Onderwerp: [Hostlab] DDoS vannacht?

Hallo,

Sinds vannacht 2:10 heb ik ineens 60 a 99Mbit doorvoer ( http://mrtg.pcextreme.nl/sw01_1.html )

Vannacht was het gehele Hostlab netwerk slecht bereikbaar, wat voor mij wees op een grote DDoS.

Rond 2'en was het zo erg dat ik de switch niet eens zonder time-outs kon bereiken.

Meer mensen hier last van gehad? ( Ik heb Hostlab al gemaild, maar wil niet direct gaan schreeuwen dat er een DDoS was, daarom dit topic )

Die MRTG statistieken zijn van jou switch, dat betekent dat NAAR JOU switch toe zoveel verkeer word gegenereerd? Dus ligt dat aan jou lijkt mij? Het is jou switch die zoveel verkeer trekt.
Ik trace naar Hostlab:
Alles normaal. Normale ping

Ik trace naar pcextreme:
ook normaal.

Geen hoge pings dus.
Lijkt mij wel een DDOS, jij moet toch kunnen zien naar welke server van jou dit verkeer gaat?

Ja, ik wilde ook niet direct gaan schreeuwen.

TCPdump wijst weinig uit, geen rare paketten oid.

Het rare was dat toen ik poort 1 op de switch uitzette, had ik nog steeds 99Mbit doorvoer volgens de hostlab stats (ook na 15 minuten) terwijl mijn switch aangaf dat er geen verkeer meer was.

Al dat verkeer ging richting poort 1 op de switch.

Misschien refreshen de Hostlab stats pas later (crontab anders ingesteld?) en is die doorvoer er niet meer.
Ik zou gewoon op jou switchstatistieken vertrouwen.

Uhh, je kan wel degelijk zoveel traffic hebben ondanks het niet voor jouw bedoeld is, als je een host hebt die die plat gaat, dan krijg je al die arp pakketen met de vraag wie nou wie is.

Ik ben er nu achter, we ontvangen een DDoS vanuit Hong Kong.

Het gaat nu nog steeds door met 60Mbit.

Ik heb al contact op genomen met abuse@dieprovider.com, nu maar hopen dat ze er tegen optreden.

Is het niet wat handiger om hun IP range te blokken tot je antwoord heb van die provider uit Hong Kong?

Daar ben ik inmiddels ook mee bezig.

Misschien stomme vraag van mij.. Maar kost dit niet gigantisch veel geld? Misschien dat ik de statistieken niet goed uitlees, maar het lijkt erop dat je al rond de 350 GB dataverkeer hebt gehad. Dat gaat toch zeker iets van € 150,00 euro kosten?? En elk uur nog eens € 10,00 euro ofzo?

Origineel geplaatst door MediaCreations
Misschien stomme vraag van mij.. Maar kost dit niet gigantisch veel geld? Misschien dat ik de statistieken niet goed uitlees, maar het lijkt erop dat je al rond de 350 GB dataverkeer hebt gehad. Dat gaat toch zeker iets van € 150,00 euro kosten?? En elk uur nog eens € 10,00 euro ofzo?

Niet percée hij betaalt een deel, want het zal 95% zijn, dus 36 uur van de maand word weggefilterd.

Jup, 95% methode, mogen dus even bursten.

Origineel geplaatst door Wido
Jup, 95% methode, mogen dus even bursten.

ja maar elk uur is nu wel teveel in feite, als je deze maand nog een paar keer goed gepakt wordt heb je wel een probleem.

Dat klopt ja, maar dat is nu het hele vervelend aan een DDoS, je doet er weinig aan.

Overigens gaan we maandag even in gesprek met Hostlab over dit soort kwesties.

Origineel geplaatst door Wido
Dat klopt ja, maar dat is nu het hele vervelend aan een DDoS, je doet er weinig aan.

Overigens gaan we maandag even in gesprek met Hostlab over dit soort kwesties.

heb je ddos op 1 ip of over meerdere, anders gewoon betreffende null route.

Heb hem op 1 IP waar meer dan 500 websites op draaien, mijn loadbalancer ontvangt namelijk een DDoS.

Hij komt uit de 210.6.x.x range, welke uit Hong Kong blijkt te komen zoals al gezegt.

Het zijn random IP's uit die range.

Uit voorzorg is die hele range nu tijdelijk geblokkeert.