Onderwerp: easydedicated down?

Origineel geplaatst door Beyonder
Maar DDOS zul je blijven houden op budget partijen als ED.

Ben dan maar blij dat die partijen er zijn, want anders zouden de DOSSEN willekeurig verspreid zijn over alle providers...

Origineel geplaatst door Blurp
De foundry trekt het prima

De foundry is de router/switch?

Misschien is het wel handig ook voor andere providers om een soort van netwerk layout te schetsen wat en waar het probleem nu precies zat/zit en hoe je dat mogelijk zou kunnen 'oplossen' (of in ieder geval indammen) ?

Hmmm, klopt, node 5 kapt er al mee bij mij...

r2-ge0-3-0.amsix.telecity.home.nl


geeft geen teken van leven meer hier

Origineel geplaatst door Beyonder
@Cybafish: Waarschijnlijk snap je de werking niet van een DDOS.

Een DDOS komt vanuit verschillende locaties, daarom is het een Ddos en geen DOS.

Omdat het vanuit verschillende locaties komt, komt het dus ook binnen via verschillende uplinks. Waarschijnlijk worden dus de andere uplinks ook vrijwel geheel gevuld met inkomend verkeer.

Ik heb ooit een DDOS gezien die een 16 gigabit+ netwerk met 7 uplink providers geheel platgooide.

Dat is geen ddos :-)

DDOS = Denial of Service

Men maakt zoveel mogelijk open verbindingen/sockets met het netwerk, alles kent zijn MAX. Eenmaal bij de max is downtime, of het programma crasht of de CPU staat op 100%.

Een flood (andere voorm van zoveel mogelijk verbindingen maken), is helemaal zwaar voor je router. Je routing engine krijgt GIGANTISCH veel interrupts die hij moet behandelen (Ieder pakketje gaat tenslotte via de CPU van je router). Als de CPU op zijn 90% staat is er downtime, dit omdat de CPU niet meer pakketjes kan verwerken.

Denial of service dus.
Als de Lijnen vol zitten krijg je echter alleen maar hoge pings.

Gewoon filteren die handel.

Toch heb ik het gekke vermoeden dat er nu geen ddos meer is :-). Alleen een vermoeden..

Uit de stats die online staan lijkt de DDOS inderdaad alweer even over te zijn, misschien kan Leon uitleggen wat er nu aan de hand is?

Origineel geplaatst door Beyonder
@Cybafish: Waarschijnlijk snap je de werking niet van een DDOS.

Een DDOS komt vanuit verschillende locaties, daarom is het een Ddos en geen DOS.

Omdat het vanuit verschillende locaties komt, komt het dus ook binnen via verschillende uplinks. Waarschijnlijk worden dus de andere uplinks ook vrijwel geheel gevuld met inkomend verkeer.

Ik heb ooit een DDOS gezien die een 16 gigabit+ netwerk met 7 uplink providers geheel platgooide.

Oh ik snap heel goed wat een DDOS is.

root@lithium [~]# ping easydedicated.com
PING easydedicated.com (193.151.72.10) 56(84) bytes of data.
From 217.170.18.1: icmp_seq=1 Redirect Host(New nexthop: 193.151.72.10)
From 217.170.18.1: icmp_seq=2 Redirect Host(New nexthop: 193.151.72.10)
From 217.170.18.1: icmp_seq=3 Redirect Host(New nexthop: 193.151.72.10)
From 217.170.18.1 icmp_seq=1 Destination Host Unreachable
From 217.170.18.1 icmp_seq=2 Destination Host Unreachable
From 217.170.18.1 icmp_seq=3 Destination Host Unreachable
From 217.170.18.1: icmp_seq=4 Redirect Host(New nexthop: 193.151.72.10)
From 217.170.18.1: icmp_seq=5 Redirect Host(New nexthop: 193.151.72.10)
From 217.170.18.1: icmp_seq=6 Redirect Host(New nexthop: 193.151.72.10)

--- easydedicated.com ping statistics ---
6 packets transmitted, 0 received, +3 errors, 100% packet loss, time 5026ms
, pipe 3

http://noc.instantxs.nl/

Alles is down, terwijl er heel even een piekje was van 80 mbit op openpeering, tot zover jouw distributed "verdeeld over uplinks" verhaal Remon

I see, maar wat kun je nu het beste doen bij een DDOS? Indien jij als rackhouder bij Leaseweb bijvoorbeeld een DDOS krijgt op 1 van je servers? Zo snel mogelijk Leaseweb bellen? (Maar ze zijn alleen bereikbaar via e-mail buiten office-hours)

En kan Leaseweb daar ook een boete voor uitdelen? (Voor de DDOS) En zouden ze dat ook doen?

En wat als je een eigen netwerk hebt met bijvoorbeeld 3 uplink-providers? Dus met een eigen switch. (Met inderdaad van dat BGP-gedoe)

Wat kun je dan het beste doen? Wat Beyonder zei? Of zijn er alternatieven? Of kun je het beste meer doen? En een IP disablen, is dat zo makkelijk? En Beyonder: Wat bedoel je met voorbereidingen op DDOS'es?

