Router down: Vuurwerk slachtoffer van DoS

Vanavond waren onze servers van 19:30 tot 20:30 helaas onbereikbaar. Traceroutes wezen uit dat er een storing heeft plaats gevonden bij een van de routers van Versatel, die, zoals velen van jullie langzaamaan wel zullen weten, het verkeer van Vuurwerk Internet afhandelen.

Vuurwerk is door dit manco bijna een uur offline geweest (dus niet alleen Tweakers) Mochten er verder dingen bekend worden, dan laten we zeker meer horen.

Update: Vuurwerk Internet heeft op hun storings pagina een update geplaats over de situatie, waaruit duidelijk wordt dat Vuurwerk afgelopen avond slachtoffer was van een Distributed Denial of Service Attack:

Part 1: De aanval

Gedurende deze periode is nagenoeg heel Vuurwerk onbereikbaar geweest doordat er een aanval is geweest op een van onze servers. Voor zover we na hebben kunnen gaan betrof het een Distributed DoS attack. De aanval hield in dat er vanaf meerdere plekken in de wereld zoveel mogelijk verkeer naar een van onze servers gestuurd werd. De hoeveelheid verkeer is op moment van schrijven (nog) niet helemaal duidelijk, wat wel duidelijk is is dat het genoeg was om onze complete 100 Mbit/s verbinding met UUnet te 'overstromen' met verkeer.

Op dit moment (20:55) is de aanval zeer waarschijnlijk nog steeds gaande, UUnet blokkeert echter al het verkeer voor de specifieke host in ons netwerk. Dit houdt in dat het andere verkeer op dit moment geen hinder meer ondervindt van de aanval en Vuurwerk dus weer 'normaal' bereikbaar is.
Het (tijdelijk) blokkeren van het verkeer voor de aangevallen server heeft geen gevolgen onze normale dienstverlening.

Part 2: Gevolgschade.. (21:00 - 22:01)

Nadat de aanval is afgeslagen bleek onze uplink provider (SpeedPort) niet in staat om adequaat te reageren. De verbinding tussen UUnet en Vuurwerk (over Speedport's netwerk) ging kort na het herstellen van de verbinding rond 21:00 weer down. Deze is zojuist (22:00) weer tot leven gekomen..

Ondanks vele besprekingen en toezeggingen bleek de support van Speedport wederom beneden elk peil. Na enige escalatie (iets waar we niet zo van houden) is het probleem nu hopelijk opgelost.
Hoewel we in het verleden eerder hebben aangegeven dat er een positieve verandering op zal gaan treden in onze verbindingen kunnen we voor nu meedededelen dat de fysieke werkzaamheden om tot een nieuwe verbinding te komen nu al plaats vinden. Zodra we concreet nieuws hebben hoort u meer van ons..

Informatief:

Kort na de diverse DDoS aanvallen op grote amerikaanse .com bedrijven heeft Patrick Oonk een verhelderend artikel geschreven over dit soort aanvallen. Dit artikel is te vinden op: www.security.nl.
Dit artikel geeft meer informatie over aanvallen op Internet en bevat ook een aantal links naar andere informatie.

Reacties (33)

Quote van Vuurwerk: </div><div class=b4> "Hoewel we in het verleden eerder hebben aangegeven dat er een positieve verandering op zal gaan treden in onze verbindingen kunnen we voor nu meedededelen dat de fysieke werkzaamheden om tot een nieuwe verbinding te komen nu al plaats vinden. Zodra we concreet nieuws hebben hoort u meer van ons.. " </div><div class=b1>

Het was overigens een DDoS aanval.
Zie voor meer info: www.storing.vuurwerk.nl/july2000.html

Goed werk van UUNET zoals je kan lezen, Speedport laat Vuurwerk weer in de steek.

Weten ze echt zeker dat het een DDoS aanval was? Misschien probeert de hele wereld hier wel het geheim van het Duron overklok project te lezen!

Misschien mis ik iets maar een beetje beheerder stelt toch ICMP-filters in... of op zijn minst een intrucion-detection script???

Of waren het gewoon loze pakketjes die jullie kant op werden geslingerd...

Tweakers.net heeft niet alles te zeggen over hun provider, en als die zegt dat hij zijn zaakjes op orde heeft, dan kunnen zij alleen maar aannemen dat dat zo is, tot het moment dat het fout gaat, dan kunnen ze eisen dat dat verbetert.
In het artikel staat ook:

Hoewel we in het verleden eerder hebben aangegeven dat er een positieve verandering op zal gaan treden in onze verbindingen kunnen we voor nu meedededelen dat de fysieke werkzaamheden om tot een nieuwe verbinding te komen nu al plaats vinden. Zodra we concreet nieuws hebben hoort u meer van ons..

Dus, ze zijn bezig.

Nee ok .. ik snap dat het niet de schuld is van t.net.. Maar er zijn slecht 2 personen dit dit hadden voorkomen: namelijk de aanvaller en de beheerder (de provider in dit geval dan). t.net treft geen blaam evenals de andere sites die door vuurwerk gehost worden.

Het is net een feestje bij je thuis. Als er duizend man voor de deur staan te dringen kan je doen wat je wilt, de deur blijft onbereikbaar voor je vrienden. Eerst moeten die 1000 man weg. Dan is er pas weer iets aan te vangen. Maakt dat een beetje duidelijker wat ik aan een DOS kan doen? (Niets. Helemaal niets. )

Welke site op vuurwerk werd nu aangevallen??

Update

Het was/waren de IRC server(s)

geen site specifiek
de router van vuurwerk werd aangevallen
en dan hangen al de sites vanzelf

Kan je een router aanvallen??

Misschien indirect wel maar eerst moet je de sites erachter treffen hoor!

Of ze moetn user en pw hebben laten staan als Cisco Cisco

Sjeez... al dit gezeik moet nou eens een keer over zijn... laat ze f*cking router een keer vervangen door een exemplaar wat wel langer dan een paar dagen up is !

Dit is in ieder geval dé manier om klanten te verliezen.

En ik maar denken dat mijn PeeZee weer eens de geest had gegeven of dat Joepie-net weer eens werkzaamheden aan het uitvoeren was.

Gelukkig is de boel weer omhoog en rennend, kan ik weer verder modderen.

Mr. binary:

Had je een half uurtje terug eens een refresh moeten doen van deze pagina, had je gerust een bakkie kunnen zetten (als in: alles behalve Tweaker.net)...

* 786562 TgF

ik merk er niks van........ en ik ben heeel vaak op deze site

AAARGH!

Onberijkbaar!! met lange ij!! HUUUU!!
Maak daar 'ns gauw onbereikbaar van!

mja ik merkte het eigelijk doordat ik naar fok! wou maarja... het is daar btw wel erug vaak raak? word het niet eens tijd om te gaan klagen? okay het is wel gesponsoord, maarja wat ze ervoor terug krijgen (banner) zal vast wel meer inkomsten geven dan uitgaven voor jullie, nouja we will c