DDoS attacks Nederland

[devilkin]

Zoals hierboven al aangehaald: hoogste waarschijnlijkheid is Level3.

EDIT: problemen zouden blijkbaar van de baan zijn.

[Abusimbal]

Ik had daarstraks problemen met F1 TV. Via Telenet thuis verbinding. Dan mobiele hotspot via Proximus opgezet geen issues.

EDIT
Ook issues geweest met Telenet blijkbaar.
https://allestoringen.be/storing/telenet/

Telenet-info: omwille van een wereldwijd internetprobleem bij een int. provider, kan het zijn dat sommige van onze Telenet klanten hier hinder van ondervinden en bepaalde internetpagina's niet laden.

Is nu opgelost.

[boonpwnz]

Problemen zijn hoofdzakelijk van de baan.

Bij centurylink(lvl 3 provider in Amerika) zou het nog nazinderen. Volgens Discord zijn ze eraan het werken
https://discordstatus.com

[CCatalyst]

Was idd weer eens den 3356. Als die plat ligt ligt het hier ook allemaal plat.

Houdt geen verband met topictitel.

[Tomsworld]

Sommige netwerken hebben meer impact dan andere. Telenet gebruikt eigenlijk voornamelijk liberty global ( aorta ) & level3 , peering vinden ze evil, want ze peeren amper ( ze zitten op bnix maar het is beperkt ). Dan krijg je snel zo een grote impact.

[joriz]

Via edpnet resolved er momenteel niets meer. Heeft het zin om andere dns servers te gebruiken? Zoja welke?

[GlennB86]

Via edpnet resolved er momenteel niets meer. Heeft het zin om andere dns servers te gebruiken? Zoja welke?

Ik zit ook op EDPnet en hun DNS reageert inderdaad niet meer. Als je zelf een DNS instelt op je router ben je terug online.

Google DNS: 8.8.8.8 en 8.8.4.4
Cloudflare: 1.1.1.1 en 1.0.0.1
OpenDNS: 208.67.222.222 en 208.67.220.220
Quad9: 9.9.9.9 en 149.112.112.112

(Of allemaal tegelijk. Ubiquiti, Mikrotik, Pfsense, enzv laten toe dat je er meer dan twee ingeeft.)

EDIT: http://www.edpnet.be ligt ook plat. Dus ik geraak niet eens aan hun status pagina. Mijn verbinding werkt wel, minus hun DNS.

[Dfrog]

Tv Vlaanderen en Netflix werken, rest is offline..

[pwr]

kan je die dns ook handmatig ingeven op een Fritz!box ?
hier Mixtus en ook down

[GlennB86]

kan je die dns ook handmatig ingeven op een Fritz!box ?
hier Mixtus en ook down

Ja hoor: https://nl.avm.de/service/fritzbox/frit ... figureren/

[yaris]

Vanmorgen, telenet, ook wat last gehad, nu werkt alles naar behoren.
What is going on ? Zon zware ddos aanvallen ... lijkt me niet echt het werk van wat scriptkiddies ...

[CCatalyst]

Geen DDoS (Level3 krijgt zelfs Rusland niet zomaar plat), op basis van de huidige informatie lijkt het dat ze deze nacht een nieuwe configuratie gepushed hebben waarin een fout zat die BGP onmogelijk maakte op de hele Level3 backbone waardoor die helemaal uit elkaar viel. Het verkeer raakte telkens tot aan de dichtste Level3 router, maar dan niet meer verder want de router had geen geldige data meer inzake hoe hij moet routen.

Daarom dat je zo'n config changes dus de zaterdagnacht uitvoert, en gelukkig maar dat ze die wijsheid gevolgd hebben. Was dit een weekdag geweest, dan zouden de gevolgen veel meer impact gehad hebben.

[GuntherDW]

Best houden we die discussie eigenlijk gescheiden al kwamen ze zo snel na elkaar,
maar er zijn weer issues die opkroppen net.

Heb verkeer welke via de VS lijkt geroute te worden nu.

dingen als reddit en een hoopje andere services zijn nu ook bv onbereikbaar of zo traag als de pest.

