Verwijderd
Die is volgens mij nog niet geupdate, ik zie enkel het vekeer van gisteren (de 11e) of ben ik gek:
Op http://mrtg.trueserver.nl/ is eigenlijk niks vreemds te zien, maar goed, tot nadere informatie geloof ik ze op hun woord...
Je moet ff klikken op de links van oa ams-ix... Maar hetgeen ik zover zie is vrijwel alleen het wegvallen van traffic, niet een overschot aan traffic (wat toch wel een kenmerk van een dos-attack is).:
[...]
Die is volgens mij nog niet geupdate, ik zie enkel het vekeer van gisteren (de 11e) of ben ik gek
"Always remember to quick save" - Sun Tzu
---
Prozium - The great nepenthe. Opiate of our masses. Glue of our great society. Salve and salvation, it has delivered us from pathos, from sorrow, the deepest chasms of melancholy and hate
4800Wp zonnestroom met Enphase
Life's a waste of time. Time's a waste of life. Get wasted all the time and you'll have the time of your life.
[ Voor 48% gewijzigd door anandus op 12-12-2003 19:28 ]
"Always remember to quick save" - Sun Tzu
Het is juist weer terug op z'n oude niveau. Net iets na 6 uur piekte het, omdat de ams-ix verbinding ermee stopte, maar dat opvangen gebeurt nu zo te zien niet meer
En zielig voor de man die hiervoor verantwoordelijk is
Heeft van alles wat: 8088 - 286 - 386 - 486 - 5x86C - P54CS - P55C - P6:Pro/II/III/Xeon - K7 - NetBurst :') - Core 2 - K8 - Core i$ - Zen$
Zoek eens op Google of Tweakers.net naar ddos aanvallen. Is best interessant hoe dat in elkaar zit...
"Always remember to quick save" - Sun Tzu
Zijn er mensen die deze regel lezen? Graag terugkoppeling gewenst (onopvallend)
Mja vaak ist zo dat er een soort trojan op veel pc's wordt geinstalleerd en dan komt die dus op 1000den pc's:
Even over die aanvallen he, (heb er niet zoveel verstand van), begrijp ik het goed dat zo'n aanval meerdere IP-adressen gebruikt zodat de 'aanval' niet 'geblokkeerd' kan worden?
En zou het vanzelf over moeten gaan?
eng hoor
Nog niet helemaal hoor... Ik krijg nog steeds:
1
2
3
4
5
6
7
8
9
| Reply from 213.239.165.72: bytes=32 time=279ms TTL=122 Reply from 213.239.165.72: bytes=32 time=280ms TTL=122 Reply from 213.239.165.72: bytes=32 time=286ms TTL=122 Reply from 213.239.165.72: bytes=32 time=279ms TTL=122 Reply from 213.239.165.72: bytes=32 time=279ms TTL=122 Reply from 213.239.165.72: bytes=32 time=280ms TTL=122 Reply from 213.239.165.72: bytes=32 time=278ms TTL=122 Request timed out. Reply from 213.239.165.72: bytes=32 time=279ms TTL=122 |
je hebt gelijk::
[...]
