Tweakers traaaaaaaag

[DennusB]

AW_Bos schreef op dinsdag 13 juli 2021 @ 09:39:
[...]

Ik denk dat een traceroute handig is?

traceroute to tweakers.net (213.239.154.31), 64 hops max, 52 byte packets
1 192.168.2.1 (192.168.2.1) 4.903 ms 1.474 ms 1.758 ms
2 g158001.upc-g.chello.nl (80.57.158.1) 14.642 ms 12.176 ms 13.812 ms
3 212.142.53.149 (212.142.53.149) 13.246 ms 16.102 ms 136.969 ms
4 asd-tr0021-cr101-be113-2.core.as33915.net (213.51.7.96) 15.264 ms 15.653 ms 14.107 ms
5 nl-srk03a-ri1-ae51-0.core.as9143.net (213.51.64.198) 148.431 ms 147.735 ms 15.504 ms
6 213.46.182.142 (213.46.182.142) 17.485 ms 19.141 ms 14.982 ms
7 ae-2-3201.ear3.amsterdam1.level3.net (4.69.203.102) 144.510 ms * *
8 unknown.level3.net (212.72.33.214) 16.831 ms 17.810 ms 15.742 ms
9 194.62.131.238 (194.62.131.238) 18.149 ms 18.086 ms 24.038 ms
10 194.62.131.233 (194.62.131.233) 16.275 ms 16.762 ms 16.879 ms
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *

[Cheesy]

Inmiddels vind ik het mateloos irritant worden. De laatste 5 minuten ook weer. Tracert geeft timeouts en isup.me geeft aan dat Ttweakers down is. Tweakers ligt er gewoon vaker uit dan nu.nl of nos. Is hier niet wat meer prioriteit aan te geven, of heeft het dat al?

[ehtweak]

Ditto alhier.

Vanochtend (en de afgelopen dagen al een paar keer gemerkt) een half uurtje lang reageerde tweakers heel traaaaaag.
En nu ineens; niks aan de hand?!?

Terwijl de lokale verbinding prima op orde is.

[DennusB]

Cheesy schreef op dinsdag 13 juli 2021 @ 10:08:
Inmiddels vind ik het mateloos irritant worden. De laatste 5 minuten ook weer. Tracert geeft timeouts en isup.me geeft aan dat Ttweakers down is. Tweakers ligt er gewoon vaker uit dan nu.nl of nos. Is hier niet wat meer prioriteit aan te geven, of heeft het dat al?

Ja inderdaad, ik had de hoop dat dit iets meer prioriteit zou krijgen. Maar het lijkt alsof ze gewoon niet van hun geloof (NAWAS is fantastisch) af willen stappen en dan maar liever soms wat downtime hebben ... wie weet komt het nog !

[AW_Bos]

Ik ben benieuwd wat er uit het overleg komt tussen @Kees en TRUE.

Ik moet wel vermelden dat ik wel een goede verbinding heb. Dus er zal waarschijnlijk wel een bepaalde peering/transit bokken ofzo.

[stormfly]

Wat ik merk dat als het traag is of zelfs onbereikbaar is, dat we altijd te maken hebben met split DNS entries. @Kees

Als dat weer "uitgeraasd" is dan werkt Tweakers weer.

https://dnschecker.org/#A/tweakers.net

[Kees]

stormfly schreef op dinsdag 13 juli 2021 @ 11:09:
Wat ik merk dat als het traag is of zelfs onbereikbaar is, dat we altijd te maken hebben met split DNS entries. @Kees

Als dat weer "uitgeraasd" is dan werkt Tweakers weer.

https://dnschecker.org/#A/tweakers.net

[Afbeelding]

We hebben twee locaties die elkaar in de gaten houden. Op het moment dat een locatie ziet dat de ander niet meer werkt dan zal hij het ip daarvan niet meer gaan uitgeven. Als alles gewoon werkt zul je nog steeds in ~5% van de gevallen een 31.22.80.xxx adres krijgen (om de caches 'hot' te houden)

[stormfly]

Kees schreef op dinsdag 13 juli 2021 @ 11:17:
[...]

We hebben twee locaties die elkaar in de gaten houden. Op het moment dat een locatie ziet dat de ander niet meer werkt dan zal hij het ip daarvan niet meer gaan uitgeven. Als alles gewoon werkt zul je nog steeds in ~5% van de gevallen een 31.22.80.xxx adres krijgen (om de caches 'hot' te houden)

Tnx Kees, ik heb niet alle 7 pages teruggelezen. Zijn er issues met True en de bereikbaarheid? Ik heb zelfs aan mijn home router zitten sleutelen omdat ik ervaarde dat het internet traag was, maar 98% van mijn internet gebruik is Tweakers . Nu.nl bleek wel altijd snel te zijn, maar daar test je als Tweakers pas in tweede instantie

Het is jammer dat die dns swap meerdere keren per dag plaats vindt, dat geeft wel een negatieve beleving. Is het mogelijk een korte summary te tikken en hem te pinnen?

[Kees]

stormfly schreef op dinsdag 13 juli 2021 @ 11:33:
[...]


