Tweakers traaaaaaaag

[RobIII]

Ik hoor van meerdere mensen om mij heen, en ik ervaar het zelf ook, dat Tweakers traaaaaaag is de laatste paar dagen. Graftraag.
Mobiel via KPN netwerk, via XS4ALL maar ook T-Mobile en Ziggo.

[Jef61]

Hier vandaag ook supertraag, over IPv4 en IPv6.

[Diederik]

RobIII schreef op zondag 11 april 2021 @ 18:17:
Ik hoor van meerdere mensen om mij heen, en ik ervaar het zelf ook, dat Tweakers traaaaaaag is de laatste paar dagen. Graftraag.
Mobiel via KPN netwerk, via XS4ALL maar ook T-Mobile en Ziggo.

Ik dacht dat het aan mijn telefoon lag, maar ik heb er ook 'last' van. Soms moet ik enkele seconden wachten voor het laden van actieve topics, terwijl dat normaal bijna direct geladen is.

[DennusB]

T voelt bijna alsof ze een DDOS te verwerken hebben ergens ?

[lolgast]

Het is vooral in het begin van de avonduren dat ik dit ook opmerk ja. De rest van de dag tot dusver geen problemen gehad. Eerder deze week hetzelfde

[MantaMaartuh]

Misschien is het deel van de uitrol van nieuwe features, en krijg je met tweakers plus wel een snelle site

[ Voor 9% gewijzigd door MantaMaartuh op 11-04-2021 18:30 ]

[Will_M]

Zou 't ook lokaal kunnen zitten doordat mensen thuis inmiddels allerlei technieken aan het gebruiken zijn om bepaalde stukjes 'gratis' aangeboden software/code vanuit Tweakers.Net proberen te blokkeren?

[Rebunted]

Valt mij nu ook op inderdaad hoe traag het is. DDOS misschien?

[lolgast]

Will_M schreef op zondag 11 april 2021 @ 18:30:
Zou 't ook lokaal kunnen zitten doordat mensen thuis inmiddels allerlei technieken aan het gebruiken zijn om bepaalde stukjes 'gratis' aangeboden software vanuit Tweakers.Net proberen te blokkeren?

Haha nee hoor, dat is het niet

[DennusB]

Vaag, verkeer lijkt hier juist opeens in te storten : https://tweakers.net/stats

[Will_M]

lolgast schreef op zondag 11 april 2021 @ 18:31:
[...]

Haha nee hoor, dat is het niet

Hoe DOM kan ik zijn... Alléén al het veronderstellen van die oorzaak is waarschijnlijk een foutieve, hier

[PD2JK]

DennusB schreef op zondag 11 april 2021 @ 18:32:
Vaag, verkeer lijkt hier juist opeens in te storten : https://tweakers.net/stats

Dat zijn alleen pageviews. Die storten in omdát het traag is.

[DennusB]

PD2JK schreef op zondag 11 april 2021 @ 18:33:
[...]

Dat zijn alleen pageviews. Die storten in omdát het traag is.

Hmmm true that! Sorry

[Sleepkever]

DennusB schreef op zondag 11 april 2021 @ 18:32:
Vaag, verkeer lijkt hier juist opeens in te storten : https://tweakers.net/stats

Dat is een vrij duidelijk dipje inderdaad. Wellicht toch iets van een DDOS die de rest van de lijn vol trekt met andere rotzooi dan?

[Will_M]

@Kees Kan vast wel zien wat er écht gebeurd op de lijnen aan de kant van DPG / Tweakers?

[SMSfreakie]

merkte t eigenlijk alleen t laatste uurtje dat Tweakers wat traag was...?

[Stef87]

Ik wilde alleen even melden dat ik blij ben met de TS: ik dacht dat het door ons eigen internet kwam

[ed1703]

code:

hardware.info has address 87.233.92.27
;; connection timed out; no servers could be reached
;; connection timed out; no servers could be reached
host tweakers.net
Host tweakers.net not found: 2(SERVFAIL)

host tweakers.net 9.9.9.9
Host tweakers.net not found: 2(SERVFAIL)

host nu.nl 9.9.9.9
Using domain server:
Name: 9.9.9.9
Address: 9.9.9.9#53
Aliases:

nu.nl has address 52.84.95.75
nu.nl has address 52.84.95.95
nu.nl has address 52.84.95.83
nu.nl has address 52.84.95.108
nu.nl mail is handled by 0 nu-nl.mail.protection.outlook.com.

host nos.nl 9.9.9.9
Using domain server:
Name: 9.9.9.9
Address: 9.9.9.9#53
Aliases:

nos.nl has address 54.192.86.13
nos.nl has address 54.192.86.103
nos.nl has address 54.192.86.95
nos.nl has address 54.192.86.3
nos.nl has IPv6 address 2600:9000:2204:2800:19:8d9c:46c0:93a1
nos.nl has IPv6 address 2600:9000:2204:5a00:19:8d9c:46c0:93a1
nos.nl has IPv6 address 2600:9000:2204:4e00:19:8d9c:46c0:93a1
nos.nl has IPv6 address 2600:9000:2204:c000:19:8d9c:46c0:93a1
nos.nl has IPv6 address 2600:9000:2204:4200:19:8d9c:46c0:93a1
nos.nl has IPv6 address 2600:9000:2204:7e00:19:8d9c:46c0:93a1
nos.nl has IPv6 address 2600:9000:2204:3400:19:8d9c:46c0:93a1
nos.nl has IPv6 address 2600:9000:2204:9a00:19:8d9c:46c0:93a1
nos.nl mail is handled by 10 nos-nl.mail.protection.outlook.com.

