Bekijk Volledige Versie : Neoworld netwerk ?
Daar het andere topic gesloten was wegens de fijne trolls...
Ik ben een eindgebruiker van dit netwerk en zou toch graag op de hoogte blijven van het hoe of wat.
Dus gaarne :
- post hier alleen relevante informatie
- post hier geen trolls, flames, spam, etc.
Op dit moment is het laatste wat ik begreep dat de hosting partijen contact probeerden te zoeken met de Neoworld enigneers, maar dit is tot op heden (althans op het moment van de laatste post aldaar) niet gelukt.
Wat is de status van het probleem ?
Wat is de oorzaak van het probleem ?
Wat is men van plan hiermee te doen ?
Wat is de geschatte tijdsduur voor een oplossing ?
Het laatste dat ik hoorde was dat het een 6gbit ddos betrof. Ze zijn er nu mee bezig.
Netjes hoor, 6 gbit ddos met netwerk capaciteit van nog geen 4 gbit ;)
Rik-edit: je vraagt erom...
timmeh : zoals verzocht...
geen flames of trolls aub..
Het laatste wat ik van redbus begrepen heb, was dat er een paar servers uitgevlogen zijn, en dat die ondertussen gereboot zijn.
Verdere informatie hadden ze niet... Maar volgens hun begint het netwerk langzaam weer omhoog te komen.
De gateway is in ieder geval weer pingbaar, de eerste van een heleboel te gaan...
Bij mij is hij ook weer in de lucht, alleen nog een behoorlijke lading packet loss
Maar dat zal wel goedkomen
Die ddos attack, nog enig idee naar welke server deze uitgevoerd was?
Komt weer langzaam up..
http://noc.technotop.biz/cgi-bin/smokeping.cgi?target=Europe.Netherlands.Swiftway
Netjes hoor, 6 gbit ddos met netwerk capaciteit van nog geen 4 gbit ;)
Rik-edit: je vraagt erom...
Ik zie een feit niet als een flame, geef niet om een waarschuwings punt maar slaat nergens op.
Hier is de server ook idd sinds een minuut of 2 a 3 bereikbaar.
Toch zou ik graag de redenen weten wat de oorzaak was uiteraard.
Ook ik moet het een en ander verklaren :(
Swiftway-UK
18/07/06, 13:49
Even een update en een korte beschrijving:
- Ik ben zelf voor zaken in Nederland en was telefonisch niet direct bereikbaar voor klanten, klanten moeten bellen naar 0048 71 344 8838 tijdens kantooruren of naar het NOC storingsnummer, uit dit geheel blijkt dat niet iedere directe klant het NOC nummer heeft, dit gaan we deze week inventariseren en oplossen.
Deze klanten konden ons tijdens kantooruren prima bereiken waardoor we ze informatie konden verstrekken, overigens is ook tijdens een DDOS de prioriteit van onze NOC mensen het oplossen van het probleem, niet het te woord staan van klanten en daarmee het probleem onnodig verlengen. We begrijpen echter dat we een communicatiekanaal moeten maken voor dergelijke gevallen.
We gaan hiervoor wel een status pagina opzetten in een ander netwerk, zodat klanten weten wat er aan de hand is.
- Het probleem was een ddos met pieken tot 6.5 gigabit/s en een zeer hoog aantal PPS (ons netwerk is inderdaad 5 gigabit, maar we hebben ook contact met onze uplinkproviders en weten wat er daar binnenkomt) InstantXS hebben we tijdelijk gedeactiveerd tijdens de DDOS.
De aanval versprong naar diverse IP adressen van een klant van ons(waardoor blackholing ineffectief was) , het is duidelijk dat de DDOS op deze klant gericht was, samen met deze klant kijken we nu naar eventuele mogelijke veroorzakers.
- De routers bleven online en er was geen probleem op dat vlak, echter links zaten aardig dicht in combinatie dat een aantal switches die nog niet gemigreerd zijn naar foundry en simpelweg stopten met switchen, we gaan nu onze migratie naar foundry switches versneld doorvoeren.
onze toekomstige oplossingen zijn in het kort:
1 - Oplossing zoeken om meer inbound verkeer af te kunnen handelen op router niveau.
2 - communicatie platform ( externe website ) opzetten voor klanten, maar vooral voor klanten van klanten die niet direct contact met ons kunnen opnemen.
3. Versneld alle huidige switches vervangen voor foundry switches
Ondanks dat we ruimte voor bovenstaande verbeteringen zien en dat ook zullen uitvoeren, was er afgelopen nacht niets dat we effectief konden doen tegen de DDOS. Onze netwerk engineers hebben hard gewerkt om het probleem op te lossen, waaronder:
- filters gemaakt om de switches te beschermen tegen de flood zonder de routers teveel te belasten.
- contact gehouden met uplink providers en waar nodig met hen gecoordineerd
- contact gehouden met engineers onsite voor eventuele reboots of locale interventies
- Contact opgenomen met de providers van de machines waar de DDOS vanuit gelanceerd werd.
Nogmaals onze excuses voor dit ongemak, we deden alles wat we nu konden doen maar zien ruimte voor verbeteringen in de toekomst.
Zeer nette uitleg Remon, nu wordt het allemaal wat duidelijk. Hoewel er natuurlijk al genoeg gesuggereerd werd.
Nette uitleg... stuur mij als je tijd heb even een mailtje en meld eventueel even telefoonnummer waar ik je prive op kan bellen gaan we even kletsen uiteraard onder genot van een biertje/cola/koffie.
Nette uitleg inderdaad.
De aanval versprong naar diverse IP adressen van een klant van ons(waardoor blackholing ineffectief was) , het is duidelijk dat de DDOS op deze klant gericht was, samen met deze klant kijken we nu naar eventuele mogelijke veroorzakers.
Overigens vraag ik me toch iets af: Waarom hebben jullie dan niet direct na die constatering alle IP's van die bewuste klant geblackholed of is het not done om één specifieke klant volledig te blackholen?
Swiftway-UK
18/07/06, 14:21
Het was een grote range van een klant met zelf meerdere subklanten, het is "not done" om ineens alles te blackholen naar mijn idee, zoals ik zei versprong de aanval tussentijds, IP werd gemikt in blackhole community, attacker(s) namen andere IP, etc
MediaServe
18/07/06, 14:51
Externe website voor status en storingen is natuurlijk toppie, maar het is ook al heel effectief om even een berichtje in dit forum te posten. Dan kunnen je resellers hun klanten 'enigszins' op de hoogte stellen. Helemaal niets weten en niemand kunnen bereiken is voor je klanten zeer stressvol en heel erg storend. Even een klein berichtje dat je op de hoogte bent van de storing was al genoeg geweest.
Succes verder met de verbeteringen... en hey, shit happens he ;)
Swiftway-UK
18/07/06, 14:57
Ik zelf was vanochtend rond 10 uur pas op de hoogte, ik ben niet op kantoor namelijk. Ik ben de enige met een account in onze firma die hier post.
Probleem opgelost, slotje.