Tnx Kees, ik heb niet alle 7 pages teruggelezen. Zijn er issues met True en de bereikbaarheid? Ik heb zelfs aan mijn home router zitten sleutelen omdat ik ervaarde dat het internet traag was, maar 98% van mijn internet gebruik is Tweakers . Nu.nl bleek wel altijd snel te zijn, maar daar test je als Tweakers pas in tweede instantie

Het is jammer dat die dns swap meerdere keren per dag plaats vindt, dat geeft wel een negatieve beleving. Is het mogelijk een korte summary te tikken en hem te pinnen?

Van de dns swap heb je in principe geen last, dat zit er al jaren in en werkt ook al jaren goed.

[AW_Bos]

Ik zie dat het 31.22.80.xxx bij atom86 uitkomt. Dit is een soort uitwijkservice die een andere route pakt naar jullie netwerk als die via een andere route niet bereikbaar is? Een soort Cloudflare, zonder de hele proxy en caching-shizzle dus?

[Kees]

AW_Bos schreef op dinsdag 13 juli 2021 @ 11:37:
Ik zie dat het 31.22.80.xxx bij atom86 uitkomt. Dit is een soort uitwijkservice die een andere route pakt naar jullie netwerk als die via een andere route niet bereikbaar is? Een soort Cloudflare, zonder de hele proxy en caching-shizzle dus?

Nee, gewoon een tweede ingang in ons netwerk, een achterdeurtje zeg maar. Maar dan een die groot genoeg is om al het normale verkeer ook af te handelen

[stormfly]

Kees schreef op dinsdag 13 juli 2021 @ 11:36:
[...]

Van de dns swap heb je in principe geen last, dat zit er al jaren in en werkt ook al jaren goed.

Nou Kees ik weet dat nog niet, ik sta open voor meer info. Noem mij gerust koppig, maar ook doortastend

Elke keer als Tweakers traag is of volledig onbereikbaar voor 5min +. (dus helemaal geen website maar een witte page). Dan is er via die website die ik liet zien altijd een meervoudige IP te zien.

Als alles stabiel is en goed werkt, dan zit het altijd op de 213, voor mij is de 31. de verstorende site. Er zijn ook momenten geweest dat DNS niets terug geeft, gewoon 0,0/leeg. Dat laatste verklaard dan weer de witte page.

Heb nog geen logboek met facts, als je samen wilt teamen wil ik wel wat bijhouden. Tweakers ligt er echt vaak uit tegenwoordig. Maar dan wil ik het niet voor niets doen, moet wel leiden tot een dialoog, anders kan ik de tijd beter besteden.

[Kees]

Dat je daar meerdere IP's ziet is een gevolg van de vertraging elders en niet de oorzaak Het zou juist allemaal 31.22.80.xx moeten zijn als de hoofdlocatie (213.239.154.xx) niet meer werkt.

Het probleem nu is dat de TTL van de dns iets te hoog staat om weer een ander probleem op te lossen daardoor werkt de failover niet helemaal goed. Ik ga die TTL weer iets verlagen om dat beter te maken.

Waarom het eruit ligt is bekend, maar het is lastig op te lossen maar we zijn er mee bezig.

[c-nan]

Een trace 1 kant op heb je niet heel veel aan, daarmee zie je alleen de weg naar Tweakers toe, maar niet de route terug.

Een timeout in een trace zegt ook niet zo heel veel, want routers droppen nog wel eens ICMP traffic als ze het druk hebben.

Beter zou een bidirectional MTR zijn, maar dat kunnen wij weer niet uitvoeren, dat kan enkel Tweakers zelf doen

[AW_Bos]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[ANdrode]

AW_Bos schreef op donderdag 15 juli 2021 @ 16:44:
***members only***

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[stormfly]

ANdrode schreef op donderdag 15 juli 2021 @ 19:01:
[...]


***members only***

Een DDOS komt altijd naar een IP en een IP valt in een segment en een segment komt altijd op jouw customer router uit. Het weghalen van 1 IP zorgt volgens mij niet voor het afnemen van de DDOS? Omdat de routering zorgt dat het alsnog bij de target zijn "frontdoor" wordt afgeleverd/gerouteerd.

Ik heb geen beeld hoe een NAWAS hier kan ingrijpen of verkeer afbuigen, zal eens polsen her en der.

[ANdrode]

stormfly schreef op vrijdag 16 juli 2021 @ 08:41:
[...]


Een DDOS komt altijd naar een IP en een IP valt in een segment en een segment komt altijd op jouw customer router uit. Het weghalen van 1 IP zorgt volgens mij niet voor het afnemen van de DDOS? Omdat de routering zorgt dat het alsnog bij de target zijn "frontdoor" wordt afgeleverd/gerouteerd.

Met RTBH kan je toch /32s laten filteren?
Geen idee hoe dat samenhangt met eventueel gebruik van RPKI trouwens.

Ik heb geen beeld hoe een NAWAS hier kan ingrijpen of verkeer afbuigen, zal eens polsen her en der.

Goede vraag ja.

Dat ze hier route flap dampening noemen is ook interessant. Teveel aanpassingen? Verdere aanpassingen worden een uur lang genegeerd omdat het op flaps lijkt ipv echte aanpassingen...

