Salut , un client se fait ddos depuis 18h ?
https://as24904.kwaoo.net/
Trafic non légit Cogent- Telia - AMSIX vers un client tutor ?
Cordialement
Perso je suis passé a 1.5Mb de co depuis 21h40 environ...
En tous cas, depuis 15 min, accès Internet très difficile voire impossible
C'est la 3ème fois ce soir, la première vers 19h30
Idem chez moi à Nozay. Perte de 1 paquet sur 2 en déut de soirée et maintenant plus rien. Mon IP public ne répond plus.
Bonsoir,
je confirme, j'ai aussi des débits qui fluctuent pas mal ce soir.
Idem debit a 1.4mo depuis 22h environ
Plus de match de foot pour ce soir du coup :-\
Pareil sur Quincy Voisins dans le 77 (covage).
Ca me rassure je pensais etre le seul pareil ici :'(
Je confirme, c'est un DDoS :/
Environs 15Gb/s de DDOS :(
Plutôt 10G :)
C'est pas énorme, le réseau tient le coup.
Une preuve de la pertinence d'intercos 10G non shapées, mais on s'éloigne :)
Comment vous connaissez le débit de ddos ? :o
Ok donc je ne suis pas le seul à ne plus rien avoir.
Par contre c'est inquiétant qu'il n'y ai pas de protection anti DDOS et que tous les clients subissent des désagrément :(
Citation de: Theogalh le 28 Mai 2018 à 22:29:04
Comment vous connaissez le débit de ddos ? :o
Pipeau! ;D
C'est des annonces pour amuser les gens ;D ;D ;D
Citation de: Theogalh le 28 Mai 2018 à 22:29:04
Comment vous connaissez le débit de ddos ? :o
Je suis modérateur, j'ai des infos en plus :)
Citation de: JulienD le 28 Mai 2018 à 22:31:41
Par contre c'est inquiétant qu'il n'y ai pas de protection anti DDOS et que tous les clients subissent des désagrément :(
Je pense que tu n'as pas idée du cout d'un équipement du genre. C'est le premier DDoS de 2018, investissement pas rentable du tout.
Citation de: canette-seichamps le 28 Mai 2018 à 22:32:57
C'est des annonces pour amuser les gens ;D ;D ;D
C'est mal me connaître.
@JulienD
Le matos Arbor ça coûte très cher. :)
Citation de: Hugues le 28 Mai 2018 à 22:33:44
Je pense que tu n'as pas idée du cout d'un équipement du genre. C'est le premier DDoS de 2018, investissement pas rentable du tout.
Si si j'ai bien idée :)
Mais je croise les doigts pour que ce ne soit pas ça pour tous les futurs match de l'équipe de france ! :/
Citation de: JulienD le 28 Mai 2018 à 22:37:09
Si si j'ai bien idée :)
Mais je croise les doigts pour que ce ne soit pas ça pour tous les futurs match de l'équipe de france ! :/
Tu vas avoir mal aux doigts! ;)
Investis dans la TNT c'est nettement plus sûr. :-X
Ne compte pas trop sur la TV K-Net pour ça...
Bref, de toute façon auj, quand tu subis un DDoS, tu te fais poutrer ton port et tu ne peux pas le contenir dans ton réseau, sauf a t'appeller OVH...
Citation de: JulienD le 28 Mai 2018 à 22:31:41
Par contre c'est inquiétant qu'il n'y ai pas de protection anti DDOS et que tous les clients subissent des désagrément :(
Je pense que tu n'as pas idée du cout d'un équipement du genre. C'est le premier DDoS de 2018, investissement pas rentable du tout.
Si vous voulez j'en vends ;D ca commence a 100 000 € les 2 boitiers
Pareil ici, accès difficile
Au début j'ai pensé à l'orage qui avait fait du mal...
J'étais loin de la vérité
En l'occurence, pour du trafic GP, un fastnetmon et des communautés de blackhole sont aussi efficaces vu que la continuité du flux vers l'abonné n'est pas garantie, et que de toute façon, les DDoS saturent souvent tes ports d'interco.
https://as24904.kwaoo.net/
Maintenant c'est le lien TUTOR/Covage qui est saturé ?
Citation de: Hugues le 28 Mai 2018 à 22:40:01
Ne compte pas trop sur la TV K-Net pour ça...
Tu veux dire que la TV K-Net n'est pas sur ? Je risque d'être embêté ?
Citation de: thedark le 28 Mai 2018 à 22:43:45
https://as24904.kwaoo.net/
Maintenant c'est le lien TUTOR/Covage qui est saturé ?
Ouai, mais je ne connais pas le delais de rafraichissment sur la map.