Werkt soms wel, soms weer niet.

code:

host tweakers.net 9.9.9.9
Using domain server:
Name: 9.9.9.9
Address: 9.9.9.9#53
Aliases:

tweakers.net has address 213.239.154.30
tweakers.net has IPv6 address 2001:9a8:0:e:1337:0:80:1
tweakers.net mail is handled by 40 mx4-eu.spamexperts.com.
tweakers.net mail is handled by 30 mx3-eu.spamexperts.com.
tweakers.net mail is handled by 20 mx2-eu.spamexperts.com.
tweakers.net mail is handled by 10 mx1-eu.spamexperts.com.

[Hahn]

SMSfreakie schreef op zondag 11 april 2021 @ 18:39:
merkte t eigenlijk alleen t laatste uurtje dat Tweakers wat traag was...?

Same here, laatste uurtje was het opeens traag. Daarvoor niet gemerkt. En inmiddels lijkt het weer normale snelheid te hebben.

[DennusB]

Ja hier is het opeens ook weer snel! Benieuwd wat er aan de hand is/was

[Verwijderd]

MantaMaartuh schreef op zondag 11 april 2021 @ 18:30:
Misschien is het deel van de uitrol van nieuwe features, en krijg je met tweakers plus wel een snelle site

Ik zie het al voor me, eventueel ook "bij DDos aanvallen krijgen de tweakers plus gebruikers voorrang bij het laden van pagina's en het posten van berichten".

[Will_M]

DennusB schreef op zondag 11 april 2021 @ 18:41:
Ja hier is het opeens ook weer snel! Benieuwd wat er aan de hand is/was

't Zou zomaar eens een 'simpele' eigen DNS change kunnen zijn waarbij de TTL niet op alle vlakken nétjes in de gaten gehouden is geweest.

Ik hoop dat we er wél iets over te horen gaan krijgen

[Agent47]

Was bij mij vooral als ik van homepage naar het forum ging

[Will_M]

Agent47 schreef op zondag 11 april 2021 @ 18:46:
Was bij mij vooral als ik van homepage naar het forum ging

Nou heb ik 't de laatste tijd hier niet meer écht (goed) in de gaten gehouden maar ik zie nú dat er ineens meerdere 'trackers' geblokkeerd worden op het 'gathering' sub domein? Dat was in 't verleden (nog) niet zo....

[crisp]

We hebben inderdaad last van DDOSers

[DennusB]

crisp schreef op zondag 11 april 2021 @ 18:54:
We hebben inderdaad last van DDOSers

Zucht Sterkte

[Will_M]

DennusB schreef op zondag 11 april 2021 @ 18:54:
[...]

Zucht Sterkte

Dát ook!! Maar wat eigenlijk nog veel erger is: Zo'n DDOS aanval wordt meestal niet zómaar op gezet voor de grap. De persoon welke er achter zit is het waarschijnlijk ergens niet mee eens en probeert z'n gram te halen middels zo'n (ondoordachte) actie.

Dat zo'n 'lummel' daar een hele community mee lastig valt én daar een hoop mensen aan de kant van Tweakers.Net zélf mee aan het werk zet is 'm waarschijnlijk nog nooit verteld

[ViNcE]

Ik krijg nu meldingen dat SystemLoad to High is bij het uploaden van een plaatje. Is dit hetzelfde, of moet ik daar een nieuwe melding van maken?

[Kees]

neuh, dat was even een geforceerde failover dat de metadata-daemon, daardoor is het gedeelde filesysteem even onbereikbaar en loopt de load op de webservers omhoog.

Als de load oploopt dan kappen wij requests naar het gedeelde filesysteem af voordat ze nog meer load veroorzaken door het proberen te gebruiken en krijg je die foutmelding.

[Jorgen]

crisp schreef op zondag 11 april 2021 @ 18:54:
We hebben inderdaad last van DDOSers

Tweakers heeft (via de uitgeverij) geen wasstraat of iets dergelijks waar het verkeer doorheen kan?

STOP

Kunnen we de DDOS'ers cancelen?

STOP

Hebben jullie al een oplossing?

STOP

Hier is het ook traag

STOP


*einde telegram*

[ Voor 13% gewijzigd door Jorgen op 22-04-2021 15:32 ]

[Roozzz]

En daar gaan we weer...

[crisp]

We hebben een D
We hebben een D
We hebben een O
We hebben ... [timeout]

[AW_Bos]

Het lijkt mij tijd om de DDOS-wasstraat aan te zett...... [timeout]

[crisp]

En ja, we worden zometeen achter de nawas gezet

[Jorgen]

Fijn @crisp

[AW_Bos]

Over de NAWAS, is dat iets dat jullie a lá minute kunnen instellen in de BGP, of gaat dat via True? Just interesting...