Nog niet helemaal hoor... Ik krijg nog steeds:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
| Pingen naar 213.239.165.72 met 32 byte gegevens: Antwoord van 213.239.165.72: bytes=32 tijd=271 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=399 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=271 ms TTL=123 Time-out bij opdracht. Antwoord van 213.239.165.72: bytes=32 tijd=271 ms TTL=123 Time-out bij opdracht. Antwoord van 213.239.165.72: bytes=32 tijd=273 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=359 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=271 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=273 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=272 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=271 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=273 ms TTL=123 Antwoord van 213.239.165.72: bytes=32 tijd=270 ms TTL=123 |
1
2
3
4
5
6
7
8
9
10
11
| ping -t ge0-0-0.ams-ix.ams1.trueserver.nl Antwoord van 213.239.128.1: bytes=32 tijd=301 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=90 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=20 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=31 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=10 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=20 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=10 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=40 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=20 ms TTL=251 Antwoord van 213.239.128.1: bytes=32 tijd=20 ms TTL=251 |
1
2
3
4
5
6
| ping -t www.tweakers.net Antwoord van 213.239.154.35: bytes=32 tijd=271 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=270 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=301 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=270 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=271 ms TTL=250 |
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| wido@aqua:~$ ping www.tweakers.net PING www.tweakers.net (213.239.154.35): 56 data bytes 64 bytes from 213.239.154.35: icmp_seq=0 ttl=251 time=254.5 ms 64 bytes from 213.239.154.35: icmp_seq=1 ttl=251 time=253.6 ms 64 bytes from 213.239.154.35: icmp_seq=3 ttl=251 time=254.4 ms 64 bytes from 213.239.154.35: icmp_seq=4 ttl=251 time=254.1 ms 64 bytes from 213.239.154.35: icmp_seq=5 ttl=251 time=255.0 ms 64 bytes from 213.239.154.35: icmp_seq=6 ttl=251 time=254.4 ms 64 bytes from 213.239.154.35: icmp_seq=7 ttl=251 time=254.1 ms 64 bytes from 213.239.154.35: icmp_seq=8 ttl=251 time=254.9 ms --- www.tweakers.net ping statistics --- 9 packets transmitted, 8 packets received, 11% packet loss round-trip min/avg/max = 253.6/254.3/255.0 ms wido@aqua:~$ |
1
2
3
4
5
6
7
8
9
10
11
12
| [armyofgot@s03.nxs.nl ~]$ ping www.tweakers.net PING www.tweakers.net (213.239.154.35): 56 data bytes 64 bytes from 213.239.154.35: icmp_seq=0 ttl=252 time=252.9 ms 64 bytes from 213.239.154.35: icmp_seq=1 ttl=252 time=253.0 ms 64 bytes from 213.239.154.35: icmp_seq=2 ttl=252 time=252.5 ms 64 bytes from 213.239.154.35: icmp_seq=4 ttl=252 time=251.7 ms 64 bytes from 213.239.154.35: icmp_seq=5 ttl=252 time=251.5 ms --- www.tweakers.net ping statistics --- 6 packets transmitted, 5 packets received, 16% packet loss round-trip min/avg/max = 251.5/252.3/253.0 ms [armyofgot@s03.nxs.nl ~]$ |
[ Voor 29% gewijzigd door Snow_King op 12-12-2003 19:46 ]
gutta cavat lapidem non vi, sed saepe cadendo. Sic homo fit doctus, non vi, sed saepe legendo
lekker:
Ik heb hier ook een hoop pings gedaan en vooral de interne pings zijn uber brak. Ping naar een bak die 1 rack verder staat en gewoon ping van 500ms en ongeveer 60% packetloss
Eerder een router storing.
NOFI maar ik ben een trueserver klant en dit is toch echt hetgene wat gemeld werd/wordt. Zo melden ze rond 17:50 al dat ze de klant die het veroorzaakte hadden afgesloten maar het probleem is zoals jullie merken nog aanwezig.:
Een Dos van binnenuit lijkt me sterkt, dan hadden ze het kabeltje van die server er al lang uitgetrokken
gutta cavat lapidem non vi, sed saepe cadendo. Sic homo fit doctus, non vi, sed saepe legendo
zou kunnen ja, dat bijv 2 core routers er uit zijn gevallen:
Een Dos van binnenuit lijkt me sterkt, dan hadden ze het kabeltje van die server er al lang uitgetrokken
Normaal is die ping dan 2. Iemand een id waarom dit zoveel verschilt?
