Onderwerp: Euroaccess netwerk

target is nu gevonden

ik hoop niet dat het de gene is die ik denk dat het is :P

1,5 gbit/s word je ook niet vrolijk van als je die op je dak krijgt ;/

Oorspronkelijk geplaatst door euro-access

Totdat de eigenaar van de ip range terug is blijft het geblokt.We moeten weten wat de target is zodat de rest weer online kan

Kunnen jullie dit zelf niet uitzoeken? Lijkt me toch niet zo moeilijk (kleine tcpdump en je weet genoeg). Wat nu als de eigenaar van de IP range een week op vakantie was?

Als je 1.5gbit binnen krijgt is er geen tcpdump te maken.

succes met dit probleem...
2.5GBit is niet min!

tis niet echt een probleem
alleen vervelend.

Oorspronkelijk geplaatst door euro-access

Als je 1.5gbit binnen krijgt is er geen tcpdump te maken.

Sinds wanneer niet? Poort mirroring aan naar machine met dual GB nic's, 1 poort gebruik je voor de mirroring. Sniffen van 5 seconden en klaar.

En anders zijn er nog altijd tools als netflow e.d.

Oorspronkelijk geplaatst door Merlijn

Kunnen jullie dit zelf niet uitzoeken? Lijkt me toch niet zo moeilijk (kleine tcpdump en je weet genoeg). Wat nu als de eigenaar van de IP range een week op vakantie was?

TCPdump bij DDOS uitvoeren op een productierouter is een mooie manier om je hele netwerk in een klap offline te halen

De DDOS is goed te zien in de statistieken, het was een erg flinke qua traffic!

Oorspronkelijk geplaatst door Merlijn

Poort mirroring aan naar machine met dual GB nic's, 1 poort gebruik je voor de mirroring. Sniffen van 5 seconden en klaar.

En anders zijn er nog altijd tools als netflow e.d.

Je zou het inderdaad zo kunnen doen achter of voor de customer switch, maar ik neem aan dat Euroaccess eerst de traffic van het netwerk af wil hebben en daar meer prioriteit aan geeft dan een bakje installeren, configureren, tussen coreswitch en customer switch mikken en sniffen. Op een DDOS moment heb je als transit provider wel even wat anders aan je hoofd.

Wel een idee om zo een server klaar laten staan in de toekomst, op zich goede tip in dat respect.

een router werkt niet met losse nics (ehhh bij ons niet )
en zoals Swiftway zegt: eerst traffic weg en dan oplossen.

Oorspronkelijk geplaatst door Phu

ik hoop niet dat het de gene is die ik denk dat het is :P

vertel eens

Oorspronkelijk geplaatst door Danger

vertel eens

zelfde dude die ook mijn stekker blok eruit trok:P

noem geen namen maar het het kijken van het het blok en zijn website is hij het

Wie heeft het over op de router? Ik neem aan dat het verkeer van router naar een coreswitch gaat en daar pas verder gaat. De poort op je coreswitch mirror je naar een standaard server (die je aan de coreswitch hebt hangen). Twee seconden werk en je weet gelijk het doel IP. Dan kun je het IP blokkeren en upstream ook (communities). Dan komt het verkeer ook niet meer in jet netwerk aan. Dat is beter dan de complete range te blokkeren lijkt me.
Je moet dit dan uiteraard wel al geplaatst hebben voordat er een dDOS komt, maarja, dat bedenk je meestal pas achteraf.

Oorspronkelijk geplaatst door Merlijn

Wie heeft het over op de router? Ik neem aan dat het verkeer van router naar een coreswitch gaat en daar pas verder gaat. De poort op je coreswitch mirror je naar een standaard server (die je aan de coreswitch hebt hangen). Twee seconden werk en je weet gelijk het doel IP. Dan kun je het IP blokkeren en upstream ook (communities). Dan komt het verkeer ook niet meer in jet netwerk aan. Dat is beter dan de complete range te blokkeren lijkt me.
Je moet dit dan uiteraard wel al geplaatst hebben voordat er een dDOS komt, maarja, dat bedenk je meestal pas achteraf.

hahahaha, ik vind dit echt een geweldige reactie

Niet omdat je ongelijk, onzin praat of wat dan ook, want ik ben het met je eens, maar de laatste zin, geweldig

Mooi gesproken :-)