdv
09/04/04, 20:49
Nu is ie hier ook offline overigens..

Ik denk de uplink ja.. maar ik kan er verder vrij weinig van zeggen, het enige zichtbare is dat alles nu over transit loopt..

The MAzTER
09/04/04, 20:50
hier ook down

edit: was trouwens 5 min geleden mail aan het checken en toen deed ie het wel volgens mij

Trexif
09/04/04, 20:51
Wij liggen er ook uit.
Ook ongeveer vanaf 7 uur...
Ip range: 62.212.93.XXX

Ik heb zelf geen storingsnummer van lsw...
Heeft iemand dit?

Michel2k
09/04/04, 20:51
Gewoon het hele leaseweb netwerk in iig tc2 & redbus, gezien het feit dat het redbus netwerk een vlan vanuit tc2 is.

Persoonlijk denk ik dat leaseweb al ter plaatse is.

babak
09/04/04, 20:51
heeft iemand iets van leaseweb nog gehoord?

1u-server
09/04/04, 20:52
ze zijn met drie engeniers aan het kijken.

info van leaseweb

Trexif
09/04/04, 20:53
Origineel geplaatst door pcexpress
ze zijn met drie engeniers aan het kijken.

info van leaseweb

Heb je geen telefoonnummer ofzo?
Ik handig voor de rest

The MAzTER
09/04/04, 20:53
beetje vreemd overigens dat het hele netwerk er uit ligt.

Ik dacht dat ze wel geleerd hadden van de vorige keer.

babak
09/04/04, 20:54
sorry maar hier wordt ik nou wel ziek van:mad: het is pas een maand geleden dat het weer raak was.:(

THeSource
09/04/04, 20:55
Nu ligt heel LW plat zo te zien...

handy
09/04/04, 20:55
onze 3e nameserver staat ook bij lsw (82.192.73.xxx).
Deze had ik vorige week net vervangen dacht dat ie er al weer mee gekapt was. "gelukkig" een netwerk storing :)

wdv
09/04/04, 20:57
Last update:
UP! hier :)

Cougar
09/04/04, 20:58
Ik lag er ook uit, ik heb cistron en die heeft een directe verbinding naar LW ofzo. Grote delen van NL waren niet te bereiken voor mij.

Michel2k
09/04/04, 20:58
heb weer connectie

dsigning
09/04/04, 20:59
hier ook in de 82.192 range en wij zijn ook down Iracks

HIER WERKT HET WEER !!!

Flydesign.nl
09/04/04, 20:59
Hier een korte storing gehad. Server ongeveer 10 min down geweest. Wij zitten in de 62.212. range.

Nu werkt alles alweer goed!

Trexif
09/04/04, 20:59
Hij doet het weer...:D

jeffrey
09/04/04, 20:59
hier nog steeds niet :S

The MAzTER
09/04/04, 21:01
Origineel geplaatst door dsigning
hier ook in de 82.192 range en wij zijn ook down Iracks

iracks staat ook bij leaseweb

edit werkt hier overigens ook weer

sander
09/04/04, 21:02
snik bij mij niet :(

ThePostman
09/04/04, 21:03
Hier werkt het ook :)

Cougar
09/04/04, 21:03
Is er toevallig een site waar je alle downtime van iedereen kan zien? Inclusief tc / redbus / ams-ix / alle netwerken etc. ?

dotnetjunkie
09/04/04, 21:03
Kijk eens naar de traffic graphs!!

jeffrey
09/04/04, 21:04
Inderdaad, flinke ddos..

edit: UPDATE: Telecity gebeld, die deelde ook mee:

Flinke ddos, engineers in de suite

dotnetjunkie
09/04/04, 21:05
Klopt het dat de range 82.192.72.x nog niet bereikbaar is?

sander
09/04/04, 21:06
82.192.74.*
82.192.77.*

ook niet

babak
09/04/04, 21:09
Origineel geplaatst door dotnetjunkie
Kijk eens naar de traffic graphs!!

ik gok op die gameservers:rolleyes:

jeffrey
09/04/04, 21:11
babak; ook nog steeds down?

babak
09/04/04, 21:14
Origineel geplaatst door jefje
babak; ook nog steeds down?

ja:(

Michel2k
09/04/04, 21:15
ik heb op mijn lijn geen ongewoon hoog traffic gezien. Ik denk dat ze de betreffende ranges waar de ddos op gaande waren, tijdelijk zijn afgesloten totdat ze precies de ip nummers hebben, en ze het verkeer kunnen filteren.

jeffrey
09/04/04, 21:17
werken bij jullie die stats wel in het controlpanel van LW ?

vdx
09/04/04, 21:17
Hier ook nog steeds problemen op 82.192.x.x

sander
09/04/04, 21:21
kan niemand ff tcpdump -n doen en de ip's zien waarop die komt?

tenminste als je nog verkeer langs je poort hebt lopen

iFast
09/04/04, 21:21
Onze server is ook weer online :).

babak
09/04/04, 21:28
nog steeds down:(

gaan ze per iprang open zetten? hoe werk het?

jeffrey
09/04/04, 21:29
ja ben benieuwd en zoals sander zei:

kan niemand ff tcpdump -n doen en de ip's zien waarop die komt?

tenminste als je nog verkeer langs je poort hebt lopen

Dennis
09/04/04, 21:29
Uhm... ik was net bij Leaseweb... maar ik heb toch niets verkeerd gedaan?

vdx
09/04/04, 21:31
Origineel geplaatst door jefje
werken bij jullie die stats wel in het controlpanel van LW ?

