Onderwerp: Euroaccess DDOS

Op het ogenblik ligt Euroaccess (AS34305) onder vuur, 500 Mbit inkomende Ddos.

Meer updates volgen.

Euroaccess NOC Management
noc@euroaccess.nl

Ik had er nog niets van gemerkt, zowel downloads als ping gaan nog altijd hartstikke snel. In ieder geval succes ermee, hopelijk is het snel weer over

Update:

DDOS lijkt afgelopen te zijn, houden nog even 30 minuten oogje in het zeil.

Update 2:

DDOS afgelopen. Dus maar eens bed opzoeken.

Wie vondt jullie niet lief?

LINX heeft meerdere keren vol gezeten en is nu offline gehaald. De DDOS is nog gaande, de hinder is minimaal voor zover ik nu kan nagaan. De ping naar mijn server is beter dan de ping naar google.nl. Daarnaast zit geen enkele uplink vol en is de DDOS circa 300 mbit.

(Bron: XF-Rick minder dan 10 minuten terug)

was niet op ons gericht maar op een klant

Update 3:

DDOS is nooit ten einde gekomen, duurt nu al 4 dagen en houdt stand op 300 Mbit.

Vanaf morgen zullen we in overleg met de klant een aantal stappen uitvoeren om de DDOS af te wenden.

Is de ddos tegen een enkel ip gericht? Anders is het wellicht gemakkelijk alle verkeer op dat ip al op de routers /null te routeren en de klant een ander ip toe te wijzen?

Nullrouten bij de carriers lijkt me dan beter, aangezien het verkeer anders nog wel mooi over je eigen routers (en factuur) loopt

Origineel geplaatst door Cybafish
Nullrouten bij de carriers lijkt me dan beter, aangezien het verkeer anders nog wel mooi over je eigen routers (en factuur) loopt

Verkeer is geen probleem, inkomend verkeer is voor ons gratis, klant ondervond veel hinder, en site moest online blijven.

Snel even achterliggende infra (van klant) upgrade gegeven en draaide wel door. Server had wat meer moeite met 300 Mbit te verwerken.

in ieder geval een mooie zet dat niemand het merkt dat er een ddosje binnen komt..

toch wel wat anders dan bij andere netwerken

Ligt er natuurlijk dan ook aan wat voor DDOS je binnen krijgt.

Inderdaad. Lijkt me dat de meeste netwerken hier niet onderuit op gaan (op dit type).

Origineel geplaatst door mihosnet
Inderdaad. Lijkt me dat de meeste netwerken hier niet onderuit op gaan (op dit type).

Hebben even lopen kijken wat voor traffic het was, vooral een mix van UDP/TCP, over-sized frames.

Kortom gewoon bagger, maar heeft inderdaad geen effect. Voor de zekerheid maken we wel even melding van, vooral gevoelige applicaties kunnen "eventueel" hinder ondervinden.

Update: Klant heeft wederom besloten de destination IP te laten null-routen.

Een DDOS met veel PPS daar heb je last van, dit lijkt dus een DDOS te zijn om een lijn simpelweg te vullen, maar gelukkig hebben NL providers nogal wat capaciteit