[DennusB]

Heeft dit er iets mee te maken? Lijkt of jullie daar worden getarget? https://twitter.com/IntigritiBot/status/1385228979699912706

[Cheesy]

DennusB schreef op donderdag 22 april 2021 @ 15:57:
Heeft dit er iets mee te maken? Lijkt of jullie daar worden getarget? https://twitter.com/IntigritiBot/status/1385228979699912706

Zag ik ook al, lijkt me legitiem als ik op die site rondneus.

[DennusB]

Verkeer gaat via de NAWAS nu zo te zien, stuk beter

[Yorinn]

DennusB schreef op donderdag 22 april 2021 @ 15:57:
Heeft dit er iets mee te maken? Lijkt of jullie daar worden getarget? https://twitter.com/IntigritiBot/status/1385228979699912706

plan: Tweakers start bugbounty-programma op intigriti Daar doet Tweakers nu al 2,5 jaar aan mee.

[Jorgen]

En een site DDOS'en lijkt me nu ook niet echt ethisch, of nodig voor een bugbountyprogramma. Zal wel een boze forumgebruiker achter zitten

[ Voor 20% gewijzigd door Jorgen op 22-04-2021 17:12 ]

[nescafe]

@RobIII
Afgezien van de DDoSes is Tweakers de afgelopen tijd (paar maanden) algemeen traag.. niet "graftraag" maar niet zo snappy als voorheen. Lijkt te maken te hebben met database-query's (Q: 2,2549 s), zoals in de page source staat (onderin):

code:

<!--
Request ID: Twk-eun-web2_206.10.2_28xx645_608xx2baxx6831.1xx24xx8
Env: frontpage-production
Server time: 2,2886 s (C: 0,0356 s, Q: 26; 2,2549 s, E: 1; 2,2855 s, M: 16; 0,0054 s, A: 0; 0,0000 s)
Mem: 9295 KB
User: nescafe
Engines: (S) twk-eun-web3 (1)
-->

Of Q = 4,89s:

code:

<!--
Request ID: Twk-tc3-web4_206.12.0_401xxx4_608xxbcxx1d7b0.83xxx2x8
Env: frontpage-production
Server time: 4,8990 s (C: 0,0312 s, Q: 26; 4,8664 s, E: 1; 4,8953 s, M: 16; 0,0070 s, A: 0; 0,0000 s)
Mem: 9333 KB
User: nescafe
Engines: (S) twk-tc3-nosql3 (1)
-->

Of Q = 5,66s:

code:

<!--
Request ID: Twk-tc3-web4_207.0.6_6xx800_608xxxe43xx075.xxx28xx5
Env: frontpage-production
Server time: 5,7272 s (C: 0,0496 s, Q: 27; 5,6611 s, E: 2; 5,7010 s, M: 20; 0,0100 s, A: 0; 0,0000 s)
Mem: 15287 KB
User: nescafe
Engines: (S) twk-tc3-web4 (2)
-->

Q = 21s (!)

code:

<!--
Request ID: Twk-eun-web2_212.13.0_694386_60efca4e49a496.49891887
Env: frontpage-production
Server time: 21,0561 s (C: 0,0365 s, Q: 30; 21,0205 s, E: 1; 21,0533 s, M: 19; 0,0058 s, A: 0; 0,0000 s)
Mem: 9127 KB
User: nescafe
Engines: (S) twk-eun-nosql1 (1)
-->

[ Voor 48% gewijzigd door nescafe op 15-07-2021 07:42 ]

[DaFeliX]

AW_Bos schreef op donderdag 22 april 2021 @ 15:54:
Over de NAWAS, is dat iets dat jullie a lá minute kunnen instellen in de BGP, of gaat dat via True? Just interesting...

Dit is iets wat we nu via True moeten doen. We geven dit dan aan bij True, die het vaak zelf ook al hadden geconstateerd en er al mee bezig waren.

We hebben eerder dit jaar gesprekken gehad met True om e.e.a. te kunnen automatiseren. Nu is het nog zo dat wij True moeten vragen dit uit te voeren, wat beide handwerk is. We willen kijken of we het detecteren en instellen van NaWas kunnen automatiseren, zodat overlast minder lang is.

[DaFeliX]

DennusB schreef op donderdag 22 april 2021 @ 15:57:
Heeft dit er iets mee te maken? Lijkt of jullie daar worden getarget? https://twitter.com/IntigritiBot/status/1385228979699912706

Nee.

Intigriti doet niet aan DoS. Zij vragen ethische hackers om beveilgingsproblemen te zoeken, waarvoor zij door ons beloond worden *mochten* ze iets vinden

[DennusB]

DaFeliX schreef op donderdag 22 april 2021 @ 17:53:
[...]


Dit is iets wat we nu via True moeten doen. We geven dit dan aan bij True, die het vaak zelf ook al hadden geconstateerd en er al mee bezig waren.

We hebben eerder dit jaar gesprekken gehad met True om e.e.a. te kunnen automatiseren. Nu is het nog zo dat wij True moeten vragen dit uit te voeren, wat beide handwerk is. We willen kijken of we het detecteren en instellen van NaWas kunnen automatiseren, zodat overlast minder lang is.