Ja, zie daar sinds 18:30 uur een constante piek van 40 Mbit.

wdv
09/04/04, 21:31
Origineel geplaatst door DennisCitus
Uhm... ik was net bij Leaseweb... maar ik heb toch niets verkeerd gedaan?

Dennis, je weet toch dat je van die draden af moet blijven??? :p

edit: trafic grafiek doet hier een beetje raar, maar niet enorme pieken ofzo.

jeffrey
09/04/04, 21:33
Origineel geplaatst door vdx


Ja, zie daar sinds 18:30 uur een constante piek van 40 Mbit.
Die van mij doet het nu ook weer, ik zie er een top inzitten van 80 mbit.

verder tussen de 30 en 60 mbit

EDIT: ik had trouwens telecity gebeld, maar geen storingsnummer bekend :S

Michel2k
09/04/04, 21:36
Ik denk dat dat broadcast verkeer is. Raar dat ik daar totaal geen last van heb, misschien dat jullie op dezelfde blade zitten oid, ik weet het ook niet.

Laten we verder hopen dat de ranges die er nu nog uitliggen, snel up komen, en dat leaseweb snel met een reden komt waarom dit plaats heeft gevonden.

vdx
09/04/04, 21:37
Ik heb hier wel een storingsnummer staan, ergens diep in mijn contract; 0871 - 902082 (alleen voor mensen met minimaal SLA2).

Heb dat nummer gebeld, maar kreeg nummer niet in gebruik melding.

jeffrey
09/04/04, 21:37
idd michel2k, ik lig nu 2 uur plat :S

Dennis
09/04/04, 21:40
Origineel geplaatst door wdv
Dennis, je weet toch dat je van die draden af moet blijven??? :p Mjah... maar hun hebben precies zelfde waar hun core-routers in staat. Das ook zo'n 20U half-rack... En zeker als... laat maar.


Origineel geplaatst door jefje
idd michel2k, ik lig nu 2 uur plat :S Hij is sinds 15min weer up. Moment... mijn CIU3 is down... daar was ik dus 5 uur geleden nog aan het sleutelen en om 18:30 werkte hij nog...

sander
09/04/04, 21:45
volgens mij komt die aanval vanaf de amx , heel de amx ligt eruit

vdx
09/04/04, 21:45
Zou graag een update van Leaseweb horen...

Ik vind uberhaupt dat er een storingsnummer moet komen, om dergelijke zaken te melden.

jeffrey
09/04/04, 21:47
Origineel geplaatst door vdx
Zou graag een update van Leaseweb horen...

Ik vind uberhaupt dat er een storingsnummer moet komen, om dergelijke zaken te melden.

ben het helemaal met je eens, er moet toch iemand beschikbaar zijn die de nodige informatie kan verspreiden over het hoe en wat?

babak
09/04/04, 21:49
ik ga alvast tekst op mijn site over uptime garantie wijzigen in n.g.g.w. garantie. :mad:

Michel2k
09/04/04, 21:50
Ik kan de ams-ix link van leaseweb gewoon pingen, en komen goede tijden vanaf. Ik denk dat de routes door de andere routers opgepakt moeten worden, aangezien ze net even via de transits liepen, omdat de amsix uplink vol/niet beschikbaar was.

@ dennis:

Het was half uurtje terug zo dat een aantal ranges het niet deden, en een aantal ranges niet, vandaar dat jeff nog geen connectie heeft. Misschien al wel. Misschien was de ddos gericht op een ip uit de range van jeff?

edit: typo3 :)

Dennis
09/04/04, 21:52
Mijn CIU3 is inmiddels weer terug :)


Origineel geplaatst door babak
ik ga alvast tekst op mijn site over uptime garantie wijzigen in n.g.g.w. garantie. :mad: Niet goed, geld weg?

jeffrey
09/04/04, 21:52
Michel2k, mag toch hopen van niet ;)

babak
09/04/04, 21:53
Origineel geplaatst door DennisCitus
Mijn CIU3 is inmiddels weer terug :)

Niet goed, geld weg?


jep;)

Dillard
09/04/04, 21:53
Mijn LW-rack is sinds iets over achten weer online, zijn deels wel bereikbaar gebleven alleen heel slecht. Denk dat de Ddos op een ander IP-segment zat.

luuk
09/04/04, 21:54
Hier ook nogsteeds down. Wij hebben 2 ranges eerst lag alleen de 82.192.74.* down en had de 626.212.89.* zware packetloss.
Duurt wel erg lang :(

jeffrey
09/04/04, 21:54
wij zitten in: 82.192.74.* 82.192.77.* alles nog down

cridea
09/04/04, 21:55
Hier met 62.212. ook storing van <20 minuten gehad ca 19.50-20.10

Daarvoor was het ook al aardig wat packet loss.