C'est peut être bête comme question mais je ne m'y connait pas du tout .. Une idée du temps avant un retour a la normal ?
Citation de: thedark le 28 Mai 2018 à 22:43:45
https://as24904.kwaoo.net/
Maintenant c'est le lien TUTOR/Covage qui est saturé ?
Peut être que K-Net a changé ses local pref en fonction de l'AS Path dont l'attaque provient afin de soulager la collecte.
M'enfin je suis sûr que Hugues nous en dira plus; si il y est autorisé.
Citation de: thedark le 28 Mai 2018 à 22:43:45
https://as24904.kwaoo.net/
Maintenant c'est le lien TUTOR/Covage qui est saturé ?
Je ne vais pas rentrer dans les détails, mais de ce que je vois, c'est un routeur qui sature.
Est-ce que ça veut dire que personne ne peut rien faire et qu'il faut attendre que les guignols qui font ça se lassent ?
Citation de: JulienD le 28 Mai 2018 à 22:45:25
Citation de: Hugues le 28 Mai 2018 à 22:40:01
Ne compte pas trop sur la TV K-Net pour ça...
Tu veux dire que la TV K-Net n'est pas sur ? Je risque d'être embêté ?
Pour le service télé et notamment si tu veux être sûr de regarder l'ensemble des matchs
Citation de: Christophe C. le 28 Mai 2018 à 22:47:15
Est-ce que ça veut dire que personne ne peut rien faire et qu'il faut attendre que les guignols qui font ça se lassent ?
Nan ca dépend de l'attaque. Ya moyen de faire du backhaul (bloquer les IP qui nous embêtent) mais ca demande du temps pour analyser l'attaque. Ou sinon faire appel à un service de "machine à laver" qui va d'occuper de nettoyer les liens.
Ouf d'où l'intérêt d'avoir une 2eme fibre chez un autre opérateur :D
(http://pic.nperf.com/r/293005225-jVwjhj8B.png)
d'habitude j'ai tout le temps du 950Mbs symétrique et un ping de 5/6 ms
Salut , tu as la réponse ici
https://forum.caps.services/index.php/topic,5751.0.html
Ou un triple failover FTTH/ADSL/4G ::)
Bonsoir,
Idem pour ma part (Picardie). Il semble que cela soit lié à ça: https://forum.caps.services/index.php/topic,5751.0.html
Ben diou un opérateur sans un anti ddos c'est pas sérieux???
Surtout à notre époque ou de jeunes boutonneux peuvent facilement utiliser les multiples matériels IOT pour une attaque...
Voir pour une devis : AKAMAI, Orange Cyber Defense et j'en passe... ;)
Où est l'équipe k-net pour réglé le problème ??
il regarde le match... ;)
Non ils sont dessus enfin sans anti ddos, la patience doit être de mise car ils ne peuvent pas faire grand chose.
Cela peut venir d'un routeur qui a pris l'eau avec l'orage ;D
Citation de: oxen le 28 Mai 2018 à 23:03:02
il regarde le match... ;)
Non ils sont dessus enfin sans anti ddos, la patience doit être de mise car ils ne peuvent pas faire grand chose.
Cela peut venir d'un routeur qui a pris l'eau avec l'orage ;D
Yaka fokon
Typiquement français comme réaction. :)
Citation de: oxen le 28 Mai 2018 à 23:03:02
il regarde le match... ;)
Non ils sont dessus enfin sans anti ddos, la patience doit être de mise car ils ne peuvent pas faire grand chose.
Cela peut venir d'un routeur qui a pris l'eau avec l'orage ;D
Ça remarche mais depuis la panne de ce matin le Ping est à 20
C'est reparti pour moi
(http://pic.nperf.com/r/293009037-YErJmjI6.png)
Idem pour ma part :)
Oui, c'est reparti
Citation de: oxen le 28 Mai 2018 à 22:59:29
Ben diou un opérateur sans un anti ddos c'est pas sérieux???
Remarque déplacée.
Bravo aux équipes de K-NET ;)
Citation de: Nh3xus le 28 Mai 2018 à 23:04:12
Citation de: oxen le 28 Mai 2018 à 23:03:02
il regarde le match... ;)
Non ils sont dessus enfin sans anti ddos, la patience doit être de mise car ils ne peuvent pas faire grand chose.
Cela peut venir d'un routeur qui a pris l'eau avec l'orage ;D
Yaka fokon
Typiquement français comme réaction. :)
Je vois pas le Yaka fokon dans ma phrase????
Vous jouez au SCRABBLE non?
Citation de: Hellboy67 le 28 Mai 2018 à 23:01:30
Où est l'équipe k-net pour réglé le problème ??