[stormfly]

ANdrode schreef op vrijdag 16 juli 2021 @ 10:22:
[...]


Met RTBH kan je toch /32s laten filteren?
Geen idee hoe dat samenhangt met eventueel gebruik van RPKI trouwens.


[...]


Goede vraag ja.

Dat ze hier route flap dampening noemen is ook interessant. Teveel aanpassingen? Verdere aanpassingen worden een uur lang genegeerd omdat het op flaps lijkt ipv echte aanpassingen...

NAWAS is een fysieke koppeling en de te wassen IP ranges adverteer je als transit door NAWAS heen. Als de DDOS voorbij is adverteer je weer over je normale linken.

[Raven]

Geen idee of het gerelateerd is, maar sinds Tweakers gisteravond weer eens traag was, is Tweakers niet meer via IPv6 bereikbaar. Andere sites geen problemen.

[c-nan]

ANdrode schreef op vrijdag 16 juli 2021 @ 10:22:
[...]


Met RTBH kan je toch /32s laten filteren?
Geen idee hoe dat samenhangt met eventueel gebruik van RPKI trouwens.


[...]


Goede vraag ja.

Dat ze hier route flap dampening noemen is ook interessant. Teveel aanpassingen? Verdere aanpassingen worden een uur lang genegeerd omdat het op flaps lijkt ipv echte aanpassingen...

Je zou best /32 kunnen laten filteren, maar dan vallen ze gewoon het volgende IP aan in je subnet reeks. Of rechtstreeks je router. Kat en muisspel.

[wildhagen]

Het is hier weer zo traag, de bits lijken per postduif binnen te komen.

Meer mensen last van? Weer een zich vervelend schoolkindje dat met een DDoS-attack bezig is?

[ApC_IcE]

wildhagen schreef op zaterdag 17 juli 2021 @ 14:10:
Het is hier weer zo traag, de bits lijken per postduif binnen te komen.

Meer mensen last van? Weer een zich vervelend schoolkindje dat met een DDoS-attack bezig is?

Ik drukte 30 sec geleden op quote. En nu typ ik dit. Je bent niet alleen

[GapClio]

geen probleem met traagheid

[ANdrode]

c-nan schreef op vrijdag 16 juli 2021 @ 15:18:
[...]

Je zou best /32 kunnen laten filteren, maar dan vallen ze gewoon het volgende IP aan in je subnet reeks. Of rechtstreeks je router. Kat en muisspel.

Je kan ook bronnen laten filteren via ongeveer hetzelfde mechanisme. Maar inderdaad: Als het netjes verdeeld is (of sneller wisselt dan software detecteert) wordt filteren heel lastig.

GapClio schreef op zaterdag 17 juli 2021 @ 14:12:
geen probleem met traagheid

Hier onbereikbaar over IPv6.

Als je IPv6 connectivity uitzet dan is het fijn als de DNS records ook weggehaald worden...

[Drardollan]

wildhagen schreef op zaterdag 17 juli 2021 @ 14:10:
Het is hier weer zo traag, de bits lijken per postduif binnen te komen.

Meer mensen last van? Weer een zich vervelend schoolkindje dat met een DDoS-attack bezig is?

Hier (XS4ALL) geen last momenteel.

[wildhagen]

Drardollan schreef op zaterdag 17 juli 2021 @ 14:36:
[...]

Hier (XS4ALL) geen last momenteel.

Nee hier (Ziggo) nu ook niet meer. Was ongeveer 10 minuten, nu is alles weer normaal.

[Drardollan]

wildhagen schreef op zaterdag 17 juli 2021 @ 14:37:
[...]


Nee hier (Ziggo) nu ook niet meer. Was ongeveer 10 minuten, nu is alles weer normaal.

Ik ben redelijk actief aan het posten (zit te wachten) en heb de hele ochtend niets gemerkt. Voor wat het waard is

[HKLM_]

wildhagen schreef op zaterdag 17 juli 2021 @ 14:37:
[...]


Nee hier (Ziggo) nu ook niet meer. Was ongeveer 10 minuten, nu is alles weer normaal.

Dat lijkt het iedere keer te zijn. Een minuut of 10 en dan is het weer over.

[Bastien]

Nu had ik dit net ook voor ± 10 minuten, 20.10-20.20 uur ongeveer. Wat mij opviel is dat een heleboel sites gewoon doorgaan, maar waarvan ik weet dat het bij True gehost wordt niet. Net als wat bij TransIP zit ook niet (zit ik met wat eigen sites). Ook True en TransIP zelf waren niet te bereiken.

Dit alles vanaf een Ziggo aansluiting. Als ik mijn mobiel van WIFI haal en via Vodafone de sites benader, werkt het wel. Dus mijn gokje is wat zojuist betreft dat er ergens in de route van Ziggo naar o.a. True iets omvalt of de weg kwijt is.

[Speed24]

Bastien schreef op zondag 18 juli 2021 @ 20:22:
Nu had ik dit net ook voor ± 10 minuten, 20.10-20.20 uur ongeveer. Wat mij opviel is dat een heleboel sites gewoon doorgaan, maar waarvan ik weet dat het bij True gehost wordt niet. Net als wat bij TransIP zit ook niet (zit ik met wat eigen sites). Ook True en TransIP zelf waren niet te bereiken.