Nu lijkt alles weer aardig op orde.

Dennis
09/04/04, 21:57
Hij's echt weer up hoor...

The MAzTER
09/04/04, 21:59
Network problems 4/9/2004
20:00 LeaseWeb just suffered from a large network outage.
Telecity2 was totally offline. InterXion and Shuberg Philis were partially affected.

Services are restored at the moment. A problem report will follow as soon as it comes available.
bron: http://www.leaseweb.nl/storing/shownieuws.asp?nwsid=97

luuk
09/04/04, 22:00
Nou hier nogsteeds zo plat als een.. mm als wat eigenlijk.
anyway, probeer eens 62.212.89.1 en 82.192.74.64 dan vanaf jou daar ;)

Dennis
09/04/04, 22:01
Die 1e werkte heel even, maar HUGE packet-loss.

jeffrey
09/04/04, 22:01
Dennis: 82.192.74.192 dan?

Deimos
09/04/04, 22:01
Hier ook nog plat, 82.192.75.*

netswitch
09/04/04, 22:04
PING 82.192.74.136 (82.192.74.136) from 213.186.35.106 : 56(84) bytes of data.
64 bytes from 82.192.74.136: icmp_seq=91 ttl=245 time=576.775 msec
64 bytes from 82.192.74.136: icmp_seq=270 ttl=245 time=1.639 sec
64 bytes from 82.192.74.136: icmp_seq=280 ttl=245 time=18.853 msec
64 bytes from 82.192.74.136: icmp_seq=376 ttl=245 time=462.855 msec
64 bytes from 82.192.74.136: icmp_seq=540 ttl=245 time=1.674 sec
64 bytes from 82.192.74.136: icmp_seq=536 ttl=245 time=5.700 sec
64 bytes from 82.192.74.136: icmp_seq=539 ttl=245 time=2.700 sec
64 bytes from 82.192.74.136: icmp_seq=989 ttl=245 time=2.540 sec
64 bytes from 82.192.74.136: icmp_seq=1142 ttl=245 time=144.761 msec
64 bytes from 82.192.74.136: icmp_seq=1142 ttl=245 time=295.107 msec (DUP!)
64 bytes from 82.192.74.136: icmp_seq=1257 ttl=245 time=4.500 sec
64 bytes from 82.192.74.136: icmp_seq=1244 ttl=245 time=17.838 sec


hum...

Dennis
09/04/04, 22:06
82.192.74.192 down
82.192.84.128 up
En waarom zeggen zij dat heel TC2 down is dan? Klopt dit wel?

luuk
09/04/04, 22:06
nou komop, zet die DOS eens uit kan ik weer rustig verder

Samuel
09/04/04, 22:14
Tis hier wel duidelijk hé , DDOS op netwerk en die hoge peaks op je statistieken zal wel door broadcasten zijn, of router die het niet meer aankan en verkeer gewoon naar alle servers begint rond te sturen :)

Achja ... zoiets valt natuurlijk altijd te verwachten als je in zo'n groot netwerk zit ...

Nuja, over het noodnummer ... het is inderdaad wel waar dat dit handig zou zijn, maar je krijgt natuurlijk waarvoor je betaalt .

Anyway , afwachten totdat ze het daar onder controle hebben .

babak
09/04/04, 22:15
nog steeds down:mad:

is dit normaal? of mag ik wel na 3:15 uur verwachten dat het in orde komt?

sander
09/04/04, 22:16
met al dat apperatuur moeten ze toch wel instaat zijn zoiets te kunnen blocken?

Dennis
09/04/04, 22:16
Ik ga nu geen updates meer doen hoor. Hier is nu zowel CIU2 als CIU3 down.

En ik maar denken dat uptime-garantie bij leaseweb meer zou kosten dan het zou opleveren :P
Nee, de uptime is redelijk, maar dit is nu de 2e keer dat het netwerk er langer dan 30min uit ligt. Het zou fijn zijn dat dit sneller kan/zou kunnen worden opgelost.

vdx
09/04/04, 22:19
Nu ligt ook mijn 62.212.86.* range er weer uit.

Michel2k
09/04/04, 22:19
Weet niet wat er aan de hand is, maar het schommelt nu, krijg af en toe 20 a 30 ping reply's, dan is het weer een tijdje stil, gaat al 10 minuten zo.