Gewoon uit interesse, maar waarom hangen jullie er standaard niets iets als Akamai of CloudFlare voor ?

[AW_Bos]

DennusB schreef op donderdag 22 april 2021 @ 17:57:
[...]


Gewoon uit interesse, maar waarom hangen jullie er standaard niets iets als Akamai of CloudFlare voor ?

Even een quote van een poosje terug:

AW_Bos schreef op woensdag 16 september 2020 @ 00:37:
Waarom zou je Cloudflare gebruiken, als de DDOS-wasstraat NaWas 'om de hoek' van je serverrack ligt? Een kwestie van de BGP-settings aanpassen.

Voor CF moet je je hele DNS omgooien, en je servers patchen om IP's uit de CF-headers te verwerken.

Kees had dat hier al eerder uitgelegd:
Kees in 'plan: Ddos-aanvallen maakten Tweakers maandag- en dinsdagavond onber...

[ImNotnoa]

Jelle, kappen nou

[DennusB]

AW_Bos schreef op donderdag 22 april 2021 @ 18:03:
[...]


Even een quote van een poosje terug:

[...]

Nou niet mee eens, want nu was de hele site bijna 45 min plat.... dan kan je beter iets aanpassen en het voorkomen. En als je CloudFlare enterprise pakt hoef je je DNS niet naar hun te verhuizen hoor (wel slim, want dan zijn je nameservers ook beschermd).

[supersnathan94]

Ah kijk. Dus toch. Had vanmiddag en vanavond een paar momenten waarop de site niet werkte, dus was al wel uitgegaan van een DDOS. Normaliter ligt Tweakers er gewoon niet uit, dus als dat wel het geval is zal er vast stront aan de knikker zijn.

[DaFeliX]

DennusB schreef op donderdag 22 april 2021 @ 18:07:
[...]


Nou niet mee eens, want nu was de hele site bijna 45 min plat.... dan kan je beter iets aanpassen en het voorkomen. En als je CloudFlare enterprise pakt hoef je je DNS niet naar hun te verhuizen hoor (wel slim, want dan zijn je nameservers ook beschermd).

als je self-hosted eruit ligt, zou je liever in de cloud zitten. Doet de cloud het niet, ben je blij dat je zelf host. Het punt is ook achter CloudFlare je outages kunt hebben, alleen hoef je het dan niet zelf op te lossen maar een ticket bij een andere partij in te dienen. Het heeft dus niet alleen voordelen.

Voor wat ons betreft: Wij vinden afhankelijkheid van een US-based partij voor zoiets kritieks als de website geen prettige gedachte. Je bent dan onwijs afhankelijk van die partij voor zowel je data als in het geval van een storing. We hebben onderzoek gedaan of een partij uit de EU dit voor ons zou kunnen doen, maar ook dat leek ons destijds geen goed idee: Je creëert een extra afhankelijkheid op een andere partij, maar je hebt geen garantie dat het beter wordt dan nu. Het grootste voordeel leek wel te zijn dat de mitigatietijd korter zou zijn. Dat is voor ons de reden geweest om in gesprek te gaan met True om te kijken of wij er niet 'gewoon' voor kunnen zorgen dat we NaWas sneller kunnen inzetten.

[DaFeliX]

DaFeliX schreef op vrijdag 23 april 2021 @ 09:01:
[...]
Dat is voor ons de reden geweest om in gesprek te gaan met True om te kijken of wij er niet 'gewoon' voor kunnen zorgen dat we NaWas sneller kunnen inzetten.

Kleine toevoeging: We gingen in gesprek met True tijdens het onderzoek naar hoe we ons beter tegen DDoS konden beschermen, waarbij True met de voorgestelde oplossing kwam. Het was niet onze vraag aan True hoe we NaWas sneller konden inzetten, daar kwam True zelf mee. Alle credits voor hun dus

[Raven]

Is er weer een DDoS gaande?

[Technomania]

* Technomania meld een trage website

[wildhagen]

Hier ook zo traag als ik weet niet wat. De data komt hier echt letterlijk per postduif binnen, en dan moet ik ze nog in de juiste volgorde zetten ook...

[Dennis1812]

Zullen we overgaan op postduiven? Die zijn sneller

[JohanKupers]

Lijkt inderdaad weer een DDOS.

[Jasphur]

Ah dat verklaard wel waarom T.net zo traag is. Sterkte daar!

[mrmrmr]

Niet alleen traag, ik krijg steeds een (wel snelle) melding dat de site niet gevonden kan worden. Overmatige filtering?

[poor Leno]

Inderdaad.. Ontzettend traag, alles laadt of slecht/traag in of niet. Zoals de mensen die geen eigen avatar hebben, maar dat rare kleuren ding.

Heb ook al een paar dagen dat "X nieuwe reacties" (gele balkje onder een forum page dat je open hebt staan) niet komt, of het verkeerde getal aangeeft.
Je krijgt ook niet altijd een melding als iemand op je reageert bijvoorbeeld.

Pas nadat je de pagina refreshed..

