|
dinsdag 09 oktober 2007 |
Momenteel is webserver 'server01.bnext.nl' slecht bereikbaar wegens een DDOS attack. Onze colo partner is momenteel hard aan het werk om eea op te lossen. Een uitgebreidere rapportage volgt zodra de problemen verholpen zijn.
Excuses voor het ongemak.
UPDATE: De DDOS attack is onder controle. Normaliter houd een ddos attack in dat honderden of zelfs duizenden 'trage' computers (vaak eindgebruikers met windows die besmet zijn met spyware/virussen) 1 bepaalde server aanvallen. Dit is makkelijk te zien omdat er vanaf een gigantisch aantal ip adressen aanvragen komen.
In dit geval was het echter zo dat er slechts een paar zeer snelle servers (allemaal 100Mbit of sneller) in de attack betrokken waren. Dit was moeilijker op te sporen omdat de aanvallende servers zich vermengen met het overige verkeer en het lastig te zien is welke machine er onder attack is. Helaas hangt de server die aangevallen werd op dezelfde switch als de betreffende bnext server, vandaar dat deze zeer lastig bereikbaar was.
Inmiddels zijn de aanvallende servers geblocked in de firewall en is daarmee het probleem verholpen. |
|