Van mij ook geen updates meer, ben benieuwd wat er nou eigenlijk gaande is.

Dennis
09/04/04, 22:21
Laatste update van mij:
Hij's weer up... allebei van mij :P

Maar die 82.192.74.x weer niet :)

Cougar
09/04/04, 22:21
Een akelig grote DDOS attack gecombineerd met routers die het niet meer snappen gok ik.

Flydesign.nl
09/04/04, 22:21
Sinds 5 minuten ben ik ook weer down helaas. En het heeft net een uur weer geweldig gewerkt!

Update/edit: ok, alweer online :P

Samuel
09/04/04, 22:22
Achja ... enerzijds is de meerdere Dos wel te verstaan

- Goedkopere Prijzen --> meer kiddies etc --> meer irc bugged etc --> meer dos .

Nuja , wachten is de boodschap ... laat ons hopen voor alle klanten dat het snel in orde komt.

babak
09/04/04, 22:23
Origineel geplaatst door Michel2k
Weet niet wat er aan de hand is, maar het schommelt nu, krijg af en toe 20 a 30 ping reply's, dan is het weer een tijdje stil, gaat al 10 minuten zo.

Van mij ook geen updates meer, ben benieuwd wat er nou eigenlijk gaande is.


maak je maar geen zorgen, we krijgen een mooie verhaal over wat de problemen waren, plus een mooie verhaal hoe goed het allemaal niet geregeld gaat worden :rolleyes:

(zoals de vorige keer)

Cougar
09/04/04, 22:24
Blijft mijn vraag eigenlijk wel staan :D

Is er een soort van nu.nl voor de hostingwereld? Zijn er ergens pagina's te vinden waarop dit soort dingen allemaal gemeld worden?

(behalve het geweldige webhostingtalk.nl natuurlijk :P)

host3000
09/04/04, 22:25
Het netwerk blijft instabiel. Sommige servers zijn bereikbaar gebleven, andere zijn knipperlichten.

Range 82.192.69.xxx

De eigen traffic statistieken laten gewoon verkeer zien over deze periode. Geen enorme bursts, geen stilval. Zal wel een router probleem zijn geweest

Samuel
09/04/04, 22:27
Origineel geplaatst door host3000
Het netwerk blijft instabiel. Sommige servers zijn bereikbaar gebleven, andere zijn knipperlichten.

Range 82.192.69.xxx

Ik onderhoud enkele servers van iemand in de 82.192.75.xxx range... dit is zelf geen knipperlicht , Dit is gewoon NO REPLY :)

Domenico
09/04/04, 22:28
Origineel geplaatst door Cougar
Blijft mijn vraag eigenlijk wel staan :D

Is er een soort van nu.nl voor de hostingwereld? Zijn er ergens pagina's te vinden waarop dit soort dingen allemaal gemeld worden?

(behalve het geweldige webhostingtalk.nl natuurlijk :P)

Dat bestaat, hier -> http://www.webhostingtalk.nl/forumdisplay.php?s=&forumid=54
;)

jeffrey
09/04/04, 22:30
Origineel geplaatst door host3000
Zal wel een router probleem zijn geweest

Het laatste wat ik had vernomen was hevige ddos, maarja, zo lang?

host3000
09/04/04, 22:32
Origineel geplaatst door jefje


Het laatste wat ik had vernomen was hevige ddos, maarja, zo lang?
Maar ja, dan zou ik over de uplink toch wel extra verkeer moeten zien aan verkeer dat de router niet meer kwijt kan?

jeffrey
09/04/04, 22:36
Origineel geplaatst door host3000

Maar ja, dan zou ik over de uplink toch wel extra verkeer moeten zien aan verkeer dat de router niet meer kwijt kan?
misschien is het buiten je range, ik zie het wel namelijk

luuk
09/04/04, 22:43
Mijn 1e range 62.212.89.* werkt weer, maar de 2e 82.192.74.* is nog zo dood als een pier :|
Zie plaatje van de DDOS

jeffrey
09/04/04, 22:44
Luuk, hier nog hetzelfde, die iprange is nog helemaal dood

Tekkel
09/04/04, 22:50
82.192.77.x ook nog compleet dood hier.

