Facebook, Instagram en Tinder zijn uit de lucht - update 2

Facebook en zijn dochterbedrijf Instagram kampen met een storing. Ook een aantal andere websites en apps, zoals Tinder en Hipchat, kampt met problemen. De problemen lijken wereldwijd te zijn, maar een oorzaak is nog onduidelijk.

Internetters wereldwijd klagen sinds dinsdagochtend tussen kwart over zeven en half acht over de bereikbaarheidsproblemen van Facebook, Instagram, Tinder, de zakelijke chat-app Hipchat en AOL Instant Messenger. Het is onbekend waardoor de problemen worden veroorzaakt.

Mogelijk is er een verband tussen de bereikbaarheidsproblemen. Opvallend is wel dat de foutmelding onderling verschilt: wie Facebook probeert te bereiken krijgt een time-out, terwijl een bezoek aan Facebook-dochter Instagram een witte pagina oplevert. WhatsApp, tevens een Facebook-dochter, kampt overigens niet met problemen.

Update, 08:09: Inmiddels zijn de websites weer online. Over de oorzaak is nog niets bekend.

Update, 09:55: Facebook zegt dat de downtime is veroorzaakt door een wijziging aan zijn systemen. De problemen komen volgens Facebook dus niet door een ddos. Eerder eiste hackersgroep Lizard Squad, die ook achter het defacement van Malaysia Airlines zat, de downtime op.

Reacties (138)

[WhatsappHack]

Niet enkel FB en Instagram...
Volgens Engadget:
"Facebook, Instagram, Tinder, AIM, and Hipchat all appear to be offline. We’ll keep you updated when we hear more."
En Tinder, AIM en HipChat zijn niet van Facebook... Moet ergens iets flink mis zijn gegaan, misschien een of andere CDN plat? Zoals akamai?

WhatsApp beheert trouwens een geheel eigen infrastructuur, in compleet andere datacentra; dus nee, die hebben er gelukkig geen last van.

[Reactie gewijzigd door WhatsappHack op 22 juli 2024 15:35]

[barchettanl]

Wat jij zegt is heel mooi op de overzichtspagina van https://downdetector.com/ te zien:
Facebook, Instagram, Twitter hebben er last van, Tinder toch niet.

[Reactie gewijzigd door barchettanl op 22 juli 2024 15:35]

[HAFTX]

Wat jij zegt is heel mooi op de overzichtspagina van https://downdetector.com/ te zien:
Facebook, Instagram, Twitter hebben er last van, Tinder toch niet.

Je moet op tinder inloggen met een Facebook account, dat gaat op het moment dus niet.

[mark184]

En we zijn weer UP and running 08:12 uur

[Verwijderd]

Gisteren tros radar gezien over de nieuwe plannen van Facebook aka whatsapp
http://www.radartv.nl/con...kfotos-van-een-watermerk/

[Aardwolf]

Offtopic:
Ik heb dat ook gezien, maar vond het een trieste uitzending. FB is een gratis dienst, je bent akkoord gegaan met hun voorwaarden, alsof het remarken en het duizend keer delen van je zogenaamde rechten dan gaat helpen. Vond de geloofwaardigheid van de Radarshow bij dit item in elk geval ver te zoeken.

Die kerel van het remarkappje zei dat niemand de 10 pagina's aan voorwaarden ging lezen. Nee wellicht niet nee, maar dat is toch niet het probleem van Facebook? Als je instemt ga je ermee akkoord, of je nu 1 of 10 pagina's hebt gelezen.

Het enige verstandige dat ik bij dit item heb gehoord is dat men aanraad de foto's gewoon te verwijderen die je in beheer wilt houden en in het vervolg dit ook niet meer te plaatsen. Kortom iets dat we altijd al wisten, weinig nieuws onder de horizon. Ik zie dan ook überhaupt niet in waarom sommige nu zo paniekerig zijn en zelfs zo'n onbekende app toegang geven tot hun FB account. Zelfs dat is al discutabel op zichzelf.

