Onderwerp: Neoworld netwerk ?

Daar het andere topic gesloten was wegens de fijne trolls...
Ik ben een eindgebruiker van dit netwerk en zou toch graag op de hoogte blijven van het hoe of wat.

Dus gaarne :

- post hier alleen relevante informatie
- post hier geen trolls, flames, spam, etc.

Op dit moment is het laatste wat ik begreep dat de hosting partijen contact probeerden te zoeken met de Neoworld enigneers, maar dit is tot op heden (althans op het moment van de laatste post aldaar) niet gelukt.

Wat is de status van het probleem ?
Wat is de oorzaak van het probleem ?
Wat is men van plan hiermee te doen ?
Wat is de geschatte tijdsduur voor een oplossing ?

Het laatste dat ik hoorde was dat het een 6gbit ddos betrof. Ze zijn er nu mee bezig.

Netjes hoor, 6 gbit ddos met netwerk capaciteit van nog geen 4 gbit


Rik-edit: je vraagt erom...

timmeh : zoals verzocht...

geen flames of trolls aub..

Het laatste wat ik van redbus begrepen heb, was dat er een paar servers uitgevlogen zijn, en dat die ondertussen gereboot zijn.

Verdere informatie hadden ze niet... Maar volgens hun begint het netwerk langzaam weer omhoog te komen.

De gateway is in ieder geval weer pingbaar, de eerste van een heleboel te gaan...

Hier weer UP

Bij mij is hij ook weer in de lucht, alleen nog een behoorlijke lading packet loss

Maar dat zal wel goedkomen

Die ddos attack, nog enig idee naar welke server deze uitgevoerd was?

Komt weer langzaam up..

http://noc.technotop.biz/cgi-bin/smo...lands.Swiftway

Oorspronkelijk geplaatst door timmeh

Netjes hoor, 6 gbit ddos met netwerk capaciteit van nog geen 4 gbit


Rik-edit: je vraagt erom...

Ik zie een feit niet als een flame, geef niet om een waarschuwings punt maar slaat nergens op.

Hier is de server ook idd sinds een minuut of 2 a 3 bereikbaar.
Toch zou ik graag de redenen weten wat de oorzaak was uiteraard.

Ook ik moet het een en ander verklaren

Even een update en een korte beschrijving:

- Ik ben zelf voor zaken in Nederland en was telefonisch niet direct bereikbaar voor klanten, klanten moeten bellen naar 0048 71 344 8838 tijdens kantooruren of naar het NOC storingsnummer, uit dit geheel blijkt dat niet iedere directe klant het NOC nummer heeft, dit gaan we deze week inventariseren en oplossen.

Deze klanten konden ons tijdens kantooruren prima bereiken waardoor we ze informatie konden verstrekken, overigens is ook tijdens een DDOS de prioriteit van onze NOC mensen het oplossen van het probleem, niet het te woord staan van klanten en daarmee het probleem onnodig verlengen. We begrijpen echter dat we een communicatiekanaal moeten maken voor dergelijke gevallen.

We gaan hiervoor wel een status pagina opzetten in een ander netwerk, zodat klanten weten wat er aan de hand is.

- Het probleem was een ddos met pieken tot 6.5 gigabit/s en een zeer hoog aantal PPS (ons netwerk is inderdaad 5 gigabit, maar we hebben ook contact met onze uplinkproviders en weten wat er daar binnenkomt) InstantXS hebben we tijdelijk gedeactiveerd tijdens de DDOS.

De aanval versprong naar diverse IP adressen van een klant van ons(waardoor blackholing ineffectief was) , het is duidelijk dat de DDOS op deze klant gericht was, samen met deze klant kijken we nu naar eventuele mogelijke veroorzakers.

- De routers bleven online en er was geen probleem op dat vlak, echter links zaten aardig dicht in combinatie dat een aantal switches die nog niet gemigreerd zijn naar foundry en simpelweg stopten met switchen, we gaan nu onze migratie naar foundry switches versneld doorvoeren.

onze toekomstige oplossingen zijn in het kort:

1 - Oplossing zoeken om meer inbound verkeer af te kunnen handelen op router niveau.

2 - communicatie platform ( externe website ) opzetten voor klanten, maar vooral voor klanten van klanten die niet direct contact met ons kunnen opnemen.

3. Versneld alle huidige switches vervangen voor foundry switches

Ondanks dat we ruimte voor bovenstaande verbeteringen zien en dat ook zullen uitvoeren, was er afgelopen nacht niets dat we effectief konden doen tegen de DDOS. Onze netwerk engineers hebben hard gewerkt om het probleem op te lossen, waaronder:

- filters gemaakt om de switches te beschermen tegen de flood zonder de routers teveel te belasten.

- contact gehouden met uplink providers en waar nodig met hen gecoordineerd

- contact gehouden met engineers onsite voor eventuele reboots of locale interventies

- Contact opgenomen met de providers van de machines waar de DDOS vanuit gelanceerd werd.

Nogmaals onze excuses voor dit ongemak, we deden alles wat we nu konden doen maar zien ruimte voor verbeteringen in de toekomst.

Zeer nette uitleg Remon, nu wordt het allemaal wat duidelijk. Hoewel er natuurlijk al genoeg gesuggereerd werd.

Nette uitleg... stuur mij als je tijd heb even een mailtje en meld eventueel even telefoonnummer waar ik je prive op kan bellen gaan we even kletsen uiteraard onder genot van een biertje/cola/koffie.

Nette uitleg inderdaad.

De aanval versprong naar diverse IP adressen van een klant van ons(waardoor blackholing ineffectief was) , het is duidelijk dat de DDOS op deze klant gericht was, samen met deze klant kijken we nu naar eventuele mogelijke veroorzakers.

Overigens vraag ik me toch iets af: Waarom hebben jullie dan niet direct na die constatering alle IP's van die bewuste klant geblackholed of is het not done om één specifieke klant volledig te blackholen?

Het was een grote range van een klant met zelf meerdere subklanten, het is "not done" om ineens alles te blackholen naar mijn idee, zoals ik zei versprong de aanval tussentijds, IP werd gemikt in blackhole community, attacker(s) namen andere IP, etc