In hoeverre heeft dit te maken met dat nu al een poosje speelt dat Tweakers bezig is met adblockers/trackblockers enzo te omzeilen? (AdDefense enzo)?

[jdh009]

Zowel op mijn laptop als via mobiel is Tweakers enorm traag.

Pageveiws op https://tweakers.net/stats lijken ook een redelijke dip te vertonen sinds 10:00.

[CrashOverDrive]

Ik vermoet weer een DDOS, via mobiel heb ik een stuk minder timeouts dan via de thuisverbinding.

[DennusB]

Tijd om de arrogantie los te laten en toch eens te gaan kijken naar permanente DDOS beveiliging. NAWAS duurt veel te lang en het is nu bijna wekelijks raak ..

[Agent47]

Erg traag. Zowel op WiFi als databundel

[eric.1]

jdh009 schreef op zaterdag 22 mei 2021 @ 12:56:

Pageveiws op https://tweakers.net/stats lijken ook een redelijke dip te vertonen sinds 10:00.

Behalve de Downloads / meuktracker.

...

Als dit weer door een DDOS komt dan vraag ik me wel af wat er uit het NaWaS-inzet gesprek kwam een maand terug. In theorie hoef je alleen een "hickup" te ondervinden.

[poor Leno]

...en we zijn er weer

[Loft]

Same here. Ik dacht al dat het hier aan lag. Na je initiële request is het ff stil en pas na een paar seconden wordt het verwerkt.. (zo lijkt het)

[Lrrr]

Nergens last van hier.

[Hahn]

Lrrr schreef op zaterdag 22 mei 2021 @ 13:33:
Nergens last van hier.

Omdat het inmiddels weer goed werkt Ook te zien aan de stats: https://tweakers.net/stats

[ Voor 13% gewijzigd door Hahn op 22-05-2021 13:45 ]

[loekf2]

Dus toch DDOS, speelde al sinds uur of 9.

Lijkt weer ok idd.

[wildhagen]

Lrrr schreef op zaterdag 22 mei 2021 @ 13:33:
Nergens last van hier.

Nee, als de DDoS afgelopen is heb je nergens last van. Dat klopt. Tijdens de DDoS echter, dát is een heel ander pak koekjes...

Anyway, hier doet hij het ook weer goed nu.

[Blokker_1999]

DennusB schreef op zaterdag 22 mei 2021 @ 13:21:
Tijd om de arrogantie los te laten en toch eens te gaan kijken naar permanente DDOS beveiliging. NAWAS duurt veel te lang en het is nu bijna wekelijks raak ..

Wat stel je voor als oplossing?

[WhatsappHack]

Blokker_1999 schreef op zaterdag 22 mei 2021 @ 14:32:
[...]

Wat stel je voor als oplossing?

Met scherp terugschieten!

[Haan]

Ik kon rond 13.00u niet op m'n telefoon via WIFI op de site, maar gek genoeg via 4G wel. Of het was gewoon toeval, dat kan ook

[DennusB]

Blokker_1999 schreef op zaterdag 22 mei 2021 @ 14:32:
[...]

Wat stel je voor als oplossing?

Een goede enterprise oplossing permanent voor je site zetten, CloudFlare enterprise (zodat je je NameServers niet hoeft te migreren) of Akamai bijvoorbeeld

[Verwijderd]

DennusB schreef op zaterdag 22 mei 2021 @ 15:09:
[...]

Een goede enterprise oplossing permanent voor je site zetten, CloudFlare enterprise (zodat je je NameServers niet hoeft te migreren) of Akamai bijvoorbeeld

Ben benieuwd wat de abonnementen dan gaan kosten als je cloudflare enterprise voor je site zet.

[eric.1]

DennusB schreef op zaterdag 22 mei 2021 @ 13:21:
Tijd om de arrogantie los te laten en toch eens te gaan kijken naar permanente DDOS beveiliging. NAWAS duurt veel te lang en het is nu bijna wekelijks raak ..

Of gewoon de huidige implementatie verbeteren; automatisch het verkeer NaWaS insturen bij een DDOS aanval. Dan heb je een verstoring van enekele seconden tot een minuut of twee als je pech hebt.

NaWaS werkt prima voor veel soorten aanvallen, alleen moet je zelf (True in dit geval) het verkeer omgooien. Blijkbaar gaat dit niet automatisch of was dit een aanval welke niet gemitigeerd kon worden op deze manier.

[poor Leno]

Zucht

Het gedoe met 'Nieuwe reacties' onder een topic is weer terug en je moet de pagina refreshen om notificaties te krijgen.. niet meer automatisch.

Het is een uurtje goed gegaan

[AW_Bos]

DennusB schreef op zaterdag 22 mei 2021 @ 15:09:
[...]

Een goede enterprise oplossing permanent voor je site zetten, CloudFlare enterprise (zodat je je NameServers niet hoeft te migreren) of Akamai bijvoorbeeld

Uit interesse....
Gaat dat via BGP dan? En is dat meer een firewall dan een proxy? Normaal bij de Free Cloudflare komt een requests uit op een CF ip-adres.

