Wat gebeurt er op de AMS-IX?

[RatedR]

Hoi Tweakers,

Keek toevallig zojuist op de website van AMS-IX, waar ik al snel op de stats pagina terecht kwam. Daar viel mij op dat er een enorme stijging in het verkeer is, zie plaatje, waarom gebeurt dit?

[ Voor 3% gewijzigd door RatedR op 07-04-2015 13:58 ]

[Verwijderd]

Ik zag het, en Ziggo ligt er uit in den haag en omgeving. (bron: https://allestoringen.nl/storing/ziggo).

Ik gok dus op een forse DDoS aanval.

[ Voor 5% gewijzigd door Verwijderd op 07-04-2015 14:05 ]

[DonJunior]

Ik denk dat het te maken heeft met dit: http://bit.ly/1IFyrAw

Is ongeveer rond dezelfde tijd gepost.

[AW_Bos]

DonJunior schreef op dinsdag 07 april 2015 @ 14:04:
Ik denk dat het te maken heeft met dit: http://bit.ly/1IFyrAw

Is ongeveer rond dezelfde tijd gepost.

Game of the Thrones is populair, maar dat kan toch niet zorgen voor de uitval?
of is het een verkeerd shortlinkje ?

[ Voor 4% gewijzigd door AW_Bos op 07-04-2015 14:06 ]

[RatedR]

AW_Bos schreef op dinsdag 07 april 2015 @ 14:05:
[...]

Game of the Thrones is populair, maar dat kan toch niet zorgen voor de uitval?

Eventueel wel voor een stijging in traffic op de AMS-IX, maar zoveel!!?

[Verwijderd]

RatedR schreef op dinsdag 07 april 2015 @ 14:06:
[...]


Eventueel wel voor een stijging in traffic op de AMS-IX, maar zoveel!!?

500Gbit/s stijging lijkt mij niet

[DonJunior]

Maar even serieus.. zou het hier iets te maken mee kunnen hebben dan? nieuws: Ziggo begint met uitrol van ipv6

[Verwijderd]

DonJunior schreef op dinsdag 07 april 2015 @ 14:16:
Maar even serieus.. zou het hier iets te maken mee kunnen hebben dan? nieuws: Ziggo begint met uitrol van ipv6

Nee, lijkt mij niet. Is al sinds vorige week zo.

[DonJunior]

Het is nu ook alweer over..
https://stats.ams-ix.net/...ll?log=totalall;png=daily

Gelijk met de storing van Ziggo overigens..
https://allestoringen.nl/storing/ziggo

[Ximon]

DonJunior schreef op dinsdag 07 april 2015 @ 14:16:
Maar even serieus.. zou het hier iets te maken mee kunnen hebben dan? nieuws: Ziggo begint met uitrol van ipv6

Lijkt me niet:


Het doet me eerder denken aan DDoS achtigs, misschien was iets of iemand Ziggo routers aan het exploiten? Zonder verdere informatie blijft het gokken ben ik bang.

[RatedR]

DonJunior schreef op dinsdag 07 april 2015 @ 14:40:
Het is nu ook alweer over..
https://stats.ams-ix.net/...ll?log=totalall;png=daily

Gelijk met de storing van Ziggo overigens..
https://allestoringen.nl/storing/ziggo

Wel interessant dat deze twee gebeurtenissen gelijk lijken te vallen... Inderdaad een Ziggo modem exploit? Of Ziggo modems "op hol"?

[ Voor 7% gewijzigd door RatedR op 07-04-2015 15:11 ]

[sypie]

Ik moest even een torrentje downloaden van het hele internet.

[ Voor 0% gewijzigd door sypie op 07-04-2015 15:15 . Reden: Stomme typo. ]

[Pruts0r]

Ziggo gaf overigens eerst aan dat de storing om 20:30-21:00 zou zijn opgelost, maar inmiddels hebben ze de storing van de storings pagina verwijderd.
https://www.ziggo.nl/klantenservice/storingen-problemen

Toen ik belde gaven ze aan dat er niets aan de hand was, maar even later werd ik terug gebeld dat er inderdaad een grote storing was en de eerste was die het melde.

[RatedR]

Iets later is er nog een raar piekje te zien in het verkeer:

[Verwijderd]

Was het maar om 21:00, op het drukste moment 500Gbit/s erbij en dan gewoon de 4Tbit/s record

Edit: piekmoment is verdwenen

[ Voor 15% gewijzigd door Verwijderd op 07-04-2015 18:06 ]

[XVI]

De piek is zojuist verdwenen.

Ow, al een paar uurtjes eerder Waar is XmlHttpRequest als je het nodig hebt.

[ Voor 61% gewijzigd door XVI op 07-04-2015 20:32 ]

[Pinooo]

Ik gok zomaar dat iemand een fout heeft gemaakt met de uitrol van IPv6, veroorzaakt waarschijnlijk een loop tussen de IPv4 en IPv6 gateways van Ziggo...

gokje maar hoor

[Megamind]

Ik snap niet helemaal waarom Ziggo er bij betrokken word. We hebben het toch over AMS-IX?

[Verwijderd]

Megamind schreef op dinsdag 07 april 2015 @ 20:31:
Ik snap niet helemaal waarom Ziggo er bij betrokken word. We hebben het toch over AMS-IX?

De grote storing bij Ziggo viel tegelijk met deze piek.

[Biersteker]

Ik hoop niet dat het door dit komt:
http://blog.fox-it.com/20...bly-compromised-reseller/

Fox-IT observed the first redirect to the malicious domain on April 7th 2015 on 15:41:42 (CEST/GMT +02:00)

[ Voor 26% gewijzigd door Biersteker op 07-04-2015 21:51 ]

[RatedR]

Het rare is dat de +500 Gbit/s van gisteren rond 14:00u nu weer uit de stats verdwenen is...!

[RatedR]

Om hier maar verder te gaan met het oog op "rare" dingen op de AMS-IX... Deel 2:



Wat is er afgelopen nacht gebeurt? Meetfoutje?

[Ximon]

Backups

[ik222]

Dit zijn duidelijk gewoon foutjes in de sFlow statistieken. Toevallig weet ik dat er vannacht onderhoud was op een grote AMS-IX locatie, zal daar dus wel mee te maken hebben