Onderwerp: Trans quality storingen jan 2009

Thnx Savvas, keep us informed

(is het een gerichte aanval, of is het een aanval op hele ranges?)

Oorspronkelijk geplaatst door pierce

Mag ik vragen wat jouw rol hierin is?
Misschien loop ik achter, maar voor zover ik weet zijn xx en transquality twee verschillende bedrijven? Of werken jullie tegenwoordig samen/overgenomen?

Rick is een goede kennis/vriend van mij dus toen de problemen optraden heb ik mijn hulp aangeboden. Eventuele zakelijke belangen doen er verder niet toe lijkt mij.

Ik heb hier nog wel een Juniper M7i staan, mocht je router het eea niet aankunnen. Zit enkel 1x GE in, dus dat is het maximale volume (of je moet zelf picjes hebben liggen). Via vlans en een switch kun je de rest dan wel connecten.

Oorspronkelijk geplaatst door Randy

Ik heb hier nog wel een Juniper M7i staan, mocht je router het eea niet aankunnen. Zit enkel 1x GE in, dus dat is het maximale volume (of je moet zelf picjes hebben liggen). Via vlans en een switch kun je de rest dan wel connecten.

We hebben hier meerdere Foundry Jetcores staan. Als we upgraden naar een juniper zou het iets van een M20 moeten zijn en dan heb ik nog mijn twijfels met de grootte van deze aanval.

Bedankt voor je aanbod in ieder geval

Oorspronkelijk geplaatst door Savvas

We hebben hier meerdere Foundry Jetcores staan. Als we upgraden naar een juniper zou het iets van een M20 moeten zijn en dan heb ik nog mijn twijfels met de grootte van deze aanval.

Bedankt voor je aanbod in ieder geval

weet je zeker dat het om 124 MPPS gaat ?

124 mpps van elk 1 byte : 124 mbit
124 mpps van elk 10 byte : 1,24 Gbit
124 mpps van elk 100 byte : 12,4 Gbit

als de pakketjes groter dan 100 byte zouden zijn dan zou dat toch veel meer zijn dan een beetje uplink aankan .

zoiezo als elk apparaat 1000 packetjes per seconden zou sturen dan zou het alsnog betekenen dat de attack komt van ongeveer 124000 computers. dat is dan wel echt een grote Ddos volgens mij.

Hoorde dat het om een ddos van 2gig vaak zal wel van een botnet komen dus dat betekent heel veel zombie pc's nullrouten.

Er zitten een hele hoop 64byte pakketjes tussen en nee zeker weten doe ik de hoeveelheden niet maar we krijgen continue dergelijke waardes terug.

Het is behoorlijk in ieder geval...

Oorspronkelijk geplaatst door chrish

Hoorde dat het om een ddos van 2gig vaak zal wel van een botnet komen dus dat betekent heel veel zombie pc's nullrouten.

Dat is achterhaald, het lijkt om veel meer te gaan.

Oorspronkelijk geplaatst door Savvas

Dat is achterhaald, het lijkt om veel meer te gaan.

Als 124mpps klopt en 64byte voor elk pakketje is gaat het om zo'n 8gbit. Succes met het oplossen ieder geval!

Is zoiets niet eenvoudig te routeren via een andere IP reeks? Al zou het maar tijdelijk zijn...een aantal dagen down is onacceptabel.

I agree with you on that, It is becoming unacceptable, should be a way around this.

They are building a load balanced core on 2x BI8000 Jetcore right now. They are not targeting hosts, they are targeting the router.

would it not be a good idea to give the router a new ip , so the ddos attack would be useless? Hope this doesnt happen anymore.

Oorspronkelijk geplaatst door rensariens

Als 124mpps klopt en 64byte voor elk pakketje is gaat het om zo'n 8gbit. Succes met het oplossen ieder geval!

Gaarne niet speculeren. Die 124mpps is de capaciteit wat een M20 aan kan (zie eerder in de discussie), er is nergens gesteld dat dat de hoeveelheid pps is die door de aanval veroorzaakt wordt.

Oorspronkelijk geplaatst door Savvas

They are building a load balanced core on 2x BI8000 Jetcore right now. They are not targeting hosts, they are targeting the router.

Just a tip: publishing what kind of hardware you're using is not the smartest move while you are being attacked. That's like an army publishing what kind of defense systems they're using, enabling their enemies to adjust to that.