[ Voor 3% gewijzigd door AW_Bos op 22-05-2021 15:29 ]

[mugenmarco]

Voor de mensen die problemen hebben met het bereiken van Tweakers: hebben jullie toevallig T-mobile als provider?

[Hahn]

mugenmarco schreef op zaterdag 22 mei 2021 @ 15:32:
Voor de mensen die problemen hebben met het bereiken van Tweakers: hebben jullie toevallig T-mobile als provider?

Ik heb T-Mobile als ADSL-provider, maar inmiddels werkt het alweer een tijd goed. Lag volgens mij ook niet aan onze providers, maar aan de kant van Tweakers, aan de stats te zien. Of waarom vraag je dit?

[mugenmarco]

Hahn schreef op zaterdag 22 mei 2021 @ 15:35:
[...]

Ik heb T-Mobile als ADSL-provider, maar inmiddels werkt het alweer een tijd goed. Lag volgens mij ook niet aan onze providers, maar aan de kant van Tweakers, aan de stats te zien. Of waarom vraag je dit?

Er is nu al ruim een maand een vage storing bij T-mobile waarbij zowel vpn, het bereiken van bepaalde websites en online gaming enorm veel problemen geeft.

Sinds gisteren zijn ze achter de mogelijke oorzaak gekomen en zoeken naar een oplossing.

[Hahn]

mugenmarco schreef op zaterdag 22 mei 2021 @ 15:36:
[...]

Er is nu al ruim een maand een vage storing bij T-mobile waarbij zowel vpn, het bereiken van bepaalde websites en online gaming enorm veel problemen geeft.

Sinds gisteren zijn ze achter de mogelijke oorzaak gekomen en zoeken naar een oplossing.

Oké, interessant, laatste tijd wel wat problemen met apps, zou mooi zijn als dat verholpen wordt. Maar lijkt me verder weinig te maken hebben met de problemen van zojuist op Tweakers.

[mugenmarco]

Hahn schreef op zaterdag 22 mei 2021 @ 15:38:
[...]

Oké, interessant, laatste tijd wel wat problemen met apps, zou mooi zijn als dat verholpen wordt. Maar lijkt me verder weinig te maken hebben met de problemen van zojuist op Tweakers.

Veel mensen kunnen ook alleen bepaalde sites heel slecht bereiken (waaronder Tweakers).

Ik dacht ik meld dit even mochten mensen idd t-mobile hebben en die problemen ervaren.


Bron:
https://community.t-mobil...drecht-330279/index9.html

[ Voor 13% gewijzigd door mugenmarco op 22-05-2021 15:39 ]

[mvrhrln]

wildhagen schreef op zaterdag 22 mei 2021 @ 11:25:
Hier ook zo traag als ik weet niet wat. De data komt hier echt letterlijk per postduif binnen, en dan moet ik ze nog in de juiste volgorde zetten ook...

yup, protocol bestaat al een tijdje:

https://datatracker.ietf.org/doc/html/rfc2549
https://en.wikipedia.org/wiki/IP_over_Avian_Carriers

(de pings is nog wat te verbeteren )

[ Voor 4% gewijzigd door mvrhrln op 22-05-2021 15:49 ]

[Blokker_1999]

DennusB schreef op zaterdag 22 mei 2021 @ 15:09:
[...]

Een goede enterprise oplossing permanent voor je site zetten, CloudFlare enterprise (zodat je je NameServers niet hoeft te migreren) of Akamai bijvoorbeeld

Dan ga je van een non-profit naar een for-profit organisatie en blijf je op een externe partij vertrouwen om het probleem op te lossen. Alsook; hoe past zo een aanbieder in de plannen om de site trackingvrij te maken? Lever je dan ook weer niet informatie aan een derde partij die deze opnieuw kan gaan verkopen?

[Will_M]

Blokker_1999 schreef op zaterdag 22 mei 2021 @ 18:03:
[...]

Dan ga je van een non-profit naar een for-profit organisatie en blijf je op een externe partij vertrouwen om het probleem op te lossen. Alsook; hoe past zo een aanbieder in de plannen om de site trackingvrij te maken? Lever je dan ook weer niet informatie aan een derde partij die deze opnieuw kan gaan verkopen?

Cloudflare is toch wel gewoon op d'r blauwe ogen te vertrouwen? Ze hebben, volgens eigen zeggen, als enige intentie het verbeteren van het internet zónder daar winstbejag bij te hebben....

Of toch niet helemaal?

[prodesk]

Groot deel van de morgen was Tweakers weer zo traag als wat. Gelukkig werkt alles nu weer maar zou fijn zijn als de crew stappen zet om zoiets beter aan te pakken.

[fm77]

Zelf merkte ik vandaag ook rare verbindingen. Het rare was dat het alleen op de wifi speelde. Op mijn telefoon wou Tweakers niet, of heel traag laden. Ging ik naar nu.nl ging dat wel gewoon goed.
Op m'n bekabelde desktop had ik nergens last van.
Ging ik naar 4g opende de site wel gewoon zoals het hoort. Dus letterlijk geen idee waar het probleem zou kunnen liggen aangezien andere sites het wel gewoon deden...