1
2
3
4
| Time-out bij opdracht. Time-out bij opdracht. Antwoord van 213.239.154.35: bytes=32 tijd=270 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=280 ms TTL=250 |
Mja ik was ook ff disconnected van m'n server en daarna was alles gelijk weer vlot.:
Zojuist had ik een kleine disconnect (Ik zit met m'n sdsl lijn direct op het trueserver netwerk), en sindsdien is alles weer snel.
Aangezien dit soort topics eigenlijk niet helemaal de bedoeling zijn, zal ik deze sluiten als het echt weer stabiel is. Ik verwacht dat het nu niet meer fout gaat, maar laten we nog even een half uurtje wachten voor de zekerheid
back with a vengance:
En daar gaan we weer
code:
1
2
3
4
5
6
7
8
9
10
11
| Pingen naar tweakers.net [213.239.154.35] met 32 byte gegevens: Antwoord van 213.239.154.35: bytes=32 tijd=270 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=261 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=280 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=270 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=271 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=260 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=361 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=270 ms TTL=250 Antwoord van 213.239.154.35: bytes=32 tijd=271 ms TTL=250 |
Zijn er mensen die deze regel lezen? Graag terugkoppeling gewenst (onopvallend)
(geintje, het zit niet in een host waarsch. )
1
2
3
4
5
6
7
8
9
10
11
| Pinging www.tweakers.net [213.239.154.35] with 32 bytes of data:
Reply from 213.239.154.35: bytes=32 time=1ms TTL=253
Reply from 213.239.154.35: bytes=32 time=1ms TTL=253
Reply from 213.239.154.35: bytes=32 time=1ms TTL=253
Reply from 213.239.154.35: bytes=32 time=1ms TTL=253
Ping statistics for 213.239.154.35:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 1ms, Average = 1ms |
Two advices for network troubleshooting.. learn to draw diagrams in Visio, and THINK IN LAYERS!
Ik heb in overleg met een aantal klanen het AMS-IX verkeer bijna geheel weggewerkt, dit komt gedurende de avond cq morgen weer langzaam terug
Bericht hierboven
Verwijderd
! Ik zie het idd al voor me, al die gastjes zo schichtig om zich heen kijkend uit de gekste steegjes zo'n verlaten straat op komen kruipen .
.
Valt wel mee, je hoort het vaker omdat Trueserver gewoon bekender is. Overigens merken klanten van True meestal niet eens als er een Dos attack is. Zelfs een 2.5gb attack en nog is het netwerk niet volledig plat.... De meeste bedrijven zijn al plat bij een dos van < 100mbit....:
Lijkt het overigens alsof TrueServer 'boven gemiddeld' vaak ddos-attacks heeft of komt dat voornamelijk omdat 'we' er hier altijd van horen omdat T.net er nou eenmaal zit? Of, als het wel zo is, is er een andere reden?
Begrijp me niet verkeerd, niet negatief bedoeld maar het schiet me ineens te binnen
Het was ook niet meer dan een late-avond-gedachte-gangetje:
Valt wel mee, je hoort het vaker omdat Trueserver gewoon bekender is. Overigens merken klanten van True meestal niet eens als er een Dos attack is. Zelfs een 2.5gb attack en nog is het netwerk niet volledig plat.... De meeste bedrijven zijn al plat bij een dos van < 100mbit....
. Dat je 2,5 gbit nog enigsinds kan verstouwen is zeker niet slecht en geeft wel aan wat je hebt liggen .
Bericht hierboven
) een IPv6 pop aanwezig is?
Reality is merely an illusion, albeit a very persistent one.
Imitation is the sincerest form of flattery
Stressed is desserts spelled backwards
Verwijderd
*zucht* 10 meter in een rack naast die krengen van AMS-IX in GlobalSwitch.. zo goed?
[ Voor 4% gewijzigd door Verwijderd op 13-12-2003 14:48 ]
"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan
Dat klopt, maar op dit moment is het 'slechts' 350Mbit oid, waar het gisteren ruim over de 4,5Gbit was...
