Onderwerp: Trans quality storingen jan 2009

Of als de ddos stopt .

Oorspronkelijk geplaatst door santema

Of als de ddos stopt .

Dat idee staat hopelijk niet op de planning

De hooimijt van Hey, Zijn 3 dagen mijn server heeft gestuiterd, wanneer verwacht dat u dit wordt opgelost?

Oorspronkelijk geplaatst door jshg46

De hooimijt van Hey, Zijn 3 dagen mijn server heeft gestuiterd, wanneer verwacht dat u dit wordt opgelost?

Please dont use translation tools

ok lol , didnt know if anyone speaks english here, anyway my server has been bouncing at best for 3 days and was wondering when this problem would be fixed. sorry about the translation tool.

Oorspronkelijk geplaatst door jshg46

ok lol , didnt know if anyone speaks english here, anyway my server has been bouncing at best for 3 days and was wondering when this problem would be fixed. sorry about the translation tool.

They are under ddos, nobody knows an ETA of a fix. They probably will need to get a router which is able to handle more packets or to get the malicious packets filtered before reaching the cpu.

I was going to say , Dont they have ddos protection on the network?

Well it just came back up, so lets see how long it last this time.

Oorspronkelijk geplaatst door jshg46

I was going to say , Dont they have ddos protection on the network?

A foolproof ddos solution does not exist. I am sure they tried to filter it, obviously this did not work out.

volgens mij moet je een heel end komen met een aantal filters/access-lists etc etc.

Oorspronkelijk geplaatst door ewoutz

volgens mij moet je een heel end komen met een aantal filters/access-lists etc etc.

Hangt er vanaf wat voor apparatuur je gebruikt. Indien er geen hardware maar flow mode wordt gebruikt gaat alles gewoon over de CPU heen.

edit: laten we dit anders maar voor een ander discussie-topic houden, anders wordt het hier een puinhoop

Even een update:

Er is een frisse lading mensen onderweg naar SARA/DCG om een nieuwe router setup in mekaar te zetten.

Met sflow krijgen we momenteel output van zo een 124 mpps wat gewoon inmens veel is. Een kleine output van de sflow log;

2009-01-28 14:57:13.504 0.001 any XXXX 4 128 7168 127999 54.7 M 56
2009-01-28 16:29:08.927 0.001 any XXXX 4 128 192000 127999 1.4 G 1500
2009-01-28 16:19:44.053 0.001 any XXXX 2 64 95488 63999 728.5 M 1492
2009-01-28 14:56:31.171 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:25:31.663 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 14:59:53.771 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:23:43.189 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:35:43.685 0.001 any XXXX 2 64 16608 63999 126.7 M 259
2009-01-28 14:55:15.726 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 15:00:05.377 0.001 any XXXX 2 64 15552 63999 118.7 M 243
2009-01-28 16:16:04.807 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 14:59:47.005 0.001 any XXXX 2 64 51872 63999 395.8 M 810
2009-01-28 14:58:15.716 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 14:58:42.508 0.001 any XXXX 2 64 96000 63999 732.4 M 1500
2009-01-28 14:53:52.080 0.001 any XXXX 2 64 6208 63999 47.4 M 97
2009-01-28 16:25:36.297 0.001 any XXXX 2 64 6464 63999 49.3 M 101
2009-01-28 14:56:50.516 0.001 any XXXX 2 64 3584 63999 27.3 M 56
2009-01-28 16:35:34.170 0.001 any XXXX 2 64 11552 63999 88.1 M 180
2009-01-28 14:59:54.219 0.001 any XXXX 2 64 6080 63999 46.4 M 95
2009-01-28 16:35:53.756 0.001 any XXXX 2 64 24896 63999 189.9 M 389
2009-01-28 14:53:58.612 0.001 any XXXX 2 64 4704 63999 35.9 M 73
2009-01-28 16:25:32.788 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 16:24:20.406 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 15:00:04.807 0.001 any XXXX 2 64 15680 63999 119.6 M 245
2009-01-28 16:17:23.517 0.001 any XXXX 2 64 2944 63999 22.5 M 46
2009-01-28 15:05:05.972 0.004 any XXXX 6 192 99200 47999 189.2 M 516
2009-01-28 16:22:51.773 0.002 any XXXX 3 96 96960 47999 369.9 M 1010
2009-01-28 16:16:52.863 0.002 any XXXX 2 64 15616 31999 59.6 M 244
2009-01-28 16:20:59.393 0.004 any XXXX 4 128 179808 31999 343.0 M 1404
2009-01-28 14:55:08.984 0.002 any XXXX 2 64 1600 31999

Inmiddels honderden IP adressen al genullroute en zelfs hele AS paden filteren we nu maar dit geeft nog weinig resultaat. Er komen continue meer en nieuwe IP adressen bij.

Ik ben al een 60 uur op inmiddels, zal de komende uren hier updates geven als we ze hebben. Het heeft geen zin om te gaan bellen, het makkelijkste is hier even reageren of mij een PM sturen. Ik zit inmiddels weer thuis maar ben continue telefonisch en via skype in contact met de mensen op locatie.

Well it was short lived on my server, Back down again for awhile now lol. keep us posted on the status please, may have to make other arrangements if this continues to be a problem.

Hoe komt het dat ik wel op mijn eigen range kom maar niet op andere ranges van transquality? Ik kan wel mijn mail lezen maar andere mensen kunnen nu niet op mijn range.

Oorspronkelijk geplaatst door Savvas

Even een update:
Ik ben al een 60 uur op inmiddels, zal de komende uren hier updates geven als we ze hebben. Het heeft geen zin om te gaan bellen, het makkelijkste is hier even reageren of mij een PM sturen. Ik zit inmiddels weer thuis maar ben continue telefonisch en via skype in contact met de mensen op locatie.

Mag ik vragen wat jouw rol hierin is?
Misschien loop ik achter, maar voor zover ik weet zijn NR en transquality twee verschillende bedrijven? Of werken jullie tegenwoordig samen/overgenomen?