Tweakers.net eindelijk weer online!
Na 41,5 uur downtime is Tweakers.net eindelijk weer bereikbaar. De oorzaak van de problemen liggen vooral in de zeer slechte support en grove nalatigheid van <a href="http://www.rackspace.com" target=_blank>Rackspace</a> (onze webhosting provider):
<br>
<br>
Rond vrijdag 11:30u ging de webserver down. Reinder vult een emergency support ticket in en krijgt na 4 uur een melding dat Rackspace doelwit is van een syn flood (Denial of Service) aanval. Op dat moment is dit de enige informatie die ons ter beschikking staat en op herhaaldelijke verzoeken om meer info wordt pas gereageerd wanneer 's avonds een nieuw emergency support ticket wordt ingevuld. Op dat moment is Rackspace onbereikbaar vanaf mijn XS4All verbinding, hoewel ik ze wel kan pingen via een telnet sessie bij Pair.com. Nadat ik m'n support formpje vanuit Lynx invul krijg ik vrij snel de melding dat QWest een router blockt om de DoS aanvaller tegen te houden. Rackspace is daarom onbereikbaar voor verkeer dat via QWest loopt, wat voor veel Nederlandse providers het geval is:
<br>
<br>
</div><div class=b4>Our network is currently filtering all incoming traffic through Qwest, one of our upstream network providers, in order to prevent our network from being taken offline due to a denial of service attack that is coming in through Qwest's network. This filtering is causing roughly 20% of our incoming traffic to be blocked. If your connection to us normally comes through our Qwest.net connection, then you will likely be unable to reach our network. Our network administrators are currently working with Qwest network engineers in order to resolve this issue as soon as possible. Any traffic entering our network through a provider other than Qwest is reaching our network without any problems.</div><div class=b1>
<br>
Het vreemde is dat ik de Tweakers.net server vanaf Pair (route loopt niet via QWest) niet kan pingen, terwijl rackspace.com dus wel bereikbaar is. Zaterdagochtend meldt Rackspace dat de blokkade van de QWest router is opgeheven:
<br>
<br>
</div><div class=b4>Out network was filtering all incoming traffic through Qwest, one of our upstream network providers, in order to prevent our network from being taken offline due to a denial of service attack that was coming in through Qwest's network. This filtering caused approximately 20% of our incoming traffic to be blocked. At this time, the filter has been lifted and the Denial of Service attack appears to be over. We will continue monitoring throughout the evening to ensure that the attack does not resume.</div><div class=b1>
<br>
Desondanks blijft Tweakers.net onbereikbaar, dus vragen we support opnieuw om een verklaring. Inmiddels zijn we dan 36 uur verder. Er wordt redelijk snel gemeld dat de kernel van de server om een of andere vage reden niet wil starten. Er is al maanden niets aan de software config van dat ding veranderd, dus dit is redelijk wazig. Echt vreemd komt het niet over gezien de eerdere ellende die we met deze server beleefd hebben (harddisk die dood gaat, DIMM die opeens niet meer functioneert, een server die crasht door overhitting en meer van dat soort amateuristische ongein). Het Rackspace support mannetje compileerd redelijk snel een nieuwe kernel waardoor de server weer wil starten en wij weer online zijn.
<br>
<br>
Dit alles had nooit zo lang hoeven te duren wanneer Rackspace meteen had gecheckt of onze server daadwerkelijk levend was, in plaats van de schuld te schuiven op de DoS attack die op dat moment bij toeval plaatsvond. Op de vraag waarom dit zo lang heeft moeten duren willen we zeker een antwoord van Rackspace, aangezien deze totaal brakke service onacceptabel is bij een server die 1500 dollar per maand kost.
<br>
<br>
Ondertussen heeft zich in Enschede een ramp van ongelooflijke omvang voltrokken. Het is nauwelijks te bevatten dat de TV beelden (die we op zich wel gewend zijn van oorlogsgebieden zoals Kosovo en Tjetsjeni?) zich afspeelden in ons eigen Nederland.
:strip_icc():strip_exif()/u/467108/avatar_60x60.jpg?f=community){kind=avatar}
:strip_exif()/u/148758/crop672e132f0ee41.gif?f=community)
:strip_icc():strip_exif()/u/53213/crop57ace1fa37f44.jpeg?f=community)
:strip_exif()/u/3333/pumpkin_avatar.gif?f=community){kind=avatar}
/u/8/oog3.png?f=community)