[[Roland]]

wereldwijd kan kloppen, want ook in Ethiopie werken de sites niet. Normaal zit hier het hele kantoor op facebook maar niemand is nog wezen klagen :-) (IT afdeling)

[Iwamoto]

Ik was ook al verbaasd over de rust hier, wie weet omdat iedereen nu ook echt aan het werk is ;-)

[hjs]

Wordfeud ook al.

[Fenn]

Op Facebook hebben ze wat verandert. Althans op mijn FB nieuwsoverzicht pagina. O.a. Overzicht contactpersonen.

[tinoz]

Blendle ook??

[ATS]

Nee hoor, die werkte gewoon. In de trein net nog het e.e.a. zitten lezen. Kan ook liggen aan het feit dat ik geen FB gebruik, ook niet om in te loggen op andere sites.

[Verwijderd]

Of omdat de storing al een half uur voorbij was toen je dat schreef.

[ATS]

Eh nee, ik was weldegelijk onderweg in het tijdsblok van de storing. Ik zat namelijk toen ik het schreef niet meer in de trein te lezen in Blendle, maar was inmiddels al weer een poosje aan het werk.

[HardcorePCgamer]

De hackersgroep Lizard Squad die we kennen van het DDoSen van PSnetwork, XBLive of de hack van gisteren op malaysia airlines, heeft via twitter de downtime geclaimed.. De kans bestaat dus dat ze DDoSen ze claimen ook Tinder, Aim en Hipchat uit de lucht zijn

[PdeBie]

ze zeggen alleen dat het offline is. Ze claimen niks.

https://twitter.com/LizardMafia/status/559963134006292481

[Jaahp]

... maar ze impliceren het wel

[PdeBie]

Nee, dat maak jij ervan. Ze zeggen alleen dat er diverse systemen down zijn.

Er zijn tig tweets dat Facebook down is. Impliceren zij allemaal dat zij het gedaan hebben?

[Jaahp]

Ze zeggen dat er diverse systemen down zijn en brengen het in verband met zichzelf door #LizardSquad te noemen. Gegeven dat ze een groep zijn die eerder services geDDOSed heeft lijkt het me vrij duidelijk dat het geimpliceerd wordt.

[WhatsappHack]

Die kletsen dan uit hun nek, want dan moeten ze wel zo verschrikkelijk veel capaciteit hebben en verschillende pop's aanvallen; dat is niet te doen.

Gewoon iets anders mis dunkt mij, en die kleuters eisen het op. Ik verwacht ze allemaal heel snel terug online.

[Pwuts]

Facebook zou inderdaad enorm veel capaciteit moeten hebben. Ze hebben intussen meer dan een miljard gebruikers, en het lijkt mij dat hun servers het zouden moeten kunnen handlen als die allemaal tegelijk Facebook willen gebruiken. Je zou dus een weet ik niet hoe groot botnet moeten hebben om dit met een DDoS plat te krijgen...

Ik vind het eigenlijk wel lekker rustig zo, even zonder FB

[-Colossalman-]

Facebook zal inderdaad een enorme capaciteit hebben, echter als er een DDoS plaats vindt en alle gebruikers gaan ook nog eens proberen in te loggen dan krijgen de servers heel wat voor hun kiezen natuurlijk.

[WhatsappHack]

Dat valt relatief gezien nog best mee, omdat die systemen er op ingericht zijn.
Als er een hele grote aanval plaatsvindt op de login functionaliteit, dan throttled die gewoon op z'n dooie gemakje terug. Mensen die reeds geauthenticeerd zijn kunnen gewoon door blijven gaan.

Maar dan heb je het ook over een capaciteit probleem qua hardware toereikendheid, zoals processorkacht en geheugen; niet over netwerk capaciteit. En dat laatste is wat veel vaker wordt aangevallen als we het over grote botnets hebben. Dat is makkelijker, en veel moeilijke te stoppen...
... Maar ook daar is Facebook behoorlijk tegen bestand, dan moet je van *hele* goede huize komen met je aanval.