Je les ai prévenus, pas eu de retour pour le moment.
Citation de: Hugues le 28 Mai 2018 à 23:07:22
Citation de: Hellboy67 le 28 Mai 2018 à 23:01:30
Où est l'équipe k-net pour réglé le problème ??
Je les ai prévenus, pas eu de retour pour le moment.
Tout est revenu à la normale chez moi
Je confirme que ça reviens !
Je suis sur ma fibre et plus sur ma 4G
J'ai du lag de mon côté, j'ai eu un incident (pas lié) sur mon réseau :-\
https://as24904.kwaoo.net/as-stats/top.php
Intéressant le trafic OVH OLES ::) ::) ::)
Ok pour moi aussi. Je ne sais pas qui l'on doit remercier mais merci pour la réactivité:)
Citation de: Hugues le 28 Mai 2018 à 22:57:45
Ou un triple failover FTTH/ADSL/4G ::)
Roh qui pourrait avoir ça :-)
(http://picx.fr/upload/original/1527541824.png)
Citation de: Rinchama le 28 Mai 2018 à 23:08:19
Je confirme que ça reviens !
Je suis sur ma fibre et plus sur ma 4G
Quel ping de rêve :)
Citation de: gregpuls le 28 Mai 2018 à 23:10:54
Citation de: Hugues le 28 Mai 2018 à 22:57:45
Ou un triple failover FTTH/ADSL/4G ::)
Roh qui pourrait avoir ça :-)
(http://picx.fr/upload/original/1527541824.png)
Propre
Citation de: thedark le 28 Mai 2018 à 23:09:47
https://as24904.kwaoo.net/as-stats/top.php
Intéressant le trafic OVH OLES ::) ::) ::)
Un dédie / VPS qui s'est fait pirater ?
Si c'est le cas, c'est pas forcément étonnant.
Citation de: Nh3xus le 28 Mai 2018 à 23:12:50
Citation de: thedark le 28 Mai 2018 à 23:09:47
https://as24904.kwaoo.net/as-stats/top.php
Intéressant le trafic OVH OLES ::) ::) ::)
Un dédie / VPS qui s'est fait pirater ?
Si c'est le cas, c'est pas forcément étonnant.
Un memcached mal sécurisé par exemple
Le temps d'analyser ce qui se passe, j'ai blackhole l'ip cible du ddos.
Content de voir que ça remonte pour vous. :)
Citation de: cephick le 28 Mai 2018 à 23:14:38
Le temps d'analyser ce qui se passe, j'ai blackhole l'ip cible du ddos.
Content de voir que ça remonte pour vous. :)
Merci à toi ! ;D
C'est ok maintenant
Merci et bonne soirée
Merci @cephick :)
On ne pense jamais aux petites mais qui sont d'astreinte. :)
Citation de: gregpuls le 28 Mai 2018 à 23:10:54
Citation de: Hugues le 28 Mai 2018 à 22:57:45
Ou un triple failover FTTH/ADSL/4G ::)
Roh qui pourrait avoir ça :-)
(http://picx.fr/upload/original/1527541824.png)
La classe :)
J'suis qu'en triple moi, mais avec un tunnel vers MilkyWan pour garder mes IPs :p
Citation de: cephick le 28 Mai 2018 à 23:14:38
Le temps d'analyser ce qui se passe, j'ai blackhole l'ip cible du ddos.
Content de voir que ça remonte pour vous. :)
Ah ben je t'ai poke sur IRC trop tard du coup, j'ai un transit qui a trouvé bon de couper au même moment ^^
Oui
Merci @cephick :)
J'ai aussi été touché par la baisse de débit sur le réseau de la Manche qui mène vers TH2 et c'est revenu à la normale.
Citation de: Hugues le 28 Mai 2018 à 23:18:13
...
Ah ben je t'ai poke sur IRC trop tard du coup, j'ai un transit qui a trouvé bon de couper au même moment ^^
Ça fait un bon moment que je n'y suis pas passé !
Un grand merci Cephick:)
Citation de: Cyborgkatze le 28 Mai 2018 à 23:11:45
Citation de: Rinchama le 28 Mai 2018 à 23:08:19
Je confirme que ça reviens !
Je suis sur ma fibre et plus sur ma 4G
Quel ping de rêve :)
Ce screen date de quand Speedtest merdait (enfin il parait)
Je tourne plus sur du 2 ou 3ms maintenant
Citation de: cephick le 28 Mai 2018 à 23:24:00
Ça fait un bon moment que je n'y suis pas passé !
Reviens nous voir ! :p
Sinon je ne sais pas si le numéro d'astreinte a changé, je vous enverrai des mots doux au prochain DDoS :D