Hoi,
Een uurtje of zo geleden is het volledige IP segment (halve kast) van één van onze klanten bij Leaseweb down gegaan!
Dit zie ik in de datagraph:
(zie bijlage)
Je kan bvb. 82.192.72.221 proberen als IP.
Wat kan dit zijn?!
En hoe op te lossen?
Likes: 0
13/04/04 23:48
Hoi,
Een uurtje of zo geleden is het volledige IP segment (halve kast) van één van onze klanten bij Leaseweb down gegaan!
Dit zie ik in de datagraph:
(zie bijlage)
Je kan bvb. 82.192.72.221 proberen als IP.
Wat kan dit zijn?!
En hoe op te lossen?
13/04/04 23:52
Zie hier een zelfde soort piek, alleen veel minder groot (ongeveer 7 mbit). Alles verder up hier.
Gaat veel fout de laatste tijd, jammer.
13/04/04 23:53
Bijna een uur lang was het constant de volle 100 Mbit en nu blijft ie blijkbaar hangen op 10 Mbit...
95 percentile gaat natuurlijk met de minuut omhoog...
HELP!
/edit: het gekke is dat als ik bvb. een IP net buiten onze range neem, pakweg 82.192.72.200, er wél een goede ping reply komt!
13/04/04 23:58
Heb je een eigen switch hangen? Zoja, check waar het verkeer naartoe gaat...zoniet, wat moet ik me voorstellen bij, één van onze klanten. Verkopen jullie het door, of verzorgen jullie alles?Origineel geplaatst door dotnetjunkie
Hoi,
Een uurtje of zo geleden is het volledige IP segment (halve kast) van één van onze klanten bij Leaseweb down gegaan!
Dit zie ik in de datagraph:
(zie bijlage)
Je kan bvb. 82.192.72.221 proberen als IP.
Wat kan dit zijn?!
En hoe op te lossen?
13/04/04 23:58
Niet te snel oordelen; neem altijd eerst contact op met support.
De klant heeft/had een uitgaande dDos van 100Mbps (SQL server slammer).
14/04/04 00:00
Ik heb Iracks en deze is ook down 82.192.78.
Laatst gewijzigd door dsigning; 14/04/04 om 00:08.
14/04/04 00:03
Ah, beste Leaseweb, kan u zien vanaf welk ip adres dit gebeurt? Dan zet ik de server van die klant down (als ik nog aan de powerswitch geraak tenminste).
Ik heb in principe volledig beheer over alle servers en APC in dat rack, dus aub. geef me een tip wat ik kan doen...
Alvast bedankt!
14/04/04 00:08
Neem contact op met support.
14/04/04 00:11
Inderdaad, daarom ook dat ik hier vroeg of iemand wist wat het kon zijn? Ondertussen zijn we wel al ongeveer anderhalf uur offline. "Neem altijd eerst contact op met support" -> hoe kan ik u bereiken aub?Origineel geplaatst door LeaseWeb
Niet te snel oordelen; neem altijd eerst contact op met support.
Is deze attack afkomstig vanaf een server in ons rack? Zoja, welk ip? En kan u dat niet gewoon blokkeren, want nu kan ik eigenlijk niets doen (tenzij ik iets over het hoofd zie), want ook de SWITCH en de APC zijn niet te bereiken! (alle ip's geven time out)
Alvast hartelijk dank!
14/04/04 00:13
Hoe kan ik contact opnemen met de support aub? Telefoonnummer? Online? E-mail?Origineel geplaatst door LeaseWeb
Neem contact op met support.
14/04/04 00:26
14/04/04 00:32
Leaseweb72@freemail.tk toch?Origineel geplaatst door dotnetjunkie
Hoe kan ik contact opnemen met de support aub? Telefoonnummer? Online? E-mail?
14/04/04 00:39
Dat e-mail adres had ik niet, heb zojuist mail verzonden.
Als het inderdaad een uitgaande attack zou zijn, dan is dit toch ook in het belang van Leaseweb zelf dat zij dit zo snel mogelijk stoppen?
Ik hoop alvast op een spoedige reactie, want we zijn nu al zeker 2u. volledig down, en het erge is dat we zelfs met een dure managed switch én APC niet in staat zijn ook maar iets na te kijken of in te grijpen...
14/04/04 02:55
Ok, het is opgelost dankzij de uitstekende support van Leaseweb!
14/04/04 18:18
Nee:
lease_web_nr1_4ever@botmail.com
:P
@ dotnetjunkie:
Go lw Go lw
Quote