[Verwijderd]

Facebook zou inderdaad enorm veel capaciteit moeten hebben. Ze hebben intussen meer dan een miljard gebruikers, en het lijkt mij dat hun servers het zouden moeten kunnen handlen als die allemaal tegelijk Facebook willen gebruiken

Dat is onrealistisch. Als er maximaal ongeveer 20% van de gebruikers tegelijk ingelogd zijn dan zal de capaciteit daar ook op gebaseerd zijn met misschien nog wat overcapaciteit om bepaalde apparatuurstoringen of overhoudswerkzaamheden op te kunnen vangen

[flipkipse]

Opzich met een hoop routers in een botnet wat ze ook "claimen" te hebben kom je volgens mij een eind in de richting.

[xleeuwx]

Het gaat niet om het device bij ddos, het gaat om ze verbinding

[flipkipse]

Ik snap dat het niet om een device gaat. Maar het voordeel van routers kapen is dat deze doorgaans 24/7 aanstaan. dit zorgt er voor dat je een constante capiciteit hebt

[arjankoole]

Ik snap dat het niet om een device gaat. Maar het voordeel van routers kapen is dat deze doorgaans 24/7 aanstaan. dit zorgt er voor dat je een constante capiciteit hebt

Dan heb je nog altijd meer aan een server bij een ISP of Hosting provider. Vooral omdat het daar veel makkelijker is om binaries voor te bakken dan voor een router.

[flipkipse]

Maar een ISP of hosting is meestal wat beter beveiligd als al die open thuis routers...

[WhatsappHack]

Dat zou ik een paar jaar geleden ook gezegd hebben, tegenwoordig weet ik het niet zo zeker meer...
*kuch* nieuws: Ethische hacker had toegang tot intern netwerk KPN *kuch*
En dan ook nog de akkefietjes bij een paar providers die hun remote management wachtwoorden gewoon op default hadden laten staan.

Er wordt nu gelukkig wel meer aandacht aan besteed.

[WhatsappHack]

Maar geen significante (extra) capaciteit, en op afatand gecentraliseerd besturen is vaak lastiger... Als je de router in kan is t vaak alsnog 'voordeliger' om toch de PC's die eraan hangen te infecteren en in t botnet te hangen. Makkelijker, meer gecentraliseerd, en hogere packet flow mogelijk door de specs van de PC.

Tenzij we t over een edge router oid van een grote provider hebben, maar dat valt dan meteen op en duurt geen uur

[ctrl-tab]

Nee het is een combinatie van die twee tesamen met het type call wat wordt gedaan

Een singlecore arm kan niet zo veel schade aanrichten als een quadcore i5.
Zelfde voor de verbinding.
En een post naar een dynamische website zal meer schade aanrichten dan een get op een statische html pagina , om wat simpels te noemen.

[Reactie gewijzigd door ctrl-tab op 22 juli 2024 15:35]

[leuk_he]

Zou je verwachten, maar in plaats van lomp veel verkeer maken kan je een DDOS ook "slim" uitvoeren. B.V. de authenticatie server, netwerk routing, een of andere bug in de applicatie die veel CPU verbruikt ... etc etc.

[Vexxon]

Dat kan toch met een botnet? Zo heeft anonymous Visa en PayPal plat gekregen.

[WhatsappHack]

"Plat", relatief, en vaak niet lang; en dankzij vrijwilligers met LOIC, niet met geinfecteerde zombies...

Maar dat is sowieso nogal kleinschalig, het dataverkeer en de connectiviteit die PayPal en Sony Network e.d. nodig hebben in vergelijking met Facebook is een lachertje. Facebook heeft *veel* meer capaciteit. Bovendien lijkt de achterkant een storing te hebben, gezien de voorkant nog wel reageert. Bij een DDoS is t vaak andersom.

[Martinspire]

Maar ze kregen ook Microsoft down, dus ik kan me voorstellen dat als die daarmee Facebook aanvallen, je een eind komt

[Verwijderd]

Hert Xbox Live netwerk is met 100 miljoen gebruikers veel kleiner dan het facebook netwerk met ruim een miljard gebruikers.

[Martinspire]

Ehm, het was niet alleen Xbox Live, maar ook Azure. Plus dat het gewoon dezelfde netwerken zijn als naar het hele Microsoft Netwerk en dat lijkt me toch wel 1 van de grotere ter wereld. Verder was de doorvoer 1.2 terabits per seconde. Das nogal wat en hou je niet 1 2 3 tegen. Ook Facebook niet zo te merken.