Dit alles vanaf een Ziggo aansluiting. Als ik mijn mobiel van WIFI haal en via Vodafone de sites benader, werkt het wel. Dus mijn gokje is wat zojuist betreft dat er ergens in de route van Ziggo naar o.a. True iets omvalt of de weg kwijt is.

Ik heb dit eerder niet zo opgemerkt als een specifiek issue van Tweakers, maar ik had het net ook.
Ik gaf mijn wifi/router eerst de schuld, maar andere sites deden het wel.
Overschakelen naar 4G Vodafone werkt ook, dus Tweakers was niet helemaal down.

[HKLM_]

Bastien schreef op zondag 18 juli 2021 @ 20:22:
Nu had ik dit net ook voor ± 10 minuten, 20.10-20.20 uur ongeveer. Wat mij opviel is dat een heleboel sites gewoon doorgaan, maar waarvan ik weet dat het bij True gehost wordt niet. Net als wat bij TransIP zit ook niet (zit ik met wat eigen sites). Ook True en TransIP zelf waren niet te bereiken.

Dit alles vanaf een Ziggo aansluiting. Als ik mijn mobiel van WIFI haal en via Vodafone de sites benader, werkt het wel. Dus mijn gokje is wat zojuist betreft dat er ergens in de route van Ziggo naar o.a. True iets omvalt of de weg kwijt is.

Mmmm hier ook ziggo alleen tot nu toe heb ik met hollands nieuwe (vodafone) en wat eigenlijk vodafone/ziggo is natuurlijk ook veen connectie op 4g

[HKLM_]

What's Happening!! Tweakers sinds 10 minuuten zo traag als wat en vol met Timed Out errors

[Drardollan]

Nu is de FP traaaaaaag. Forum gaat wel.

[Pompi]

Is er weer iets aan de hand? Want gaat bij mij met horten en stoten terwijl andere sites zoals NOS wel gewoon normaal laden. Die zijn nu zelfs sneller met pagina laden, terwijl het normaal andersom is.

[Joehoe900]

FP heel traag. Forum valt mee

[joeri1]

Pompi schreef op vrijdag 23 juli 2021 @ 11:50:
Is er weer iets aan de hand? Want gaat bij mij met horten en stoten terwijl andere sites zoals NOS wel gewoon normaal laden. Die zijn nu zelfs sneller met pagina laden, terwijl het normaal andersom is.

Zelfde hier, zowat ieder onderdeel van Tweakers heeft 5-10sec nodig om in te laden. Andere websites werken wel naar behoren.

[ehtweak]

ga nie goe.

met horten en stoten versch ij nen d elen van de pa in s

[teacup]

Yep, volgens mij wel:

tracert tweakers.net

Tracing route to tweakers.net [213.239.154.31]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.2.254
2 4 ms 1 ms 1 ms static.kpn.net [195.190.228.50]
3 * * * Request timed out.
4 * * * Request timed out.
5 * 8 ms 7 ms nl-ams02a-rc2-lag-137-0.aorta.net [84.116.141.65]
6 7 ms 7 ms 7 ms nl-ams14a-ri1-ae-5-0.aorta.net [84.116.135.34]
7 8 ms 8 ms 7 ms be3065.ccr41.ams03.atlas.cogentco.com [130.117.14.1]
8 7 ms 10 ms 7 ms be3457.ccr21.ams04.atlas.cogentco.com [130.117.1.10]
9 60 ms * * 149.11.39.162
10 59 ms * * 194.62.131.233
11 * * * Request timed out.
12 66 ms * 65 ms et-0-0-0.eun-spine-01.true.nl [87.233.21.1]
13 * * 65 ms et-0-0-48.eun-leaf-03.true.nl [87.233.21.16]
14 * * * Request timed out.
15 * 61 ms * tweakers.net [213.239.154.31]
16 * * 61 ms tweakers.net [213.239.154.31]

Trace complete.

[Verwijderd]

Ook hier ontzettend traag!

[ehtweak]

Gelukkig kunnen we wel heel snel over dit probleem posten...

[CyberMania]

Had ik net een topic gemaakt (wist niet dat deze er al was); maar het lijkt al weer over

[Verwijderd]

Werkt nu inderdaad veel sneller als voorheen

[CyberMania]

Toch niet over, misschien kunnen de servers die nieuwe stroom bezoekers sinds Plus niet aan

[ Voor 76% gewijzigd door CyberMania op 23-07-2021 12:00 ]

[ArnoutV]

h a p e r t . . .

[TheVivaldi]

Ook nu weer trage site en forum…

[sypie]

Net ook een paar keer CSFR fouten bij het uploaden van een paar foto's. Nog niet eerder gehad.

[ehtweak]

CyberMania schreef op vrijdag 23 juli 2021 @ 11:58:
Toch niet over, misschien kunnen de servers die nieuwe stroom bezoekers sinds Plus niet aan

Tuurlijk, dat is 't!

Alleen de betalende gebruikers krijgen de ouderwetse snelheid.
De niet-betalende gebruikers krijgen de nieuwe slooooow-motion website.

[CyberMania]

ehtweak schreef op vrijdag 23 juli 2021 @ 12:08:
[...]