[PeacekeeperNL]

Hier eerder vandaag ook inderdaad last van, zowel mobiel (KPN) als via de vaste verbinding (Tweak). Maar had inderdaad al zo'n vaag vermoeden dat het een DDoS betrof...

[DaFeliX]

DennusB schreef op zaterdag 22 mei 2021 @ 15:09:
[...]

Een goede enterprise oplossing permanent voor je site zetten, CloudFlare enterprise (zodat je je NameServers niet hoeft te migreren) of Akamai bijvoorbeeld

DaFeliX schreef op vrijdag 23 april 2021 @ 09:01:
[...]


als je self-hosted eruit ligt, zou je liever in de cloud zitten. Doet de cloud het niet, ben je blij dat je zelf host. Het punt is ook achter CloudFlare je outages kunt hebben, alleen hoef je het dan niet zelf op te lossen maar een ticket bij een andere partij in te dienen. Het heeft dus niet alleen voordelen.

[DaFeliX]

eric.1 schreef op zaterdag 22 mei 2021 @ 15:19:
[...]

Of gewoon de huidige implementatie verbeteren; automatisch het verkeer NaWaS insturen bij een DDOS aanval. Dan heb je een verstoring van enekele seconden tot een minuut of twee als je pech hebt.

NaWaS werkt prima voor veel soorten aanvallen, alleen moet je zelf (True in dit geval) het verkeer omgooien. Blijkbaar gaat dit niet automatisch of was dit een aanval welke niet gemitigeerd kon worden op deze manier.

Daar zijn we al mee bezig (DaFeliX in "Tweakers traaaaaaaag"), maar we zijn ook nog bezig met ander veranderingen. Zo zijn we ook bezig het netwerk anders in te richten om de punten die nu vaak de bottleneck blijken te zijn op een andere manier aan te pakken. Hier is oa nieuwe hardware voor besteld, maar daarnaast kost het helaas ook nog wat tijd om dit allemaal goed in te richten. Ergo: We're working on it

[prodesk]

Per se alles zelf in eigen beheer willen hosten omdat je niet afhankelijk wilt zijn van een (US) partij. Wat? Dat ben je sowieso toch al. Dus maakt het eigenlijk weinig meer uit of je een derde partij erbij haalt of niet.

Bovenal een grote partij zoals eerder genoemd Cloudflare heeft veel meer ervaring met het dealen van DDOS aanvallen.

[mrmrmr]

Het aantal keren dat Cloudflare de dader is van onterechte blokkeringen zijn talloos. Persoonsgegevens bewaren in de VS mag niet.

Cloudflare heeft veel slechterikken als klant. Bulletproof hoster.

Laten we stoppen met het adviseren van Cloudflare. We hebben in NL een wel consciëntieuze organisatie die dat kan.

[Lrrr]

wildhagen schreef op zaterdag 22 mei 2021 @ 13:53:
[...]

Nee, als de DDoS afgelopen is heb je nergens last van. Dat klopt. Tijdens de DDoS echter, dát is een heel ander pak koekjes...

Anyway, hier doet hij het ook weer goed nu.

Eigenwijze reactie is eigenwijs. Ik kon toch niet weten dat het al afgelopen was? Ik zag dit topic gewoon op de frontpage, en 3 minuten voor mij was er nog een reactie dat het nog steeds gaande was.

[Blokker_1999]

Will_M schreef op zaterdag 22 mei 2021 @ 18:21:
[...]


Cloudflare is toch wel gewoon op d'r blauwe ogen te vertrouwen? Ze hebben, volgens eigen zeggen, als enige intentie het verbeteren van het internet zónder daar winstbejag bij te hebben....

Of toch niet helemaal?

Is Cloudflare te vertrouwen? Ik weet het niet. Uiteindelijk is het een beursgenoteerd bedrijf en heb je dus aandeelhouders die je tevreden moet houden. Stellen dat je geen winstbejag hebt houdt aandeelhouders over het algemeen niet tevreden. Zij willen winst maken op hun investering. De waarde van het bedrijf moet dus omhoog.

Maar stel nu even dat het bedrijf wel degelijk te vertrouwen is op hun blauwe ogen. Je maakt je nog altijd afhankelijk van een Amerikaanse onderneming. Dat wil ook zeggen dat je je afhankelijk maakt van de Amerikaanse overheid. En dan zit je ineens bij een bedrijf dat met zijn filosofie van een open en vrij internet mogelijks de wetgeving van dat land schend door ook sites te beschermen van organisaties die door die Amerikaanse overheid als terroristisch zijn aangemerkt.

Stel je even voor dat die Amerikaanse overheid daar een probleem mee heeft en ineens de stekker uit Cloudflare laat trekken. Enig idee wat dat gaat doen voor vele sites?

We vertrouwen steeds meer op een kleiner aantal bedrijven om het internet draaiende te houden, toch zeker het internet in het westen. Alles integreerd met Google, Facebook, Clouidflare, ... . We maken ons afhankelijk van Amerikaanse bedrijven die ook nog eens hun normen en waarden aan ons gaan opleggen. Normen en waarden die toch sterk verschillen tussen West-Europa en de VS.