[WhatsappHack]

Die draaien met hetzelfde systeem.

De doorvoer 1.2TBit? Voor een DDoS aanval? Neuh.
Dan wil ik de bron wel eens weten, want dat klinkt als gigantische stierenpeop.

Facebook heeft in vergelijking met Microsoft veel meer capaciteit.
Het is ook een ander systeem natuurlijk. Sure, ze zullen een eindje komen; maar Facebook plat donderen? Dan moet je echt een gigantische capaciteit hebben EN de FB servers + CDN's nog weten te bereiken. (Want die zijn ook niet achterlijk en hebben peperdure hardware voor dit soort akkefietjes. Dure hardware + gigantische pipe == Succes met platgooien.)

[Martinspire]

Facebook heeft echt niet meer capaciteit hoor? Die hebben vooral de website met veel dataverkeer, maar hun CDN is een lachertje (en heeft weinig nut om zoiets te ddossen want dat zet je vrij makkelijk weer ergens anders op).

Microsoft heeft niet alleen Xbox Live, maar ook Azure, Onedrive, Office 365, Outlook, Bing, MSN, Windows Update, Dynamics etc. En zo kan ik nog wel even doorgaan. Amazon is de grootste Cloudprovider met grote overmacht. Microsoft staat in de Top 10 en Facebook staat nog niet eens in de top 25. Het is knap dat ze zoveel bezoekers krijgen, maar dat is dan ook het enige. Facebook heeft alleen het social media platform, maar is daarnaast vrij magertjes. Bij Microsoft begint het pas bij Xbox Live maar Azure zelf is echt al vele malen groter dan Facebook ooit zal zijn.

[Vexxon]

Zeker wel. Hoewel de meute wel LOIC wel Scientology plat kreeg, lukte dat niet PayPal en Visa. Zonder dat de meute het wist hebben ze op de achtergrond twee botnets ingeschakeld met ca 30k machines.

PayPal's website was hit late Wednesday by two botnets as online activists continued their web attacks on companies that have severed their relationships with Wikileaks. The activists have recruited volunteers, who have banded their computers into a distributed denial of service (DDoS) botnet, but they are also using hacked machines to carry out these attacks, said Sean-Paul Correll of threat researcher Panda Security. "Today we observed over 3,000 computers in the voluntary botnet, but we also have knowledge of a 30k node botnet," he said. -

bron

En main website PayPal ging van woensdagmiddag tot donderdagochtend vroeg plat, maar de betalingen ondervonden daar blijkbaar niet heel veel hinder van:

PayPal was hit late Wednesday afternoon, Pacific time, and the Paypal.com address was unresponsive into early Thursday morning. "There have been attempted DDoS attacks on paypal.com this week," said company spokesman Anuj Nayar. "The attacks slowed the website itself down for a short while, but did not significantly impact payments."

[WhatsappHack]

Dat kan; maar vooralsnog heeft Facebook veel meer capaciteit dan die partijen.
Met "slechts" 30K bots ga je het niet redden tegen Facebook en haar CDN's (+ partners).

[_Alkaline]

Zou het iets met die storm in USA te maken kunnen hebben? Ik kan het me haast niet voorstellen, als ik lees wat voor server farm Facebook heeft staan.

[WhatsappHack]

Ja, dat zou theoretisch kunnen. Als er bijvoorbeeld een zeer belangrijk punt verrot is gegaan dan wordt de connectiviteit ernstig belemmerd.

Normaliter vindt t verkeer dan echter wel netjes een andere route... En zijn wel meerdere diensten plat, dus bijv een DC dat in de fik gevl... eh... bevroren is geraakt is ook geen optie, gezien facebook zichzelf host (en dan de traffic over verschillende CDN's heen gooit, inclusief hun eigen.)

Het is redundant uitgevoerd, maar dit is wel erg interessant; aan de foutmeldingen te zien lijkt de back-end niet bereikbaar, maar de front-end wel... De werkelijke schat aan data is dus missing in action op t moment.

T zal me benieuwen.

[PolarBear]

Nee, dat lijkt mij niet met datacenters over de hele wereld.

