Pagina 1 van 1
ddos op fusa?
Geplaatst: 05 jan 2016, 16:20
door Splitter
of wat is er gaande?
was net weer even aan het klooien met een rss scriptje (voor moest het hier toch gebruikt worden), en ineens gaat het voor geen meter vooruit...
mijn site is ook niet bereikbaar, en fusa krijg ik een cloudflare offline melding?
edit: het lijkt zowat op en af te gaan (de ene moment alles ok, de andere moment niets bereikbaar)...
edit2: lijkt terug in orde, kon ondertussen om het CP inloggen en idd zien dat het om een DDOS ging.
heeft niet lang geduurd alvorens er dit jaar weer DDOS'en zijn, guess newyear's is really over.
Re: ddos op fusa?
Geplaatst: 05 jan 2016, 16:31
door meon
Ik heb geen idee of dit werkt, maar zou Tim een melding krijgen door 'm te vermelden via quote?
Tim.Bracquez schreef:ping!
Re: ddos op fusa?
Geplaatst: 05 jan 2016, 16:39
door Doktor Avalanche
Issue
Network large flood, checking
Followup
• 2016-01-05 16:16:09 : Blocking ddosed IP
• 2016-01-05 16:19:56 : back to normal, ip block helped
• 2016-01-05 16:24:36 : All stable for 5 minutes, attack gone
Closed
Re: ddos op fusa?
Geplaatst: 05 jan 2016, 17:01
door krisken
http://noc.fusa.be/?DC=DCO2
Daar zie je inderdaad bovenstaande. En klopt : heb er ook regelmatig uit gelegen met diverse servers.
Re: ddos op fusa?
Geplaatst: 05 jan 2016, 17:54
door Tim.Bracquez
krisken schreef:http://noc.fusa.be/?DC=DCO2
Daar zie je inderdaad bovenstaande. En klopt : heb er ook regelmatig uit gelegen met diverse servers.
Ja er was een DDoS, er draaien scripts om dit te nullrouten om zo de impact te beperken, uiteraard duurt dit altijd even (upstream)
Detectie gaat snel, maar vooraleer het verkeer stopt naar de core duurt altijd enkele minuten...
De downtime was gelukkig beperkt gebleven tot een aantal minuten. Maar kan als zijnde "on/off/on/off" lijken omwille dat de links vol zaten en soms dus nog een reply er door kwam. Dit hangt ook af welke route je neemt en welke het zwaarste belast is.
Er is een NOC waar je live alles kan volgen (gehost in een ander netwerk):
http://noc.fusa.be/?DC=DCO2
Ook wordt dit tegelijkertijd op twitter gepost:
https://twitter.com/fusanoc
Proberen daar zo transparant mogelijk in te zijn.
Re: ddos op fusa?
Geplaatst: 05 jan 2016, 18:00
door Tim.Bracquez
meon schreef:Ik heb geen idee of dit werkt, maar zou Tim een melding krijgen door 'm te vermelden via quote?
Tim.Bracquez schreef:ping!
Niet ontvangen de "ping".
Re: ddos op fusa?
Geplaatst: 05 jan 2016, 18:02
door krisken
Bedankt voor de uitleg Tim, +1!