[prodesk]

mrmrmr schreef op zondag 23 mei 2021 @ 11:55:
Het aantal keren dat Cloudflare de dader is van onterechte blokkeringen zijn talloos. Persoonsgegevens bewaren in de VS mag niet.

Cloudflare heeft veel slechterikken als klant. Bulletproof hoster.

Laten we stoppen met het adviseren van Cloudflare. We hebben in NL een wel consciëntieuze organisatie die dat kan.

Lekker eenzijdig verhaal dit. Laat ik het eens omdraaien, zij hosten o.a Eurovision.tv en vele andere grote websites. Daarnaast is een hoster niet verantwoordelijk wat de klant uitvoert. Een keukenmes of auto kun je ook als moordwapen gebruiken.

[prodesk]

DennusB schreef op zaterdag 22 mei 2021 @ 15:09:
[...]

Een goede enterprise oplossing permanent voor je site zetten, CloudFlare enterprise (zodat je je NameServers niet hoeft te migreren) of Akamai bijvoorbeeld

Vast een Tweakers mentaliteit om alles zelf te doen, zonder te weten dat het wiel allang uitgevonden is. Je ziet juist dat steeds meer websites hun infrastructuur naar de cloud migreren of als WAF gebruiken. Er zullen vast ook niet Amerikaanse alternatieven zijn maar ik denk dat het weinig uitmaakt.

Iedereen kan hamburgers bakken maar een professionele tent als McDonalds of BK kan dat een stuk beter.

[mrmrmr]

prodesk schreef op zondag 23 mei 2021 @ 18:05:
[...]
Lekker eenzijdig verhaal dit. Laat ik het eens omdraaien, zij hosten o.a Eurovision.tv en vele andere grote websites.

Een goede daad wist geen slechte daden uit.

Daarnaast is een hoster niet verantwoordelijk wat de klant uitvoert. Een keukenmes of auto kun je ook als moordwapen gebruiken.

Als je wapens verkoopt moet je zorgen dat je klanten respectabel zijn en die niet voor moorden gebruiken. Als je erop gewezen wordt dat je klant een crimineel is die zijn misdaden pleegt met hulp van jouw diensten en vervolgens je schouders ophaalt en niets doet, is dat strafbaar in de VS.

[Blokker_1999]

@prodesk, voor iets als Eurovision is een cloud based CDN fantastisch. 1 week per jaar heb je enorm veel bandbreedte nodig, de rest van het jaar heel weinig. Dat is direct een heel goede use case voor zulke platformen. Als je jaar in jaar uit eenzelfde, stabiele belasting hebt, dan heb je een heel stuk minder voordeel aan zulke schaalbaarheid.

Een hoster hoeft niet noodzakelijk verantwoordelijk te zijn, maar kan wel degelijk verantwoordelijk gehouden worden. Zoals ik in mijn eerdere post heb aangemerkt zijn er klanten van Cloudflare die hen in de problemen kunnen brengen met de Amerikaanse overheid omdat ze in essentie steun geven aan organisaties die door de VS op een terroristenlijst zijn gezet. En daarnaast heeft Trump vorig jaar met een executive order de wet doorstreept die bepaald dat een platform niet verantwoordelijk is voor de inhoud als deze niet door hen gegenereerd wordt. Een bepaling die door Biden terug in ere is hersteld, maar zo snel kan het veranderen.

En die mentaliteit waar je het over hebt is hier al netjes uitgelegd.door DaFelix:

als je self-hosted eruit ligt, zou je liever in de cloud zitten. Doet de cloud het niet, ben je blij dat je zelf host. Het punt is ook achter CloudFlare je outages kunt hebben, alleen hoef je het dan niet zelf op te lossen maar een ticket bij een andere partij in te dienen. Het heeft dus niet alleen voordelen.

[ANdrode]

Blokker_1999 schreef op zondag 23 mei 2021 @ 21:42:
@prodesk, voor iets als Eurovision is een cloud based CDN fantastisch. 1 week per jaar heb je enorm veel bandbreedte nodig, de rest van het jaar heel weinig. Dat is direct een heel goede use case voor zulke platformen. Als je jaar in jaar uit eenzelfde, stabiele belasting hebt, dan heb je een heel stuk minder voordeel aan zulke schaalbaarheid.

Eigenlijk gaat hetzelfde ook op voor T.net: Je hebt meestal aan een paar honder megabit genoeg. Tot de (D)DOS komt en je enkele tientallen/honderden gigabits nodig hebt.

Ik snap de voorkeur om zelf te hosten. Maar als ik een paar keer wakker/in het weekend gebeld zou worden vanwege een DOS aanval dan zou ik toch voor een CDN kiezen.

offtopic:
AD.nl lijkt Akamai te gebruiken dus dit moet ook een valide optie zijn voor T.net?

---

edit: Ik zie gekke traceroutes die ophouden bij de AMS-IX. Maar als je kijkt met RIPE atlas ziet het er normaal uit voor traceroutes die niet via AMS-IX gaan:
RIPE atlas #30359502

Veel verkeer loopt ook via transit. Dat is apart? NaWas + een DDOS die niet publiek erkend wordt omdat het dan als succesje telt?

[ Voor 26% gewijzigd door ANdrode op 24-05-2021 14:54 ]