[naaitsab]

Een tracert lijkt te stoppen in Frankfurt
http://www.ip-tracker.org...kup.php?ip=213.198.77.186

Node richting USA op zijn gat?

[Sebazzz]

Ik neem aan dat Facebook ook datacenters in Europa heeft.

[xleeuwx]

Misschien wel webservers om de load op te vangen maar geen dataservers

[Verwijderd]

Zeker wel. Luleå, in Zweden: https://www.facebook.com/LuleaDataCenter

[BlackOwl]

Daar gebruiken ze dacht ik voornamelijk Akamai voor

[Blokker_1999]

Nee, want dan zouden er meer sites last van hebben. Ook via mijn canadese proxy kom ik er trouwens niet op.

[naaitsab]

Hij komt na 5 Time-out hops wel uiteindelijk bij een Facebook (backup?) server uit.
edge-star-shv-01-fra3.facebook.com [31.13.93.3]

Zou deze ook in Frankfurt staan aan het fra3 te zien? Zou dan een probleem kunnen zijn dat de main site plat ligt, al zou een backup site dat over moeten pakken lijkt me.

[markklok]

Zo dat is echt voor het eerst.. Kan me niet herinneren dat die er ooit uit heeft gelegen

[Ruvetuve]

Bron nu.nl:

"De laatste grote Facebook-storing vond plaats in juni 2014 toen het sociale netwerk ruim een half uur niet beschikbaar was."

http://www.nu.nl/internet...m-wereldwijd-offline.html

[Martinspire]

Over het half uur zitten ze nu al ruim heen.

[Verwijderd]

Het duurde bijna een uur

[markklok]

Dan zal ik net dat half uur wel op de wc hebben gezeten

[Iwamoto]

Op de wc zonder facebook? dat kan toch niet?

[mveijden]

Toiletbezoeken twitteren we toch?

[WPN]

instagrammen

[BtM909]

Akamai (de CDN voor o.a. FB) heeft zeer waarschijnlijk een stroomstoring gehad (wellicht ook door die storm die over de oostkust raast). Het leek erop dat delen van FB daar te afhankelijk van waren.

It was specifically fbstatic-b-a.akamaihd.net which was also not responsive, preventing css & js to load rendering a completely broken page on my browser

[AMS76]

Niet dus... Mislukte change.
"Update, 09:55: Facebook zegt dat de downtime is veroorzaakt door een wijziging aan zijn systemen. De problemen komen volgens Facebook dus niet door een ddos. Eerder eiste hackersgroep Lizard Squad, die ook achter het defacement van Malaysia Airlines zat, de downtime op."

[BtM909]

Grappig, want tweakers verwijst naar een artikel waar geen officiële bronvermelding staat. Ik zeg niet dat dat niet het geval is, maar dit lijkt me het laatste officieel statement:

https://developers.facebo...s/issues/393998364112264/

[WhatsappHack]

Akamai was ook mijn eerste ingeving, (staat ook op page 1), maar dat houdt waarschijnlijk geen stand omdat de back-end foutmeldingen gaf; de front-end in veel mindere mate tot totaal niet.

[fukutoshin]

zal wel door die sneeuwstorm komen in de US

[ATS]

Dat zal wel meevallen: die sneeuwstormen vallen namelijk ook nogal mee. Wat het dan wel is weet ik net zo min als jullie.

[R-B]

Werkt weer.

[mission]

Update, 08:09: Inmiddels zijn de websites weer online. Over de oorzaak is nog niets bekend.

[Ghia]

En alles werkt weer

[StephanVierkant]

Nee hoor, HipChat doet het nog.

[basmuys]

Lizardsquad geeft niet zwart op wit aan dat zij het zijn, maar als je de laatste tweets leest impliceren ze het wel.

"MySpace down"
"If only we didn't communicatie via twitter"

Maar lijkt me sterk dat zij de boel platgooien.. mag toch hopen dat ze wel een beetje traffic aankunnen

[JanAd]

Op de Belgische radio deden ze net alsof Lizard Squad de daders waren. Op de zender Q-music (kan ook Stubru geweest zijn) werd er al een expert bij gesleurd om het allemaal 'uit te leggen'.

[Reactie gewijzigd door JanAd op 22 juli 2024 15:35]