PDA

Bekijk Volledige Versie : [NETWERK STORING] Novaxess



royen99
19/01/05, 14:53
Wegens een netwerk verstoring bij onze netwerk provider ligt een gedeelte van onze dienst eruit (lees: super traag).

Dit betreft:

Alle websites/mail servers welke zijn gehost op IP addressen beginnende met: 213.201.217.xxx

Overige diensten (andere IP's) zijn niet verstoord.
Onze netwerk provider is inmiddels op de hoogte en al reeds aan de slag om dit op te lossen.

rhoekman
19/01/05, 15:22
Wij zitten helaas ook in deze reeks.

Hoe weet je trouwens dat het om deze hele IP reeks gaat?

Rick

wbakker-letsgoonline
19/01/05, 15:22
netjes :) (Y)

royen99
19/01/05, 15:26
Origineel geplaatst door rhoekman
Wij zitten helaas ook in deze reeks.

Hoe weet je trouwens dat het om deze hele IP reeks gaat?

Rick

1. Ik had ze van te voren even gebeld (voor dat ik de post maakte).
2. 1 tot 5 minuten voordat het netwerk plat ging ondekten wij zelf een massive portscan op het volledige netwerk (afkomstig uit frankrijk). Deze melding kwam nog net binnen in onze centrale db (die in sbp staat), hierna is niks meer vernomen van onze servers in Novaxess.

[edit: Het zijn dus ook de 213.201.216.xxx addressen, echter die zijn niet van ons]

rhoekman
19/01/05, 15:32
Ok, dank je wel. Kan ik mijn klanten in iedergeval wat meer informatie voeren.

rhoekman
19/01/05, 15:47
Ik zie ook ontzettend veel UDP requests voorbij gaan op 53 (dns) van verschillende IP's naar 1 specifieke nameserver.

royen99
19/01/05, 15:49
Extra info:

Het lijkt een DDOS te zijn op het volledige netwerk, 1 van onze dozen hebben we kunnen benaderen en deze geeft:



14:39:58 up 129 days, 3:42, 1 user, load average: 13.76, 9.97, 8.80

royen99
19/01/05, 15:50
Origineel geplaatst door rhoekman
Ik zie ook ontzettend veel UDP requests voorbij gaan op 53 (dns) van verschillende IP's naar 1 specifieke nameserver.

Kan je zien welke name-server ?

rhoekman
19/01/05, 15:59
Ja, ik ga alleen niet hier posten welke het is. Bedoel blijkbaar is het een zwak punt in het netwerk. Ik heb het in iedergeval doorgebeld. Ik verwacht binnen 20 minuten een verbetering mocht het inderdaad deze nameserver zijn.

royen99
19/01/05, 17:13
Het probleem lijkt over te zijn, althans, onze servers zijn inmiddels bereikbaar.

Volgens wat stats heeft elke interface van al onze servers zo'n 75mbit/sec (gemiddeld) te verwerken gekregen.

JKW
19/01/05, 20:57
Ja netwerk is weer redelijk goed bereikbaar.
Ik zit met mijn server in de 213.216.201.xxx range en die had inderdaad ook last van een hoge load.
Kreeg zelfs een mailtje dat de temperatuur toen ook hoog opgelopen was.

Is inmiddels weer normaal gelukkig dus even afwachten.