[NETWERK STORING] Novaxess

[royen99]

Wegens een netwerk verstoring bij onze netwerk provider ligt een gedeelte van onze dienst eruit (lees: super traag).

Dit betreft:

Alle websites/mail servers welke zijn gehost op IP addressen beginnende met: 213.201.217.xxx

Overige diensten (andere IP's) zijn niet verstoord.
Onze netwerk provider is inmiddels op de hoogte en al reeds aan de slag om dit op te lossen.

[rhoekman]

Wij zitten helaas ook in deze reeks.

Hoe weet je trouwens dat het om deze hele IP reeks gaat?

Rick

[wbakker-letsgoonline]

netjes (Y)

[royen99]

Origineel geplaatst door rhoekman
Wij zitten helaas ook in deze reeks.

Hoe weet je trouwens dat het om deze hele IP reeks gaat?

Rick

1. Ik had ze van te voren even gebeld (voor dat ik de post maakte).
2. 1 tot 5 minuten voordat het netwerk plat ging ondekten wij zelf een massive portscan op het volledige netwerk (afkomstig uit frankrijk). Deze melding kwam nog net binnen in onze centrale db (die in sbp staat), hierna is niks meer vernomen van onze servers in Novaxess.

[edit: Het zijn dus ook de 213.201.216.xxx addressen, echter die zijn niet van ons]

[rhoekman]

Ok, dank je wel. Kan ik mijn klanten in iedergeval wat meer informatie voeren.

[rhoekman]

Ik zie ook ontzettend veel UDP requests voorbij gaan op 53 (dns) van verschillende IP's naar 1 specifieke nameserver.

[royen99]

Extra info:

Het lijkt een DDOS te zijn op het volledige netwerk, 1 van onze dozen hebben we kunnen benaderen en deze geeft:

14:39:58  up 129 days,  3:42,  1 user,  load average: 13.76, 9.97, 8.80

[royen99]

Origineel geplaatst door rhoekman
Ik zie ook ontzettend veel UDP requests voorbij gaan op 53 (dns) van verschillende IP's naar 1 specifieke nameserver.

Kan je zien welke name-server ?

[rhoekman]

Ja, ik ga alleen niet hier posten welke het is. Bedoel blijkbaar is het een zwak punt in het netwerk. Ik heb het in iedergeval doorgebeld. Ik verwacht binnen 20 minuten een verbetering mocht het inderdaad deze nameserver zijn.

[royen99]

Het probleem lijkt over te zijn, althans, onze servers zijn inmiddels bereikbaar.

Volgens wat stats heeft elke interface van al onze servers zo'n 75mbit/sec (gemiddeld) te verwerken gekregen.

[JKW]

Ja netwerk is weer redelijk goed bereikbaar.
Ik zit met mijn server in de 213.216.201.xxx range en die had inderdaad ook last van een hoge load.
Kreeg zelfs een mailtje dat de temperatuur toen ook hoog opgelopen was.

Is inmiddels weer normaal gelukkig dus even afwachten.