Tuurlijk, dat is 't!

Alleen de betalende gebruikers krijgen de ouderwetse snelheid.
De niet-betalende gebruikers krijgen de nieuwe slooooow-motion website.

Haha ik ga stuk

of misschien een DDOS van een anti-Plusser, want het forumgedeelte lijkt het nog wel redelijk te doen

[ Voor 7% gewijzigd door CyberMania op 23-07-2021 12:10 ]

[Diederik]

ehtweak schreef op vrijdag 23 juli 2021 @ 12:08:
[...]

Tuurlijk, dat is 't!

Alleen de betalende gebruikers krijgen de ouderwetse snelheid.
De niet-betalende gebruikers krijgen de nieuwe slooooow-motion website.

Ik heb plus en bij mij is het ook traaaaaaaaag.

[stormfly]

Ik denk een DDOS mega veel packetloss naar tweakers.net

[ Voor 75% gewijzigd door stormfly op 23-07-2021 12:13 ]

[CyberMania]

Hier ondertussen een mooi volwassen Vid.me filmpje ter uwer vermaeck tijdens het wachten op de fix. Voor wie het nieuws over Vid.me heeft gevolgd vandaag, een interessante link.

[ Voor 27% gewijzigd door CyberMania op 23-07-2021 12:19 ]

[TheVivaldi]

Diederik schreef op vrijdag 23 juli 2021 @ 12:10:
[...]


Ik heb plus en bij mij is het ook traaaaaaaaag.

Same here.

[mendel129]

+1, hetzelfde hier, met name de avatars en statische content?

[ Voor 54% gewijzigd door mendel129 op 23-07-2021 12:23 ]

[ehtweak]

Diederik schreef op vrijdag 23 juli 2021 @ 12:10:
[...]

Ik heb plus en bij mij is het ook traaaaaaaaag.

Dat komt doordat de filtering op al dan niet betalende gebruikers ook niet goed werkt...

[Diederik]

ehtweak schreef op vrijdag 23 juli 2021 @ 12:21:
[...]

Dat komt doordat de filtering op al dan niet betalende gebruikers ook niet goed werkt...

Wat een drama... vanmiddag ga ik dan maar bier drinken en als het morgen weer traag is bestel ik de upgrade naar Elite.

[Diederik]

Duurder is beter toch?

[CyberMania]

@Kees is het inderdaad een ddos?

[ Voor 14% gewijzigd door CyberMania op 23-07-2021 12:27 ]

[computerjunky]

Dit is voor mij al ruim een week on en off aan de gang.

[HKLM_]

computerjunky schreef op vrijdag 23 juli 2021 @ 12:35:
Dit is voor mij al ruim een week on en off aan de gang.

Ik ervaar het sinds 10 juli

[Devian]

Het is wachten op de eerste die dit aan de Plus abonnementen gaat koppelen .

[HKLM_]

Devian schreef op vrijdag 23 juli 2021 @ 12:44:
Het is wachten op de eerste die dit aan de Plus abonnementen gaat koppelen .

Lees een paar post terug

[peize9]

Ik heb het probleem zelf ook gehad, en niet alleen op tweakers. Ook op Transip en mijn connectie naar producten bij transip, nos.nl en andere sites...

Google was verder wel ok.

[ Voor 8% gewijzigd door peize9 op 23-07-2021 12:47 ]

[DennusB]

Het is volgens mij gewoon nog steeds de NAWAS die problemen heeft om de grote DDOS aanvallen op te vangen. Uplink vol is uplink vol.

[CyberMania]

DennusB schreef op vrijdag 23 juli 2021 @ 12:54:
Het is volgens mij gewoon nog steeds de NAWAS die problemen heeft om de grote DDOS aanvallen op te vangen. Uplink vol is uplink vol.

Een DDOS beschermer die zelf geen DDOS aan kan 😏

[DennusB]

CyberMania schreef op vrijdag 23 juli 2021 @ 13:09:
[...]


Een DDOS beschermer die zelf geen DDOS aan kan 😏

Zeker. Ik quote even de mail van DirectVPS over hun DDOS aanvallen de laatste week :

[Noxious]

Nou, het is nu weer lekker snel

[Kees]

Ja, het zijn inderdaad problemen met nawas, en aangezien er ook vandaag al weer drie aanvallen op tweakers (tot 121gbit) zijn geweest is het even kiezen uit twee kwaden

[Jeroenzer]

ze zaten natuurlijk te experimenteren.... als je plus abbo hebt gaat het sneller.

[Mrlten]

Ik had mijn ouders maar gebeld, of ze het tech-nieuws uit de krant konden oplezen.

