Dos attack op Trueserver

[Floor-is]

Burne schreef op 13 december 2003 @ 16:01:
[...]


Er loopt nog altijd grofweg een halve gigabit extra door de diverse routers en switches. Omdat het 'maar' een halve gigabit is, zijn pingtijden weer terug op normale waardes. Pas als het in de buurt van de gigabit komt wordt het een probleem.

Je ziet nauwelijk wat er gebeurd in de grafieken omdat MRTG niet in staat is voldoende snel de tellers in de switches uit te lezen. Het zijn 32 bits tellers (0 tot 4 miljard) en er gaan meer dan 4 miljard bytes door het systeem in de meetperiode van twee of vijf minuten.

* burne heeft z'n trueserver-petje op (voor de duidelijkheid.. )

Toevoeging:
Naar ik heb vernomen wil er op MFN nog immer zo'n 240kpps binnenkomen. (240 kilo pakcets per seconde) Wat neerkomt op zo'n 3Gbit aan verkeer. Het poortje is echter 100Mbit, dat past niet en het is maar goed dat dit er netjes uit wordt gefilterd... (Waarnaast de poort gedisabled is tot het is opgelost)

[ Voor 6% gewijzigd door Floor-is op 13-12-2003 16:24 ]

[Verwijderd]

Het is in ieder geval niet meer merkbaar afaics. Zelfs gameservers draaien sinds gisterenavond weer met de ping als altijd.

[Snow_King]

* Snow_King vind toch de mensen die dit doen maar zielig

Ik vraag me toch af waar dit vandaan kwam en wie dit deed......

[Verwijderd]

Snow_King schreef op 13 december 2003 @ 17:29:
* Snow_King vind toch de mensen die dit doen maar zielig

Ik vraag me toch af waar dit vandaan kwam en wie dit deed......

Meestal zijn het gigantische nerds die door een gebrek aan elke vorm van een sociaal leven, zo hun frustratisch botvieren....

[ Voor 3% gewijzigd door Verwijderd op 13-12-2003 18:00 ]

[MAZZA]

@Floris: Ik vraag me dan altijd af wie er voor de kosten opdraaien in dit soort situaties. Ik bedoel het gemaakte dataverkeer zal ook niet gering zijn. Wordt dat jullie kwijtgescholden of hebben jullie zoveel over dat dit op te vangen is?

[Floor-is]

MAZZA: Iedereen een beetje vrees ik.

In principe wil ik verder zo min mogelijk ruchtbaarheid geven aan dit soort dingen, hoe meer het in het nieuws komt, hoe leuker die h*vl*ll*tj*s het vinden...

[Paul]

Burne schreef op 13 december 2003 @ 16:01:
Je ziet nauwelijk wat er gebeurd in de grafieken omdat MRTG niet in staat is voldoende snel de tellers in de switches uit te lezen. Het zijn 32 bits tellers (0 tot 4 miljard) en er gaan meer dan 4 miljard bytes door het systeem in de meetperiode van twee of vijf minuten.

Kent die snmp-daemon (of net hoe je het in een switch noemt ) geen 64-bits tellers dan? (:::::2 achter ip-adres zetten). Zeker op gigabitswitches lijkt me dat geen overbodige luxe

[Verwijderd]

_{uhhh nevermind, ik keek verkeerd.}

[ Voor 80% gewijzigd door Verwijderd op 14-12-2003 16:47 ]