Ziggo kampt met DNS-storing

[Azrael]

nieuws: Ziggo kampt met dns-storing - update 2

Update, 23:01: Op Twitter bevestigt Ziggo dat het gaat om een dns-storing. Het bedrijf zegt 'met man en macht' te werken aan een oplossing.

Euh nee, ze bevestigen dat het gaat om een ddos

N.a.v een DDoS aanval kampen wij met een internetstoring. Er wordt met man en macht gewerkt aan de oplossing. Sorry voor het ongemak! ^AV

[Joost]

Oeps, fixed!

[MisteRMeesteR]

Misschien handig om erbij te vermelden dat men hun modem niet moet gaan resetten, ook de DHCP server (212.54.40.146) die de WAN IP's uitdeelt ligt eruit namelijk. Na een reset van het modem krijg je dus geen WAN IP meer waardoor je helemaal geen internet hebt.

[ Voor 6% gewijzigd door MisteRMeesteR op 18-08-2015 23:33 ]

[MicGlou]

MisteRMeesteR schreef op dinsdag 18 augustus 2015 @ 23:32:
Misschien handig om erbij te vermelden dat men hun modem niet moet gaan resetten, ook de DHCP server (212.54.40.146) die de WAN IP's uitdeelt ligt eruit namelijk. Na een reset van het modem krijg je dus geen WAN IP meer waardoor je helemaal geen internet hebt.

Ik heb het modem al meerdere keren herstart, ik was namelijk net bezig met wat instellingen en dacht dus dat ik zelf de oorzaak was... maar nu met google DNS gewoon weer online.

[MisteRMeesteR]

MicGlou schreef op dinsdag 18 augustus 2015 @ 23:38:
[...]


Ik heb het modem al meerdere keren herstart, ik was namelijk net bezig met wat instellingen en dacht dus dat ik zelf de oorzaak was... maar nu met google DNS gewoon weer online.

Toch is die server sinds anderhalf uur onbereikbaar, en ik weet 100% zeker dat dat de DHCP server is die de CPE's voorziet van WAN IP.

[Fish]

ze hebben toch een dns probleem, geen dhcp of .....

[MisteRMeesteR]

Fish schreef op dinsdag 18 augustus 2015 @ 23:40:
ze hebben toch een dns probleem, geen dhcp of .....

Een DDOS aanval beperkt zich toch niet per definitie tot een DNS server?

[Fish]

Nee, maar als die gewoon uitdeeld dan is het aannemelijk dat het gewoon werkt toch

[MisteRMeesteR]

Zie hier wat meer info over de DHCP Lease van mijn WAN IP thuis.

Standaard geeft Ziggo de lease een time mee van 604800 seconden, 1 week dus. Na 302400 seconden (3,5 dag) gaat mijn router de lease vernieuwen zoals je kunt zien.

Fish schreef op dinsdag 18 augustus 2015 @ 23:55:
Nee, maar als die gewoon uitdeeld dan is het aannemelijk dat het gewoon werkt toch

Ik weet niet of het modem slim genoeg is om bij een reset deze timers/lease te onthouden. En hoe het modem acteert bij welke timers..

Eigenlijk moet men een nieuw modem (MAC adres) aansluiten om zeker te weten dat de DHCP server wel of niet offline is.. Wie durft ?

[ Voor 42% gewijzigd door MisteRMeesteR op 18-08-2015 23:59 ]

[Fish]

Ik heb geen nieuw mac adres, maar als ik het modem uitkackel en aan zet krijg ik de lease van bijna 4 dagen. kennelijk pikt hij dat wel ergens op

[MisteRMeesteR]

Nog even ter afsluiting:

cnr1.tb.bacc.iss.as9143.net (212.54.40.144)
cnr2.tb.bacc.iss.as9143.net (212.54.40.145)
cnr3.tb.bacc.iss.as9143.net (212.54.40.146)
cnr4.tb.bacc.iss.as9143.net (212.54.40.147)

Waren gisteravond allen offline maar zijn inmiddels ook weer online.
Ik werk zelf niet bij Ziggo maar kan me indenken dat dit de servers zijn die het uitgeven van IP adressen verzorgen richting de CPE's.

cnr5.tb.bacc.iss.as9143.net (212.54.40.148)
cnr6.tb.bacc.iss.as9143.net (212.54.40.149)

Zijn overigens nog steeds offline, maar of dit al was voor de aanval weet ik niet.

@t.net, wellicht iets om op te slaan in een knowledge base? Mocht er binnenkort weer een ddos plaatsvinden gericht op Ziggo.

[Verwijderd]

Ziggo-klanten kunnen sinds 01.30 uur dinsdagnacht weer internetten

Moet dat niet woensdagnacht zijn? Wel apart wanneer een storing/DDoS verholpen is voordat hij is begonnen.
Naar mijn beleving is de indeling van elke dag nog steeds:
- van 0:00 tit 6:00 uur = nacht
- van 6:00 tot 12:00 uur = ochtend
- van 12:00 tot 18:00 uur = middag
- van 18:00 tot 24:00 uur = avond

Omdat mensen dat vaak verwarrend vinden wordt er vaak 'gemeld' zoals nu, wat technisch onjuist is. Opgelost door dit soort dingen aan te geven met: in de nacht van dinsdag op woensdag.

[MrDayOff]

Ziggo ligt er wer uit! 😕

[Kwistnix]

De DNS servers geven in ieder geval geen sjoechem.

[BannerFigurezZz]

Jup. Lijkt erop dat Ziggo weer problemen heeft. Het omzetten van de DNS servers heeft in ieder geval geholpen.

Is er überhaupt iets waardoor ze snel een DDoS kunnen oplossen? Ik meende namelijk van niet, maar ik heb daar niet de technische onderlegging voor. Vandaar mijn vraag.

[Basekid]

Mijn router loopt ook weer te miepen, omzetten van DNS helpt in mijn geval ook niet

[Seraphyn]

Met de 8.8.8.8 DNS wel weer internet. Lijkt erop dat er een 2e ronde DDoS is vanavond.

[jesse111]

Jup, op dit moment weer een storing: https://twitter.com/ZiggoWebcare/status/634085648199192576

Als je de DNS (31.220.43.191) gebruikt van https://www.opennicproject.org/ doet ie t gewoon.

[GerardVanAfoort]

Zo'n beetje 24 uur later weer, hmm..

[MisteRMeesteR]

Ja, en ook mijn verhaal van hierboven is wederom van toepassing. De DHCP servers zijn ook offline... Men krijgt geen WAN IP meer toegewezen na verloop van tijd.

[Keiichi]

Ik heb op FreeBSD een unbound instanties draaien (Die nu even niet meer werkte)

Ik had hier de forward config: (/var/unbound/forward.conf)

code:

# Generated by resolvconf

forward-zone:
        name: "dynamic.ziggo.nl"
        forward-addr: 89.101.251.228
        forward-addr: 89.101.251.229

forward-zone:
        name: "."
        forward-addr: 89.101.251.228
        forward-addr: 89.101.251.229

Ik kan hier even niets van verklaren, vreemde range.