Zowel MFN als level(3) hebben grote problemen gehad, zo erg dat MFN nog steeds down is. Level(3) doet het wel weer aardig, de lijn zit lang niet helemaal vol meer.
Wij kunnen IPv6 leveren, hoewel we met 1 apparaat op dit moment ruzie hebben waardoor het nog niet helemaal naar behoren werkt voor alle klanten. (Stomme switch snapt het niet)En nu we toch bezig zijn, weet jij toevallig of er voor klanten van True (en mischien ook voor mij
Jep nu die link niet meer met 1+Gbit bestookt word gaat het wel weer aardig
Ja intern netwerk meer capaciteit geven, leuk! Dus euh alles met 10Gbit aan elkaar knopen, want dat is de enige optie zo ongeveer. Een beetje jammer dat dan en de coreswitches (4 stuks) en de routers (minstens 3) vervangen moeten worden.
Sjah dat externe gedeelte kan wel een paar Gbit verstouwen, maar dat wisten we toch al?Wel goed om te zien dat het externe gedeelte van TrueServer het zo goed vol heeft gehouden en dat daarmee eigenlijk niks aan de hand was
Bericht hierboven
De vorige grote was in mei 2002, dus hoe bedoel je 'boven gemiddeld' vaak?
)
[ Voor 8% gewijzigd door burne op 13-12-2003 16:02 . Reden: oepsie. nog niet goed wakker. :Z ]
I don't like facts. They have a liberal bias.
Er loopt nog altijd grofweg een halve gigabit extra door de diverse routers en switches. Omdat het 'maar' een halve gigabit is, zijn pingtijden weer terug op normale waardes. Pas als het in de buurt van de gigabit komt wordt het een probleem.
)
I don't like facts. They have a liberal bias.
:strip_icc():strip_exif()/u/25855/PP.jpg?f=community)
:strip_icc():strip_exif()/u/24252/Ao.jpg?f=community)
:strip_exif()/u/39909/phphulpicoon.gif?f=community)
:strip_exif()/u/23102/anandus.gif?f=community)
:strip_icc():strip_exif()/u/43619/crop67c6cc2ef27d8_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/2652/eend.jpeg?f=community)
:strip_icc():strip_exif()/u/46233/art_planet_60x60.jpg?f=community)
/u/18178/logo-60x60.png?f=community){kind=logo}
:strip_exif()/u/10111/crop67d5f1a9809eb_cropped.gif?f=community)
/u/33139/crop61a880c2eab36_cropped.png?f=community)
:strip_icc():strip_exif()/u/25938/lekkerkontje.jpg?f=community)
:strip_exif()/u/26026/snowrabb.gif?f=community)
:strip_exif()/u/49921/internetbrommer.gif?f=community)
:strip_icc():strip_exif()/u/37237/PARENTAL.jpg?f=community)
:strip_icc():strip_exif()/u/1248/crop5734e2b56a28a.jpeg?f=community)
:strip_icc():strip_exif()/u/67968/Bart2Avatar.jpg?f=community){kind=avatar}
:strip_exif()/u/2087/osiris_ani.gif?f=community)
:strip_exif()/u/27429/fly5.gif?f=community)
:strip_exif()/u/21590/icon4.gif?f=community)
:strip_exif()/u/8402/Untitled-2.gif?f=community)
/u/43643/security_tux.png?f=community)
:strip_icc():strip_exif()/u/4738/crop61e94d5cc0eac.jpg?f=community)
:strip_exif()/u/24483/atomic.gif?f=community)
:strip_icc():strip_exif()/u/3228/crop5d113bdb41aeb_cropped.jpeg?f=community)
:strip_exif()/u/3319/GoT-Logo%2520-%2520Webicon.gif?f=community)
:strip_exif()/u/7013/spunky_main.gif?f=community)
/u/8/oog3.png?f=community)
/u/4024/burne.png?f=community)