Trexif
09/04/04, 22:51
Origineel geplaatst door luuk
Mijn 1e range 62.212.89.* werkt weer, maar de 2e 82.192.74.* is nog zo dood als een pier :|
Zie plaatje van de DDOS

Wow, dan heb ik nog geluk....
Ik heb max 10 mbit

luuk
09/04/04, 22:53
ik heb ook 10mbit, maar ik ga er niet vanuit dat ik hiervoor moet gaan bijbetalen :) Dan kan ik die BW beter gebruiken dan voor al die broadcast packages :D

jeffrey
09/04/04, 22:56
Luuk, dan gaat het alsnog op 95% Percentile.
maar dat is broadcast he dus mogen ze niet berekenen als ik het goed heb

luuk
09/04/04, 22:58
Nee volgens mij ook niet, ik kan me herinneren dan er een paar maanden geleden ook een DOS'je was op LW, toen had ik ook een piek van 70mbit ofzo. Dit is toen ook niet berekend.
Leaseweb heeft toen zelf ook nog op WHT gemeld dat dit niet berekend werd.

vdx
09/04/04, 23:15
Dit begint me een beetje op te breken. Ik zit nu liever thuis (op goede vrijdag). In plaats daarvan zitten we hier storingmeldingen van klanten te beantwoorden.

jeffrey
09/04/04, 23:22
heb je ook nog steeds problemen vdx? welke range zit je?

netswitch
09/04/04, 23:26
op range 82.192.74.xxx zijn er nog problemen..

edit : tijd om het te tijpen en het was ok

vdx
09/04/04, 23:27
82.192.73.*
82.192.75.*

vdx
09/04/04, 23:27
Correctie: ik zie dat het net weer werkt.

Ben toch wel benieuwd naar de Leaseweb-story.

jeffrey
09/04/04, 23:28
Ik ben weer up and running *klop* *klop*

Mikey
09/04/04, 23:30
Origineel geplaatst door Michel2k
Ik denk dat dat broadcast verkeer is. Raar dat ik daar totaal geen last van heb, misschien dat jullie op dezelfde blade zitten oid, ik weet het ook niet.

Laten we verder hopen dat de ranges die er nu nog uitliggen, snel up komen, en dat leaseweb snel met een reden komt waarom dit plaats heeft gevonden.

idem hier, geen piek en ook geen downtime als ik de stats mag geloven 62.212.72*

dotnetjunkie
09/04/04, 23:31
82.192.72.x => gaat nog steeds niet !!!!
100% packet loss
dat is nu ongeveer 4u. downtime!

jeffrey
09/04/04, 23:33
daar ging die weer :S

Mikey
09/04/04, 23:34
Origineel geplaatst door Samuel
Achja ... enerzijds is de meerdere Dos wel te verstaan

- Goedkopere Prijzen --> meer kiddies etc --> meer irc bugged etc --> meer dos .

Nuja , wachten is de boodschap ... laat ons hopen voor alle klanten dat het snel in orde komt.

heel simpel gewoon grote irc networks weren uit je dc


Pinging 62.212.72.128 with 32 bytes of data:

Reply from 62.212.72.128: bytes=32 time=11ms TTL=249
Reply from 62.212.72.128: bytes=32 time=11ms TTL=249
Reply from 62.212.72.128: bytes=32 time=10ms TTL=249
Reply from 62.212.72.128: bytes=32 time=11ms TTL=249

jeffrey
10/04/04, 00:00
Kwestie van wachten op de analyse..

host3000
10/04/04, 00:26
heel simpel gewoon grote irc networks weren uit je dc

Zijn er netwerken die expliciet irc NIET toestaan? Zo komen er in mijn kasten geen irc (algemene voorwaarden), maar als de kast naast je er vol mee hangt, is het effect maar beperkt natuurlijk.

Mikey
10/04/04, 01:31
Origineel geplaatst door host3000


Zijn er netwerken die expliciet irc NIET toestaan? Zo komen er in mijn kasten geen irc (algemene voorwaarden), maar als de kast naast je er vol mee hangt, is het effect maar beperkt natuurlijk.

ja helemaal mee eens, maar je kunt jezelf iig er gewoon tegen beschermen, dan ben je er ook niet verantwoordelijk voor.

Cougar
10/04/04, 02:31
is het weer bezig?

Markuz
10/04/04, 02:37
't is idd niet echt stabiel ofzo :/

Andrew
10/04/04, 02:39
Het is weer helemaal down :p

Markuz
10/04/04, 02:46
nee, zo af en toe een kleine onderbreking.

host3000
10/04/04, 02:51
Volgens mij niet helemaal stabiel, hoewel ik er nu weinig last meer van heb,

Dennis
10/04/04, 11:25
Het werkt gelukkig nu wel weer helemaal perfect.


[20:00h] LeaseWeb just suffered from a large network outage.Telecity2 and Redbus were totally offline.

Services are restored at the moment. A problem report will follow as soon as it comes available.

[20:05h] It appears there are still some ranges offline. All are within the same VLAN.

[22:30h] The problem with the remaining IP-ranges was found and solved. All customers should be online again. If you still experience any problems, please contact us. A full report will follow after evaluation of the problem.

babak
10/04/04, 11:29
IK wil echt weten waarom zoveel DDOs komen?

Dennis
10/04/04, 11:35
Origineel geplaatst door babak
IK wil echt weten waarom zoveel DDOs komen? Zou GameServers.net er veel aantrekken? Of hun Streaming-hosting? Of misschien omdat ze IRC-hosting aanbieden? Of misschien zijn ze niet geliefd?

