Onderwerp: Zeer veel inkomend data verkeer

Ik kreeg zojuist van het bedrijf waar wij een dedicated server huren te horen dat onze server was afgesloten vanwege het gebruik van heel wat data verkeer. Ze willen de server pas weer activeren wanneer ik kan bevestigen dat ik de rekening van $2,800.00 kan betalen wegens overmatig gebruik. Gelijk hierop heb ik gevraagd om de logs, waarna zij mij de statistieken hebben gestuurd. Verder hebben ze gezegd dat wij in 1 uur een hele 100 mbit lijn gebruikten. Binnen dit uur is er 6,500 GB aan data verkeer gegenereerd.

Weet iemand hoe je in zo een korte tijd zoveel data verkeer kunt generen (het is zo te zien ook alleen maar inkomend data verkeer)? Volgens mij ligt die server dan allang plat. Is het mogelijk dat zij hier een fout in hebben gemaakt?

Server specificaties:
Intel Celeron 2,4 Ghz
512 mb ram
Linux Redhat met cPanel 9.1.0

En ook nog de statistieken van deze maand.

lijkt me onmogelijk, of een ddos?

6,5000 GB = 6500 GB?

Theoretisch gezien kan er toch nooit meer dan 44 GB per uur door een 100mbit lijn?

@ronaldlokers
Het lijkt mij ook onmogelijk. Ik heb gevraagd of ze er zo snel mogelijk naar willen kijken. Tenslotte liggen de web sites van mijn klanten nu ook off-line.

@Barto
Typfoutje. Er moest inderdaad een 0 van af. Ik heb het in mijn post gewijzigd.

Op het grafiekje is duidelijk te zien dat er iets minder dan 1 uur zoveel traffic was. In 1 uur kan je met een 100 mbit lijn maar 44GB verstoken. Kortom, je wordt hier opgelicht.

Ik zie het nu ook, waarschijnlijk een typfout van hun. Ze bedoelen waarschijnlijk dat wanneer ik zo door ga dat ik dan zoveel moet betalen.

misschien een doss op heel het netwerk die totaal 6500gb

dat door jouw poortje maar 100mbit kan wil niet zeggen dat er maar voor 100mbit gedost kan worden.

maar 6500/44*100 = 14.772mbit

doss van 15gbit is wel erg veel

/me hoopt dat hij geen reken fout gemaakt heeft

edit:

die 6,500 GB kan natuurlijk de verwachting van deze maand zijn

Betrouwbare leverancier zoeken, want dit kan natuurlijk zomaar niet. Als hij als een DDOS op het netwerk rkijgt, dan lijkt me dat hij jou op de hoogte moet stellen.

Maar ja: je krijgt waarvoor je............

Mhh, idd heel vreemd, mijn site ligt nu ook plat maar ik heb hier alle begrip voor tis vervelend voor mijn bezoekers, zeker omdat ik pas geleden een grooten storing had met mijn vorige provider.

In iedersgeval succes met het oplossen Carl.


Nog iets Carl, ik kan bevestigen dat de site er al sinds 5 uur s'ochtens plat ligt, ik heb namelijk ochtend dienst en meestal update ik mijn scores dan snel voordat ik ga maar die site lag toen al plat.!!!

Origineel geplaatst door Beyonder
Betrouwbare leverancier zoeken, want dit kan natuurlijk zomaar niet. Als hij als een DDOS op het netwerk rkijgt, dan lijkt me dat hij jou op de hoogte moet stellen.

Maar ja: je krijgt waarvoor je............

managed.com ?? Zeker US?

Origineel geplaatst door japieo


managed.com ?? Zeker US?

Inderdaad.

[abrouwer@coconut:~] $ traceroute www.n-media.nl
traceroute to n-media.nl (65.75.165.70), 64 hops max, 44 byte packets
1 hosted.by.co-locate.nl (213.247.57.254) 0.416 ms 0.400 ms 0.580 ms
2 unused.as25232.net (213.247.40.253) 1.930 ms 1.929 ms 1.916 ms
3 asd-s4-rou-1001.NL.eurorings.net (134.222.97.245) 2.050 ms 1.478 ms 1.750
ms
4 ledn-rou-1001.NL.eurorings.net (134.222.96.81) 3.565 ms 2.959 ms 2.516 ms
5 obl-rou-1003.NL.eurorings.net (134.222.229.238) 4.697 ms 4.261 ms 3.877 m
s
6 nntr-s1-rou-1002.FR.eurorings.net (134.222.230.38) 12.059 ms 12.201 ms 12
.136 ms
7 above.FreeIX.net (213.228.3.234) 13.867 ms 13.465 ms 13.439 ms
8 pos8-0.cr1.cdg2.fr.above.net (208.184.231.214) 13.781 ms 13.864 ms 13.479
ms
9 so-5-1-0.cr1.lhr3.uk.above.net (64.125.31.129) 14.260 ms 13.534 ms 14.726
ms
10 so-7-0-0.cr1.dca2.us.above.net (64.125.31.186) 85.931 ms 85.721 ms 85.860
ms
11 so-0-0-0.cr2.dca2.us.above.net (64.125.29.122) 86.411 ms 85.328 ms 85.644
ms
12 so-6-0-0.cr2.dfw2.us (64.125.28.70) 113.929 ms 113.952 ms 113.582 ms
13 so-0-0-0.cr1.dfw2.us.above.net (64.125.28.209) 113.770 ms 114.108 ms 116.
930 ms
14 so-3-0-0.mpr4.sjc2.us.above.net (64.125.29.45) 158.734 ms 158.274 ms 158.
288 ms
15 so-0-0-0.er10a.sjc2.us.above.net (64.125.30.94) 158.563 ms 159.107 ms 158
.226 ms
16 reserved.above.net (209.133.64.124) 158.923 ms 158.548 ms 162.262 ms
17 assertive.managed.com (66.154.102.5) 158.797 ms 158.855 ms 158.462 ms
18 66.79.175.2 (66.79.175.2) 159.390 ms 158.695 ms 158.563 ms
19 65.75.165.70 (65.75.165.70) 158.976 ms 158.878 ms 158.352 ms

6500gig red je pas bij een dag of 6 dat gebruik. Maar je site is weer up nu?

Het probleem is inmiddels verholpen. Het bleek dat een hackers community het leuk vond om onze server eens plat te halen. Het betreft het ip adres 213.219.122.11. Helaas in Estland dus veel kunnen we hier niet tegen beginnen.

Alle klanten zijn inmiddels op de hoogte gesteld en hebben meer informatie ontvangen.

Onze excuses voor het ongemak!

Een mailtje sturen naar Estonian Telephone Co is altijd het proberen waard. Was het alleen vanaf dat IP adres?