ddos op fusa?

[Splitter]

of wat is er gaande?
was net weer even aan het klooien met een rss scriptje (voor moest het hier toch gebruikt worden), en ineens gaat het voor geen meter vooruit...
mijn site is ook niet bereikbaar, en fusa krijg ik een cloudflare offline melding?

edit: het lijkt zowat op en af te gaan (de ene moment alles ok, de andere moment niets bereikbaar)...

edit2: lijkt terug in orde, kon ondertussen om het CP inloggen en idd zien dat het om een DDOS ging.
heeft niet lang geduurd alvorens er dit jaar weer DDOS'en zijn, guess newyear's is really over.

[meon]

Ik heb geen idee of dit werkt, maar zou Tim een melding krijgen door 'm te vermelden via quote?

ping!

[Doktor Avalanche]

Issue

Network large flood, checking
Followup

• 2016-01-05 16:16:09 : Blocking ddosed IP
• 2016-01-05 16:19:56 : back to normal, ip block helped
• 2016-01-05 16:24:36 : All stable for 5 minutes, attack gone
Closed

[krisken]

http://noc.fusa.be/?DC=DCO2

Daar zie je inderdaad bovenstaande. En klopt : heb er ook regelmatig uit gelegen met diverse servers.

[Tim.Bracquez]

http://noc.fusa.be/?DC=DCO2

Daar zie je inderdaad bovenstaande. En klopt : heb er ook regelmatig uit gelegen met diverse servers.

Ja er was een DDoS, er draaien scripts om dit te nullrouten om zo de impact te beperken, uiteraard duurt dit altijd even (upstream)

Detectie gaat snel, maar vooraleer het verkeer stopt naar de core duurt altijd enkele minuten...
De downtime was gelukkig beperkt gebleven tot een aantal minuten. Maar kan als zijnde "on/off/on/off" lijken omwille dat de links vol zaten en soms dus nog een reply er door kwam. Dit hangt ook af welke route je neemt en welke het zwaarste belast is.

Er is een NOC waar je live alles kan volgen (gehost in een ander netwerk): http://noc.fusa.be/?DC=DCO2
Ook wordt dit tegelijkertijd op twitter gepost: https://twitter.com/fusanoc

Proberen daar zo transparant mogelijk in te zijn.

[Tim.Bracquez]

Ik heb geen idee of dit werkt, maar zou Tim een melding krijgen door 'm te vermelden via quote?

ping!

Niet ontvangen de "ping".

[krisken]

Bedankt voor de uitleg Tim, +1!