Samuel
10/04/04, 11:40
Origineel geplaatst door babak
IK wil echt weten waarom zoveel DDOs komen?

Dit is zo normaal als iet

Prijzen Leaseweb --> Extreem Laag

Gevolg
|
heel veel mensen die een servertje willen plaatsen voor wat botjes , wat IRCD'tjes of wat andere onozeliteiten nemen hun colocation af bij leaseweb
|
Deze klanten trekken uiteraard meer DDos aan dan professionele bedrijven :)

babak
10/04/04, 11:45
goedkoop? er zijn meerdere die in de zelfde prijsrichting zitten.

Mikey
10/04/04, 12:08
Origineel geplaatst door Samuel


Dit is zo normaal als iet

Prijzen Leaseweb --> Extreem Laag

Gevolg
|
heel veel mensen die een servertje willen plaatsen voor wat botjes , wat IRCD'tjes of wat andere onozeliteiten nemen hun colocation af bij leaseweb
|
Deze klanten trekken uiteraard meer DDos aan dan professionele bedrijven :)

vind het belachelijk op de manier waarop je het neerzet, wat jij zegt is verre weg van waar, wat d8 je dalijk van easydedicated, hang bij hun hetzelfde boven het hoofd dan ? Vergis je niet dat een website ook genoeg ongein uit kan lokken.

Samuel
10/04/04, 12:12
Origineel geplaatst door Mikey


vind het belachelijk op de manier waarop je het neerzet, wat jij zegt is verre weg van waar, wat d8 je dalijk van easydedicated, hang bij hun hetzelfde boven het hoofd dan ? Vergis je niet dat een website ook genoeg ongein uit kan lokken.

Ik zeg niet dat dit alleen de reden is , maar volgens mij blijft is dit toch wel een zeer grote factor.

Er zullen vast en zeker ook nog een heleboel andere factoren zijn die meespelen .

babak
10/04/04, 12:22
ik ben geen pro en begrijp ik een ding niet;

uit die grafieken zie je dat er circa 50/70Mbits erdoorheen gaat, maar een netwerk zoals die van leaseweb kan toch niet met 50/70Mbits eronder gaan?

4 connection van 1Gbits toch?

Kunnen jullie a.u.b. uitleggen hoe zoiets precies kan gebeuren?

Tn.x.

electric
10/04/04, 12:23
De lijnen kunnen het best houden, maar de routers blijkbaar niet.

Mikey
10/04/04, 12:23
Origineel geplaatst door babak
ik ben geen pro en begrijp ik een ding niet;

uit die grafieken zie je dat er circa 50/70Mbits erdoorheen gaat, maar een netwerk zoals die van leaseweb kan toch niet met 50/70Mbits eronder gaan?

4 connection van 1Gbits toch?

Kunnen jullie a.u.b. uitleggen hoe zoiets precies kan gebeuren?

Tn.x.

wat denk je van al die kleine packets, smurf en synch, lekkere troep is dat hoor.

Mikey
10/04/04, 12:25
Hoe wordt er trouwens mee omgegaan met die klant die die ddos heeft gehad dan, krijgt hij een zeer gepeperde rekening voor data en man uren, of valt dit onder risico factor ?

netswitch
10/04/04, 12:58
voor de ddos, een andere grote frans netwerk heeft zo'n attak vorige week gekregen : www.ovh.fr
Meer dans 1 gbps traffic meer een geen echte problemen voor de klanten.

Hier, het lijkt dat elke server heeft tussen 30 en 50 mbps meer traffic gemaakt, als elke server in het LW netwerk zoveel traffiek draaidt dan is het zeker meer dans 4 gbps.

Ik denk dat de cisco 12000 kunnen wel zo veel traffiek behandelen maar
mischien zijn er anderen bottlenecks...

(sorry voor de heleboel nederlands fauten in mijn posts )

Mikey
10/04/04, 13:16
Origineel geplaatst door netswitch
voor de ddos, een andere grote frans netwerk heeft zo'n attak vorige week gekregen : www.ovh.fr
Meer dans 1 gbps traffic meer een geen echte problemen voor de klanten.

Hier, het lijkt dat elke server heeft tussen 30 en 50 mbps meer traffic gemaakt, als elke server in het LW netwerk zoveel traffiek draaidt dan is het zeker meer dans 4 gbps.

Ik denk dat de cisco 12000 kunnen wel zo veel traffiek behandelen maar
mischien zijn er anderen bottlenecks...

(sorry voor de heleboel nederlands fauten in mijn posts )

dat traffic wat ze meer maken is inkomend boradcast verkeer, dat als een ping pong balletje erin op en neer gaat.