[crisp]

Modbreak:

Flauwe opmerkingen en slowchat mag achterwege blijven

[AW_Bos]

Tracing route to tweakers.net [213.239.154.31]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms  ** mijn router ** [192.168.178.1]
  2     8 ms     7 ms    12 ms  lo0.dr12.d12.xs4all.net [194.109.5.177]
  3     9 ms     8 ms     7 ms  0.ae22.xr4.1d12.xs4all.net [194.109.7.69]
  4     9 ms     7 ms     8 ms  0.et-7-1-0.xr1.tc2.xs4all.net [194.109.5.5]
  5     8 ms    13 ms     7 ms  asd-s8-rou-1041.NL.as286.net [134.222.94.216]
  6     8 ms     7 ms     8 ms  ae0.cr3-ams2.ip4.gtt.net [89.149.182.74]
  7    10 ms     8 ms     8 ms  be3014.rcr22.ams05.atlas.cogentco.com [130.117.15.193]
  8    10 ms     8 ms     8 ms  be3499.ccr41.ams03.atlas.cogentco.com [154.54.60.21]
  9    10 ms     9 ms     8 ms  be3457.ccr21.ams04.atlas.cogentco.com [130.117.1.10]
 10     9 ms     8 ms     8 ms  149.11.39.162
 11    10 ms     8 ms     8 ms  194.62.131.233
 12    11 ms     9 ms    15 ms  194.62.128.45
 13    17 ms    16 ms    16 ms  et-0-0-0.eun-spine-02.true.nl [87.233.21.3]
 14    11 ms    26 ms     9 ms  et-0-0-49.eun-leaf-04.true.nl [87.233.21.22]
 15    18 ms    17 ms    17 ms  87.233.231.94
 16    10 ms     8 ms     8 ms  twk.rs [213.239.154.31]

Hier wordt de weg ook al omgelegd via de route van Cogentco...

[stormfly]

AW_Bos schreef op vrijdag 23 juli 2021 @ 19:47:
[Afbeelding]

Tracing route to tweakers.net [213.239.154.31]
over a maximum of 30 hops:

  1     1 ms    <1 ms    <1 ms  ** mijn router ** [192.168.178.1]
  2     8 ms     7 ms    12 ms  lo0.dr12.d12.xs4all.net [194.109.5.177]
  3     9 ms     8 ms     7 ms  0.ae22.xr4.1d12.xs4all.net [194.109.7.69]
  4     9 ms     7 ms     8 ms  0.et-7-1-0.xr1.tc2.xs4all.net [194.109.5.5]
  5     8 ms    13 ms     7 ms  asd-s8-rou-1041.NL.as286.net [134.222.94.216]
  6     8 ms     7 ms     8 ms  ae0.cr3-ams2.ip4.gtt.net [89.149.182.74]
  7    10 ms     8 ms     8 ms  be3014.rcr22.ams05.atlas.cogentco.com [130.117.15.193]
  8    10 ms     8 ms     8 ms  be3499.ccr41.ams03.atlas.cogentco.com [154.54.60.21]
  9    10 ms     9 ms     8 ms  be3457.ccr21.ams04.atlas.cogentco.com [130.117.1.10]
 10     9 ms     8 ms     8 ms  149.11.39.162
 11    10 ms     8 ms     8 ms  194.62.131.233
 12    11 ms     9 ms    15 ms  194.62.128.45
 13    17 ms    16 ms    16 ms  et-0-0-0.eun-spine-02.true.nl [87.233.21.3]
 14    11 ms    26 ms     9 ms  et-0-0-49.eun-leaf-04.true.nl [87.233.21.22]
 15    18 ms    17 ms    17 ms  87.233.231.94
 16    10 ms     8 ms     8 ms  twk.rs [213.239.154.31]

Hier wordt de weg ook al omgelegd via de route van Cogentco...

Mooi he via KPN met die *.aorta.net hop door Liberty Global (waar Ziggo onderdeel van is).

traceroute to tweakers.net (213.239.154.30), 64 hops max, 52 byte packets
 1  <knip> 17.585 ms  17.624 ms  17.495 ms
 2  <knip>.fixed.kpn.net (<knip>)  24.269 ms  22.496 ms  22.064 ms
 3  * * *
 4  * * *
 5  et-0-0-47.cr4-ams2.ip4.gtt.net (89.149.180.210)  26.112 ms  24.777 ms
    nl-ams17b-rc1-lag-8-0.aorta.net (84.116.135.37)  25.842 ms
 6  nl-ams14a-ri1-ae-8-0.aorta.net (84.116.135.38)  25.540 ms
    as174.cr4-ams2.ip4.gtt.net (141.136.101.6)  25.643 ms
    nl-ams14a-ri1-ae-8-0.aorta.net (84.116.135.38)  26.052 ms
 7  be3065.ccr41.ams03.atlas.cogentco.com (130.117.14.1)  25.634 ms
    be3499.ccr41.ams03.atlas.cogentco.com (154.54.60.21)  25.285 ms
    be3065.ccr41.ams03.atlas.cogentco.com (130.117.14.1)  25.837 ms
 8  be3457.ccr21.ams04.atlas.cogentco.com (130.117.1.10)  27.169 ms  26.470 ms
    be3458.ccr21.ams04.atlas.cogentco.com (154.54.39.186)  26.834 ms
 9  149.11.39.162 (149.11.39.162)  26.823 ms  25.463 ms  25.333 ms
10  194.62.131.233 (194.62.131.233)  25.717 ms  25.373 ms  25.359 ms

Vanmiddag na de lunch verliep het ook al via Cogentco stormfly in "Tweakers traaaaaaaag"

[Bastien]

Bij meer mensen de boel weer mega traag? Gepruts de laatste tijd en het laatste half uur meer geen pagina dan wel pagina.

