- 08 jul 2014, 08:03
#62195
De reden van deze storing was een DDOS aanval op server van WeServit
Kreeg gister een mail hierover , heb zelf echter geen problemen gezien.
Zal wel meerdere servers gebruiken.
Heb de mail even vertaald met Google translate.
Geachte klant,
WeservIT last van een gedeeltelijke netwerkstoring op 7 juli 2014.
STORINGEN TYPE: Massive DDoS Attack
IMPACT: Dienst onderbreking
LOCATIE: Alblasserdam, NL
REDEN VOOR STORINGEN:
13:42 CET (geen effect)
Het ontvangen van een grote DDoS-aanval gericht op een van onze klanten. Onze geautomatiseerde DDoS verzachtende systeem de aanval met succes geblokkeerd binnen enkele seconden gebeuren zonder impact.
14:10 CET (geen effect)
Aanvallen gestabiliseerd, IP-blokken verwijderd. Toch monitoren netwerkactiviteit.
14:20 CET (packetloss of volledige netwerk uitvalt)
Grote DDoS aanvallen direct gericht op router management. Router CPU ging naar 100% en een van onze router sets niet in geslaagd om te communiceren met onze Core Network. Een groot deel van ons netwerk offline ging vanwege dit.
Onze out-of-band beheer gaf toegang tot deze router om noodzakelijke veranderingen en maatregelen om te voorkomen dat ons management van opnieuw wordt aangeslagen maken.
14:45 (uitval opgelost)
Router CPU gestabiliseerd, verbinding Core router herstelden.
Alle diensten weer online.
14:52 (Klanten die WeservIT DNS beïnvloed)
DDoS-aanval richten al onze DNS nameservers en WeservIT website. Al onze DNS-servers worden verspreid op verschillende datacenters en netwerken om de best mogelijke redundantie. Deze georganiseerde aanval veroorzaakt niet alleen invloed op onze DNS, maar ook de 3rd party netwerken we gebruiken.
Al onze DNS servers werd niet beschikbaar en alleen domeinnamen in de cache kunnen lossen.
Samen te werken met onze 3rd party providers een manier om ten minste een van onze DNS-server online te brengen om DNS verzoeken af te handelen vinden.
15:10
Alle netwerken bevestigd aanval te groot is en niet in staat om online te brengen. IP-adressen worden blackholed en niet beschikbaar op het internet.
15:30
Aanslagen nog niet afgerond, aanval grootte verhoging. Het evalueren van de optie om een nieuwe DNS-server toe te voegen op een DDoS Schrobben centrum sinds het toevoegen van een nieuwe DNS-server zal een paar uur duren om zich te verspreiden.
15:40
Besloten door te gaan met het installeren van de nieuwe DNS-server omdat we niet zeker wanneer de aanval zal eindigen.
Server is geïnstalleerd, het configureren van de DNS-software, het toevoegen van nieuwe nameserver voor alle zones en wachten op voortplanting.
16:10
WeservIT website nog steeds het doelwit, het opzetten van een nieuwe server achter een DDoS schrobben service aan onze website uit deze DDoS-aanvallen te voorkomen.
17:00
Eerste DNS-zones begon op te lossen van de nieuwe toegevoegde DNS-server
17:20
WeservIT website weer beschikbaar, schrobben dienst filtert een nieuwe inkomende aanval.
17:40
Het beschermde DNS-server is momenteel alleen beschikbaar is en de behandeling van alle DNS verzoeken, geen redundantie beschikbaar
17:53
DDoS-aanvallen op onze DNS servers gestopt. Redundantie hersteld.
PREVENTIEVE MAATREGELEN
Alle aanvallen werden gelanceerd door botnets en zelfs de grootste netwerken zal moeite hebben om dit soort aanvallen te behandelen.
DDoS-aanvallen komen vaker voor deze dagen en we beseffen de noodzaak van deze beschermde DNS-servers.
We werken al onze DNS-servers te verplaatsen achter speciale DDoS schrobben centra. Deze schrobben centra zijn gespecialiseerd om te filteren en te hanteren zulke grote aanslagen.
Omdat we nieuwe servers te bestellen en te installeren op geografische locaties hebben we een paar dagen om de migratie van onze DNS servers af te maken. Ondertussen hebben we nog redundantie van de andere twee onbeschermde DNS servers in het geval de beschermde naamserver mislukt.
Wie te contacteren: Bel ons op +31 73 2032105 als je nog steeds problemen ondervindt. Ingenieurs zijn beschikbaar om te helpen.
Onze excuses voor het ongemak. Laat het ons weten als we verder van dienst kunnen zijn.
Met vriendelijke groet,
WeservIT Internet Solutions