Trexif
10/04/04, 14:10
Ik kan kan nog steeds geen bestanden ophalen met wget.
Hebben jullie dit ook of ligt het aan mij?

sander
10/04/04, 14:38
Origineel geplaatst door Samuel


Dit is zo normaal als iet

Prijzen Leaseweb --> Extreem Laag

Gevolg
|
heel veel mensen die een servertje willen plaatsen voor wat botjes , wat IRCD'tjes of wat andere onozeliteiten nemen hun colocation af bij leaseweb
|
Deze klanten trekken uiteraard meer DDos aan dan professionele bedrijven :)

niet alleen irc , websites is ook een grote factor , kijk naar tweakers.net regelmatig gedossed , paar maanden terug een of andere weblog die bij xs4all draaide , gedeelte van xs4all lag helemaal plat., het probleem word steeds ergerer moet echt iets komen om die ddos de kop in te kunnen drukken.

The MAzTER
10/04/04, 16:19
Origineel geplaatst door Mikey
Hoe wordt er trouwens mee omgegaan met die klant die die ddos heeft gehad dan, krijgt hij een zeer gepeperde rekening voor data en man uren, of valt dit onder risico factor ?

dit vraag ik me ook af.

en kan je er tegen verzekeren. Lijkt me niet echt lekker als een van je servers gedosst wordt en je een rekening van € 20.000 aan je broek krijgt.

The MAzTER
10/04/04, 16:23
Overigens

niet alles met IRC trekt doss aan, alleen een heel beperkt deel.

mensen die dus bots, bnc's etc draaien op van die risico netwerken (de meeste mensen die shell aanbieden verbieden het zelfs om naar zo'n irc netwerk te connecten).

Iemand die gewoon wat Qnet bnc's/eggdrops of een eigen irc netwerkje draait heeft echt geen last van een doss.

het is hetzelfde als sites, als jij een 'hack' site begint en een site van een andere 'hack' geval gaat hacken ach ja.. dan kan je zo iets verwachten ;)


Het is helaas wel zo dat het steeds vaker voor gaat komen :(
'ik heb een hekel aan hem, kom laten we hem dossen'

Mikey
10/04/04, 16:27
Origineel geplaatst door The MAzTER
Overigens

niet alles met IRC trekt doss aan, alleen een heel beperkt deel.

mensen die dus bots, bnc's etc draaien op van die risico netwerken (de meeste mensen die shell aanbieden verbieden het zelfs om naar zo'n irc netwerk te connecten).

Iemand die gewoon wat Qnet bnc's/eggdrops of een eigen irc netwerkje draait heeft echt geen last van een doss.

het is hetzelfde als sites, als jij een 'hack' site begint en een site van een andere 'hack' geval gaat hacken ach ja.. dan kan je zo iets verwachten ;)


Het is helaas wel zo dat het steeds vaker voor gaat komen :(
'ik heb een hekel aan hem, kom laten we hem dossen'

nou wees maar blij dat het tot nu toe een aardig selectief groepje is die genoeg mbitjes kunnen opzetten richting een provider.

serverbilly
13/04/04, 15:05
Heeft er iemand nog iets gehoord over deze storing?
Ik wacht al een tijdje op het "report" van Leaseweb, om verklaring te geven naar mijn klanten toe.

Dennis
13/04/04, 15:21
Ik ook. Deze is volgens mij nog niet uitgebracht.

Zijn er ook mensen die weleens mailing krijgen van de leaseweb-mailinglist?

host3000
13/04/04, 15:21
Bij navraag kreeg ik te horen, dat deze week een rapport online komt.

serverbilly
13/04/04, 15:22
Origineel geplaatst door DennisCitus
Zijn er ook mensen die weleens mailing krijgen van de leaseweb-mailinglist?

Nog nooit een mailtje van ze mogen ontvangen....

shuyg
13/04/04, 19:45
(foutje)
Het controle ip bleek een firewall te draaien.

Trexif
13/04/04, 19:48
hier gewoon UP

Dennis
13/04/04, 19:48
Hier niet hoor...

serverbilly
17/04/04, 01:54
Origineel geplaatst door host3000
Bij navraag kreeg ik te horen, dat deze week een rapport online komt.

Dus.... Maar.... Ondertussen zal ik zelf maar een verhaaltje verzinnen om mijn klanten te sturen :)

Raceplanet
17/04/04, 14:27
Iemand al een rapport gezien van deze downtime? Het lijkt erop alsof je oorzaak zo beschamend is dat ze t uit stellen tot ze (we) t vergeten ;)

Michel2k
17/04/04, 14:59
Er is een rapport beloofd, dus die komt er ook wel, leaseweb kennende. Ze zullen het wel druk hebben :)

dotnetjunkie
18/04/04, 01:36
Ook enkele van onze klanten zouden graag dat rapport willen zien, ik hoop dat het toch niet meer te lang zal duren ;)

serverbilly
19/04/04, 21:13
Yes, hij staat online!
Toppie!