Edit: al vliegt het er nu weer zo voor.

[ Voor 16% gewijzigd door Bastien op 01-08-2021 14:01 ]

[Technomania]

Helaas is Tweakers weer traag.

Iemand heeft er de pest in dat de scholen morgen weer beginnen?

[Drardollan]

Niet te doen weer

[Pierre]

Ja wat is er aan de hand, man ik krijg er grijze haren van.

[3DDude]

ik had vandaag dat notificaties niet wilde laden.
Het leek of de hele boel gewoon vast liep...

[Kees]

Pierre schreef op zondag 22 augustus 2021 @ 14:30:
Ja wat is er aan de hand, man ik krijg er grijze haren van.

een hele gemene ddos attack

[Drardollan]

Redelijk onder controle nu, het loopt weer een beetje. Goed werk @Kees en consorten!

[ Voor 7% gewijzigd door Drardollan op 22-08-2021 14:51 ]

[RobIII]

Drardollan schreef op zondag 22 augustus 2021 @ 14:51:
Redelijk onder controle nu

Weet jij meer dan wij of is dit een aanname?

[Drardollan]

RobIII schreef op zondag 22 augustus 2021 @ 14:54:
[...]

Weet jij meer dan wij of is dit een aanname?

Aangezien ik al zeker minstens 20 minuten relatief snel pagina's geladen krijg doe ik die aanname inderdaad. Als het gelijk of slechter was geworden dan hadden we dat ook gemerkt.

[Yihaaa]

....toch weer langzaam hier...helaas.

[g1n0]

Kees schreef op zondag 22 augustus 2021 @ 14:48:
[...]

een hele gemene ddos attack

Zou je (mits je tijd hebt) details kunnen/willen geven? Puur uit nieuwsgierigheid.

[Technomania]

Succes met deze ddos attack @Kees

Maar jij laat je niet kennen dus het komt wel goed.

[RobIII]

Drardollan schreef op zondag 22 augustus 2021 @ 14:57:
[...]

Aangezien ik al zeker minstens 20 minuten relatief snel pagina's geladen krijg doe ik die aanname inderdaad. Als het gelijk of slechter was geworden dan hadden we dat ook gemerkt.

Het is hier nog steeds takketraag hoor. Met vlagen werkt 't heel even

[Kees]

g1n0 schreef op zondag 22 augustus 2021 @ 14:59:
[...]

Zou je (mits je tijd hebt) details kunnen/willen geven? Puur uit nieuwsgierigheid.

Ik heb geen idee van de officiele naam, ik heb deze aanval wel vaker gezien, maar het komt er op neer dat ze talloze verschillende subdomeinen opvragen via publieke nameservers, daardoor caching (van die publieke servers) omzeilen en onze servers overbelasten. En omdat het dus 'gewoon' vanaf google en cloudflare komt kun je het niet zomaar blocken.

[g1n0]

Denk dat je op PRSD attack doelt dan. Maar dat zou toch geen effect moeten hebben op de webserver-responsetijden, mits de authoritative DNS in ieder geval niet op dezelfde bak draait als de webserver? Of heb ik dat mis?

[P1nGu1n]

Kees schreef op zondag 22 augustus 2021 @ 15:04:
[...]

Ik heb geen idee van de officiele naam, ik heb deze aanval wel vaker gezien, maar het komt er op neer dat ze talloze verschillende subdomeinen opvragen via publieke nameservers, daardoor caching (van die publieke servers) omzeilen en onze servers overbelasten. En omdat het dus 'gewoon' vanaf google en cloudflare komt kun je het niet zomaar blocken.

Random subdomain attack, ook wel slow drip attacks genoemd

[Kees]

g1n0 schreef op zondag 22 augustus 2021 @ 15:14:
Denk dat je op PRSD attack doelt dan. Maar dat zou toch geen effect moeten hebben op de server-responsetijden, mits de authoritative DNS in ieder geval niet op dezelfde bak draait als de webserver? Of heb ik dat mis?

Wel als je firewall daardoor overbelast raakt omdat hij de inkomende connecties probeert te tracken

[prodesk]

Is er geen alternatieve oplossing naast de NaWas? Ik zou denken vooral gezien Tweakers al enkele jaren deel uitmaakt van DPG dat ze hiervoor betere oplossingen hebben.

[DaFeliX]

prodesk schreef op maandag 23 augustus 2021 @ 01:37:
Is er geen alternatieve oplossing naast de NaWas? Ik zou denken vooral gezien Tweakers al enkele jaren deel uitmaakt van DPG dat ze hiervoor betere oplossingen hebben.

DPG stuurt op gebruik van AWS, dus die zou ons voorstellen om een AWS oplossing te gebruiken. Wij willen dat liever niet (als een van de weinigen binnen DPG trouwens), dus ik vrees dat DPG ons hier niet kan helpen.

We hebben trouwens in onze onderzoeken naar DDoS mitigatie gekeken of we een reverse proxy in kunnen zetten om downtime te verkleinen, maar omdat NaWas tot nu toe goed instaat was om aanvallen op te vangen leken ons de nadelen (extra laag die stuk kan gaan, cache problemen, partij vertrouwen et cetera) niet op te wegen tegen het voordeel van NaWas.

