Onderwerp: Websites Telfort en Rijksoverheid offline door storing bij Prolocation - Update

Oorspronkelijk geplaatst door Boskoop

rijksoverheid en wat andere sites wel, het hele geenstijl netwerk nog niet

Ik denk dat dit mogelijk iets te maken zal hebben met de hoeveelheid dataverkeer. Sites als Dumpert verbruiken nogal wat. Wellicht dat men er dus doelbewust voor kiest om deze sites nog niet terug online te brengen, als daar nog niet voldoende capaciteit voor is.

Oorspronkelijk geplaatst door Rik

Denk dat het vaak een geval is van wel twee routers/paden beschikbaar hebben, maar ergens in de loop van de tijd voorzien van een loadballencer, of andere oplossingen om een Ddos te mitigeren bijvoorbeeld, waarna de redundant-functie eigenlijk verbergt dat je geen volwaardige 'dubbele' capaciteit kunt verwerken. Indien beide routers bij het verwerken al op 50+ % zitten, en alles komt door een uitval van router A, terecht op router B....

Dat lijkt me te simpel, vooral omdat het probleem begon/voortduurde in de ochtend en middag.
Als je de typische avondpiek afhandelt op twee devices die elk op 80% zitten , heb je bij uitval van één daarvan in de ochtend of middag niet op deze manier last.

Ik denk een gevalletje *oeps*. Maar ik ben benieuwd wat ze naar buiten brengen


Verzonden vanaf mijn iPhone

Wel een flinke oeps dan. Daarnaast is er nog steeds niet bekend wat er aan de hand is. Je zou verwachten dat een partij met veel grote klanten de communicatie wel beter voor elkaar heeft.

Neem trouwens aan als je twee routers /paden hebt dat je er toch vanuit gaat dat beide onder normaal gebruik nooit boven de 50% mogen komen. Anders heb je zoals Rik zegt helemaal geen dubbele capaciteit voor bij uitval.

Oorspronkelijk geplaatst door Apoc

Zouden ze hier meelezen voor tips? rijksoverheid.nl is weer bereikbaar. Dumpert nog niet.

Te druk, en ook niet nodig. denk ik.
FWIW, tenminste één van de prolocation netwerk engineers is _echt erg goed_ , wat me des te nieuwsgieriger maakt wat er mis is.
Het zal in elk geval niet simpel zijn.

Het is nooit simpel wanneer je moet stoppen met werken aan het feitelijke probleem en begint een noodverband te verbouwen.
Vooral als je misschien nog geen idee hebt van wat er mis is en dus ook niet of je iets hebt waarmee het noodverband te bouwen is.
(zoals apoc in #32 schreef, een relatie met load en daaruit volgend eventuele opties om subsets van het netwerk te activeren was ook puur speculatie ).

Dit is geen oeps, dat geloof ik niet. De omvang is groot, firma heeft echt wel oke techneuten in dienst.
Denk eerder aan een situatie in de cores waar niet eerder een dergelijke situatie is geweest waardoor uitval is ontstaan waarbij leverancier van de hardware nodig zal zijn geweest. Of een moedwillige actie al lijkt me die kans erg klein.

Het zou mooi zijn als we een deel van de situatie vernemen, mogelijk dat we daar allemaal van kunnen leren.

Puur marketing... tot gisteren keek niemand naar rijksoverheid.nl...

Prolocation postte een half uurtje geleden dit:

https://twitter.com/Prolocation_NOC/...81816798834688

Het zou dus om een grootschalige DDoS moeten gaan. Opvallend daarbij is dat de sites van Geenstijl nog steeds plat liggen, terwijl de rest inmiddels wel weer lijkt te functioneren. Zou dit dus om een grote aanval gericht tegen Geenstijl gaan? Lijkt me op dit moment een voor de hand liggend scenario. Uiteraard blijven er dan nog steeds tal van vragen open staan. Dus ik ben benieuwd wat voor info er verder nog zal volgen.

Als ik alles een beetje op een rijtje zet lijkt het me een proffesioneel staaltje mis communicatie. Als het daadwerkelijk een DDOS aanval is geweest, dan hadden ze deze informatie allang naar buiten kunnen brengen (simpel tweetje, halve minuut) en hadden ze hun naam een stuk beter in de media kunnen laten komen lijkt mij. Of zie ik dat verkeerd?

Het kan zijn dat er partijen zijn die geadviseerd hebben dat niet te communiceren.... Belangen van overheid zouden hierin wel eens een belangrijke rol kunnen hebben gespeeld.

Zo .... Politieker dan dat kan ik het niet brengen lol. Concreet na vele jaren overheid en diensten er omheen zou het me niet verbazen.


Sent from my iPhone using webhostingtalk mobile app

Het is hier geen Rusland....

Alsof de overheid een provider zal opleggen niet te communiceren.
Heeft niets met politiek of beleid te maken (ja, dat er geen dergelijke beleid is).

Oorspronkelijk geplaatst door systemdeveloper

Puur marketing... tot gisteren keek niemand naar rijksoverheid.nl...

Ik kwam niet meer bij

Rik, overheid kan niks opleggen, dat klopt. Maar ze hebben soms wel een dwingend advies of "vinden" dat ze iets mogen bepalen over de communicatie.

Is maar even de vraag in hoeverre je op dit momenten "mans" genoeg bent om daar tegenin te gaan. Ik weet uit ervaring dat op het moment als er 12 man in je kantoor staat dat je wel anders piept.

Ja nu is er een procedure, ook bij ons En dat is gewoon onze advocaat bellen en die mag praten met de 12 man.
Maar voor alles is een eerste keer.

Het bericht op hun website vind ik niet echt van professionaliteit voor een dergelijke partij getuigen:

http://www.prolocation.net/status/

Oorspronkelijk geplaatst door Spyder01

Het bericht op hun website vind ik niet echt van professionaliteit voor een dergelijke partij getuigen:

http://www.prolocation.net/status/

En erg geloofwaardig komt het niet over.

De aanval is hierna gestopt, waardoor we geen diepgaande loggings (dumps) hebben kunnen zeker stellen.

Die zin doet het verhaal de das om.