Ook m'n bakken bij OVH en Hetzner "hebben er last van" dus het is niet iets kleins.
Weer verkeerde BGP configs gepushed of zijn ze aan het proberen "recoveren"?

EDIT: Hmm kan mis zijn, het lijken cloud IP's te zijn welke dus multicast worden over de hele wereld, zoals cloudflare en andere services.

[CCatalyst]

Hier eigenlijk geen merkbare problemen meer met Level3, alles lijkt weer stabiel.

Ticket staat wel nog open zie ik, dus het is mogelijk dat de recovery hier en daar nog bezig is.

[enta]

Hier volop issues, inderdaad het bulk van websites die niet of zeer traag laden.
pingsweep tweakers.net met 500ms gemiddeld en 38% packet loss, edpnet.be resolved hier niet eens, userbase is enorm langzaam en amper bereikbaar

verkeer dat via gtt gaat lijkt vooral last te hebben?

[GuntherDW]

Geraak jij nog op sites als reddit dan?
Voor mij gaat die site, en een hoopje andere services momenteel zo traag dat het unusable is, en constant timeouts geeft.

Ze proberen wel connecten via IPv4, terwijl ze wel IPv6 zouden supporten als ik google mag geloven?
Ik zal eens wat proberen forceren.

Twitch lijkt ook affected te zijn voor mij. Soms laadt een pagina instantly de andere keer een timeout.

[JackMcMack]

Edpnet terug DDOS sinds 21u, staat los van de Level3 issues

https://twitter.com/edpnet/status/1300145386330427395
@edpnet
Dear customers,

We are currently experiencing an outage with internet services (DDoS on DNS-servers). Our Network Operations team is investigating the outage. #Belgium #Info #Issue #Netherlands #outage

[GuntherDW]

Ik gebruik hun DNS servers niet dus daar ligt het niet aan in mijn geval maar goed om te weten.

[devilkin]

Nee, maar als je klant bent bij edpnet ga je het wel voelen.

[GuntherDW]

Dat klopt, maar verklaart niet zoals ik al zei bepaalde services die ik zelfs via OVH of Hetzner dedi's (via een SSH verbinding op de machines zelf dus) ook issues geven.

Al merk ik het wel vrij hard nu inderdaad. Er lijkt meer geviseerd te worden nu dan gisteren. Ook m'n IPv6 verbindingen gaan traag.

EDIT: Hmm, dingen als userbase, google & youtube werken vrij vaak zonder issues.
Maar twitter weigert vrij resoluut deftig te laden.
Het is zoals ik al zei een beetje een loterij.

Al staat userbase gehost bij edpnet en heb ik nog de oude IP's in m'n DNS gehardcode dus kans dat deze de DC nieteens uitgaan .

Gezien de vrij gerichte aanvallen aan BE en NL bedrijven denk ik dat er weer zo'n "puistenkopje" bezig is eigenlijk welke kwaad is dat z'n vakantie gedaan is en maar gedacht heeft van "ik niet meer online niemand meer online" voor z'n lange "vakantie" af te sluiten zeg maar

[CCatalyst]

verkeer dat via gtt gaat lijkt vooral last te hebben?

Exacte reden weet ik niet maar in de loop van de dag hebben verschillende ISP's in de EU en Noord-Amerika hun peering met Level3 administratief uitgeschakeld waardoor alles over de andere links ging en de andere backbones dus plots onverwacht veel meer verkeer te verwerken kregen. Vergelijk het met de drukte die plots ontstaat op alternatieve wegen als een stuk van een snelweg afgesloten moet worden. Mogelijks ligt het daaraan.

Iig kan de peering met Level3 nu wel weer aangeschakeld worden, ik veronderstel dat dat vannacht wel zal gebeuren als het nog niet gedaan is.

[mailracer]

https://www.hln.be/ihln/internet/panne-van-internetprovider-leidt-wereldwijd-tot-problemen~a824a851/

Door een panne van de internetprovider CenturyLink konden sommige webpagina’s deze namiddag niet geladen worden. Het ging voornamelijk om streamingsites als Netflix, Hulu en Twitch, maar ook Telenet en Bancontact werden erdoor beïnvloed.