The MAzTER
19/04/04, 21:46
Network Outage - 09/04/04 - Post Mortum 4/19/2004
*****************************************
LeaseWeb BV
Network Outage
Post Mortum


Affected networks: TeleCity2 / Redbus
Timeframe: 18:30 til 22:30
Date: 9-4-2004
Downtime: depending on IP-range from 15 minutes till (intermittently) 2:30 hour
*****************************************


*******************
History
*******************

16:45 LeaseWeb NOC noticed some minor problems on their ring. No impact on
LeaseWeb Customers.

17:30 LeaseWeb NOC decided to shutdown one link to resolve the issue.

18:30 First notice of unreachable IP-ranges at TeleCity2

19:00 Problem extends to larger portion LeaseWeb network. Both TeleCity2 and Redbus
are unreachable. Other sites are reachable through other transits.

19:32 Soft reboot R1 unsuccesfull due high CPU load (99%) caused by ongoing syslog process.

20:00 Problem seems to be fixed. All ranges seem to be online again

20:05 Some ranges appear to be offline. All are with the same VLAN

20:15 Hard reboot of R1

22:15 Problem found and fixed

22:30 All customers are online again


*******************
Problem
*******************

A newly installed uplink to a customer caused a network loop.
Due to a (at that moment) unknown bug in the Cisco 6000 switches, the ports
creating the loop were not shutdown automatically by the spanning-tree
protocol. This caused R1 to 'see itself' and shutdown
the VLAN these ports were in.

The 12000's are setup in failover configuration, but R2 experienced the
same probelems as R1.

Problem was solved by disconnecting the port which caused the loop.


*******************
Possible triggers
*******************

1. Network loop caused by a connected uplink to a customer
2. Possibly a bug within the Cisco IOS



*******************
Preventive measures
*******************

Immediately

1. Connect R1 and R2 to remote power devices.


Short-term

1. Set up a new - fully separate - network in another location, to cope with
the bandwidth growth (final stage)
2. Checking network layout
3. Streamline feedback to customers (in process)
4. Setup fault pages (in process)
5. Redundant uplinks may only be used by customers with STP capable switches




*******************
Compensation
*******************

Customers who's NPT (Network Performance Targets) will not be met at month's
end, shall get compensated according their contract.



*******************
Contact
*******************

We apologize for any inconvenience caused.
Please contact us at info@leaseweb.com or +31 30 2368696 should you have
more questions regarding this issue.
Bron: www.leaseweb.nl

Misschien handig om dan gelijk even te copy pasten zodat niet iedereen weer naar leaseweb's site hoeft om te checken wat het was.

Deimos
04/05/04, 20:39
Zijn er nog mensen die zijngecompenseerd voor het ddos verkeer dat in het gehele netwerk bleef rondzwerven? Zonder dat hun SLA dit afving??

wdv
04/05/04, 21:43
DDOS verkeer trekken ze er altijd vanaf. Ik geloof dat ze er afgelopen maand ongeveer 22GB af zouden halen.

MK1
19/05/04, 13:10
Ik merk dat mijn ipf sinds de storing van 9 april dagelijks zo'n 70 - 80 keer meer packets moet blokkeren.
Zou dat te maken hebben met die "newly installed uplink"? Of is er iets anders in het netwerk veranderd?

gr
MK1

The MAzTER
19/05/04, 13:19
Origineel geplaatst door MK1
Ik merk dat mijn ipf sinds de storing van 9 april dagelijks zo'n 70 - 80 keer meer packets moet blokkeren.
Zou dat te maken hebben met die "newly installed uplink"? Of is er iets anders in het netwerk veranderd?

gr
MK1

komt door low budget server die leaseweb aanbied.
En veel mensen met 0,0 linux/unix etc kennis huren zo'n server
Dus als je een server wilt hacken dan scan je gewoon ip range van zulke bedrijven als leaseweb ;)


Of misschien werkt je ipf werkt eindelijk :rolleyes:

MK1
19/05/04, 14:13
Origineel geplaatst door The MAzTER
komt door low budget server die leaseweb aanbied.
En veel mensen met 0,0 linux/unix etc kennis huren zo'n server
Dus als je een server wilt hacken dan scan je gewoon ip range van zulke bedrijven als leaseweb ;)

Okay, maar ~ 80.000.000 denied packets na de stroring i.p.v. ~ 1.000.000 vóór de storing?!
Dat is toch in een keer veel meer hackers of ip ranges :)

wdv
19/05/04, 14:49
Het kan zijn dat er in jouw VLAN een aantal nieuwe servers gezet zijn die veel broadcasten (windows bakken, anyone? :))

MK1
19/05/04, 14:55
Never mind, mijn fout!

Het tellertje werd niet gerezet.

Dom, dom, dom :)

wdv
19/05/04, 14:57
Geeft niks :)