Origineel geplaatst door Cybafish


Oh ik snap heel goed wat een DDOS is.

http://noc.instantxs.nl/

Alles is down, terwijl er heel even een piekje was van 80 mbit op openpeering, tot zover jouw distributed "verdeeld over uplinks" verhaal Remon

InstantXS.nl en EasyDedicated.com zijn zelf al een tijdje weer up. BASM.be inderdaad niet.

Tja, DDOS over, maar server nog zo plat als een dubbeltje. Ben ik effe blij dat ik op tijd die MX backup mailserver had geïnstalleerd...

Origineel geplaatst door DennisCitus
I see, maar wat kun je nu het beste doen bij een DDOS? Indien jij als rackhouder bij Leaseweb bijvoorbeeld een DDOS krijgt op 1 van je servers? Zo snel mogelijk Leaseweb bellen? (Maar ze zijn alleen bereikbaar via e-mail buiten office-hours)

En kan Leaseweb daar ook een boete voor uitdelen? (Voor de DDOS) En zouden ze dat ook doen?

En wat als je een eigen netwerk hebt met bijvoorbeeld 3 uplink-providers? Dus met een eigen switch. (Met inderdaad van dat BGP-gedoe)

Wat kun je dan het beste doen? Wat Beyonder zei? Of zijn er alternatieven? Of kun je het beste meer doen? En een IP disablen, is dat zo makkelijk? En Beyonder: Wat bedoel je met voorbereidingen op DDOS'es?

Leaseweb bellen of ze de source/destination nullrouten of een leuk routertje ertussen gooien dmv proxy arping (heb je geen AS nummer nodig) en kun je makkelijk ALLES filteren.

Origineel geplaatst door Phobos


Leaseweb bellen of ze de source/destination nullrouten of een leuk routertje ertussen gooien dmv proxy arping (heb je geen AS nummer nodig) en kun je makkelijk ALLES filteren.

Betekent dit ook downtime voor ons? ALLES filteren? Dit is mogelijk tot een bepaald aantal mbits lijkt me?

Origineel geplaatst door DennisCitus
I see, maar wat kun je nu het beste doen bij een DDOS? Indien jij als rackhouder bij Leaseweb bijvoorbeeld een DDOS krijgt op 1 van je servers? Zo snel mogelijk Leaseweb bellen? (Maar ze zijn alleen bereikbaar via e-mail buiten office-hours)

En kan Leaseweb daar ook een boete voor uitdelen? (Voor de DDOS) En zouden ze dat ook doen?

En wat als je een eigen netwerk hebt met bijvoorbeeld 3 uplink-providers? Dus met een eigen switch. (Met inderdaad van dat BGP-gedoe)

Wat kun je dan het beste doen? Wat Beyonder zei? Of zijn er alternatieven? Of kun je het beste meer doen? En een IP disablen, is dat zo makkelijk? En Beyonder: Wat bedoel je met voorbereidingen op DDOS'es?

InstantXS.nl en EasyDedicated.com zijn zelf al een tijdje weer up. BASM.be inderdaad niet.

I see, icmp blocked

@Cybafish

InstantXS is niet de provider van Easydedicated.

InstantXS levert een uplink aan InterXS.


InterXS heeft verschillende upstreams, in dit geval zullen ze dus allemaal vol zitten.

Snap je het nu ?

@dennis

Een IP kun je bij voldoende voorbereiding NULL routeren. Hoe dat exact in zijn werk gaat, tja dat is een beetje te lang verhaal om uit te leggen

Het zou fijn zijn als ED op zijn site zelf wat info zou geven over hoe en wat. Dat is toch niet zo gek voor een provider?

Origineel geplaatst door DennisCitus
Betekent dit ook downtime voor ons? ALLES filteren? Dit is mogelijk tot een bepaald aantal mbits lijkt me?

Excuus, ik denk dat ik het verkeerd verwoord heb.

Ik bedoel, je hebt alle mogelijkheden tot filteren. Je kunt bijvoorbeeld alleen port 80 dichtzetten van je webserver 4 etc.. Of ping blokkeren bij 1 colocatie klant.

Je kunt dus ook managed firewall services leveren aan je klant.

Ieder veilig/stabiel/snel netwerk moet over deze mogelijkheden beschikken vind ik.

Origineel geplaatst door Beyonder
@Cybafish

InstantXS is niet de provider van Easydedicated.

InstantXS levert een uplink aan InterXS.


InterXS heeft verschillende upstreams, in dit geval zullen ze dus allemaal vol zitten.

Snap je het nu ?

@dennis

Een IP kun je bij voldoende voorbereiding NULL routeren. Hoe dat exact in zijn werk gaat, tja dat is een beetje te lang verhaal om uit te leggen

Dat snap ik ja, neemt niet weg dat al het verkeer van de openpeering link van instantxs werd getrokken.

Site van ED ligt hier nog altijd even plat hoor.. en BASM site ook