[boonpwnz]

De outage bij edpnet is wel dus toepasselijk bij dit topic.

Iemand al enig nieuws waarom dit net op dezelfde dag gebeurd? Is ook weer toevallig.

[satsurfer]

https://www.facebook.com/groups/edpnetissues/permalink/619052685475909/

[boonpwnz]

Schijnt dat iemand graag edpnet pest. Ze hebben weer last van outages.

[VOiD]

Ik vraag mij af of EDPnet wel een deftige anti DDOS heeft geimplementeerd. Dit is puur amateurisme.

[TheCeet]

Klopt, vrouwlief belde me ook net op dat ze geen connectie meer kon maken met haar laptop...

[Bobbe]

Zelfde probleem hier bij Edpnet. Dns servers reageren niet.

[FlashBlue]

is idd puur een dns probleem (Althans, bereikbaarheid van de dns servers as such, net zoals een aantal van hun eigen sites.) , net zoals de afgelopen dagen

Heb zelf de afgelopen dagen eigenlijk geen enkel probleem gehad met de internetverbinding zelf qua connectie of performance...
Alternatieve dns'en gebruiken is een goed idee...

[VOiD]

Ik gebruik alternatieve DNSen en mijn bestaande verbindingen vlogen er uit. Is dus meer dan een DNS probleem.

[sdecoster]

Hier ook terug miserie: websites die niet of traag binnenkomen, internetradio die uitvalt, chromecast van VRTNU valt uit,...
Thunderbird werkt nog wel en ook via vpn kan ik nog naar mijn pc op het werk. Gelukkig hebben we daar Telenet zodat ik toch nog kan surfen via remote desktop.
Probleem is nu dus zeker Edpnet-gerelateerd.
Dns servers veranderen heeft hier geen zin: ze stonden al op 1.1.1.1 en 8.8.8.8
Hun eigen issues.edpnet.be pagina is niet bereikbaar (ook niet via Telenet trouwens).
Zucht...

[FlashBlue]

Vreemd

Hier blijft alles werken, inc vpn en openstaande ssh sessies. Ook snelheden zijn doodnormaal.

Zit je op vdsl of fiber? het zou mss nog kunnen dat hun vdsl en fiber andere termination points hebben, of zelfs anders gerouteerd worden binnen hun netwerk.

Ahja, hoe het ook zit, edpnet kennende, stellen ze alles in het werk om het opgelost te krijgen
Beetje geduld

[Tomsworld]

Edpnet website etc liggen ook plat nu.

https://issues.edpnet.be/ ook

Misschien tijd om dit topic te splitsen, 3*net meld ook dat er veel edpnet klanten down zijn op hun voip platform.

[philippe_d]

Vreemd
Hier blijft alles werken, inc vpn en openstaande ssh sessies. Ook snelheden zijn doodnormaal.

Zou het kunnen dat de recente problemen (gisteren Level3, DDOS aanvallen, etc) alleen impact hebben op IPv4 en minder op IPv6?
Ik heb de laatste dagen ook niets van problemen ondervonden, maar hier gaan de meeste zaken over IPv6.

[kamiel]

Bij ons lag het gisterenavond vanaf rond 21u30 volledig plat. Geen internet meer. Volgens Fritzbox wel ( meestal ) nog verbinding. Ik zit nog op IPv4.
Geen TV meer kijken. Geen facturen meer maken. Geen betalingen meer doen. Was een raar moment!

[sdecoster]

@Flashblue: vdsl, alles ip4.

Problemen lijken nu wel opgelost. Hopelijk definitief...

[AndrewBourgeois]

Hier is het nog steeds ellende. Zelfs met de DNS van Google/Cloudflare zijn sommige websites (zoals Twitter) voor een groot deel onbereikbaar.

[dragonflo]

Op mijn gsm lijk ik niet instaat om succesvol mijn dns aan te passen. Dus mijn internet werkt niet. Op de pc lost dns aanpassen het probleem op.

[bruma]

zou dit kunnen meegespeeld hebben:
https://www.standaard.be/cnt/dmf2020083 ... =standaard

[devilkin]

Niet gerelateerd aan de huidige panne.

Is al tig keer hierboven aangehaald...