We blijven aanvallen monitoren en vastleggen, en houden dus de (on)mogelijkheden in de gaten. Ongevraagd advies is iig altijd welkom

[DennusB]

DaFeliX schreef op maandag 23 augustus 2021 @ 07:45:
[...]


DPG stuurt op gebruik van AWS, dus die zou ons voorstellen om een AWS oplossing te gebruiken. Wij willen dat liever niet (als een van de weinigen binnen DPG trouwens), dus ik vrees dat DPG ons hier niet kan helpen.

We hebben trouwens in onze onderzoeken naar DDoS mitigatie gekeken of we een reverse proxy in kunnen zetten om downtime te verkleinen, maar omdat NaWas tot nu toe goed instaat was om aanvallen op te vangen leken ons de nadelen (extra laag die stuk kan gaan, cache problemen, partij vertrouwen et cetera) niet op te wegen tegen het voordeel van NaWas.

We blijven aanvallen monitoren en vastleggen, en houden dus de (on)mogelijkheden in de gaten. Ongevraagd advies is iig altijd welkom

Ik weet dat jullie liever niet met de hele zut AWS in willen omdat er al een heel serverpark is. Maar waarom niet alleen een DDOS-bescherming via AWS dan? CloudFront kan daar heel erg goed mee helpen is mijn ervaring, en je origin kan dan gewoon "on-site" blijven staan.

[DaFeliX]

DennusB schreef op maandag 23 augustus 2021 @ 09:28:
[...]


Ik weet dat jullie liever niet met de hele zut AWS in willen omdat er al een heel serverpark is. Maar waarom niet alleen een DDOS-bescherming via AWS dan? CloudFront kan daar heel erg goed mee helpen is mijn ervaring, en je origin kan dan gewoon "on-site" blijven staan.

Liever niet als het niet nodig is

Met NaWas konden we ten-tijde van 't onderzoek dat we deden alle aanvallen afwenden. Een cloudfront-oplossing, of welke reverse proxy dan ook, is buiten een mogelijke oplossing ook een potentieel probleem (een extra laag complexiteit die ook stuk kan gaan). Gezien het destijds vrijwel geen voordelen had, maar wel potentiele nadelen leek het ons toen geen goed idee.

Daarnaast willen we liever geen afhankelijkheid creeren van een partij die je niet even kunt bellen als 't misgaat. We kijken daarom liever eerst naar verbeteringen binnen onze eigen infrastructuur (die er nog is) en naar NaWas. Mocht blijken dat NaWas niet (meer) voldoende is, en we aan onze eigen infra ook niet meer direct iets kunnen verbeteren kunnen we altijd nog 'ns herzien of een reverse proxy interessant zou kunnen zijn.

[Vorkie]

Maar moeten de DNS zones perse op jullie eigen infra staan?

[Kees]

Vorkie schreef op maandag 23 augustus 2021 @ 13:00:
Maar moeten de DNS zones perse op jullie eigen infra staan?

Op dit moment nog wel, omdat de loadbalancers GSLB doen, maar daar zijn ook andere oplossingen voor. En een goede DNS provider met features die wij graag zien is niet zo makkelijk te vinden/te testen helaas

[ Voor 14% gewijzigd door Kees op 23-08-2021 13:05 ]

[prodesk]

DPG maakt veel gebruik van Akamai. Waarom jullie niet?

[DennusB]

prodesk schreef op maandag 23 augustus 2021 @ 13:20:
DPG maakt veel gebruik van Akamai. Waarom jullie niet?

Ik denk dat dat 2 reacties boven je al is gezegd :

DaFeliX schreef op maandag 23 augustus 2021 @ 12:59:
[...]

Een cloudfront-oplossing, of welke reverse proxy dan ook, is buiten een mogelijke oplossing ook een potentieel probleem (een extra laag complexiteit die ook stuk kan gaan). Gezien het destijds vrijwel geen voordelen had, maar wel potentiele nadelen leek het ons toen geen goed idee.

Daarnaast willen we liever geen afhankelijkheid creeren van een partij die je niet even kunt bellen als 't misgaat. We kijken daarom liever eerst naar verbeteringen binnen onze eigen infrastructuur (die er nog is) en naar NaWas. Mocht blijken dat NaWas niet (meer) voldoende is, en we aan onze eigen infra ook niet meer direct iets kunnen verbeteren kunnen we altijd nog 'ns herzien of een reverse proxy interessant zou kunnen zijn.

[ Voor 34% gewijzigd door DennusB op 23-08-2021 13:21 ]

[Kees]

prodesk schreef op maandag 23 augustus 2021 @ 13:20:
DPG maakt veel gebruik van Akamai. Waarom jullie niet?

Akamai's Edge DNS mist bijna alle features die ik graag bij een DNS provider zie

[prodesk]

Kees schreef op maandag 23 augustus 2021 @ 13:41:
[...]

Akamai's Edge DNS mist bijna alle features die ik graag bij een DNS provider zie

Andere alternatieven?

[ Voor 5% gewijzigd door prodesk op 23-08-2021 17:13 ]