Pagina 2 van 3

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 16:23
door devilkin
Zoals hierboven al aangehaald: hoogste waarschijnlijkheid is Level3.

EDIT: problemen zouden blijkbaar van de baan zijn.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 17:36
door Abusimbal
Ik had daarstraks problemen met F1 TV. Via Telenet thuis verbinding. Dan mobiele hotspot via Proximus opgezet geen issues.

EDIT
Ook issues geweest met Telenet blijkbaar.
https://allestoringen.be/storing/telenet/

Telenet-info: omwille van een wereldwijd internetprobleem bij een int. provider, kan het zijn dat sommige van onze Telenet klanten hier hinder van ondervinden en bepaalde internetpagina's niet laden.

Is nu opgelost.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 17:41
door boonpwnz
Problemen zijn hoofdzakelijk van de baan.

Bij centurylink(lvl 3 provider in Amerika) zou het nog nazinderen. Volgens Discord zijn ze eraan het werken
https://discordstatus.com

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 17:50
door CCatalyst
Was idd weer eens den 3356. Als die plat ligt ligt het hier ook allemaal plat.

Houdt geen verband met topictitel.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 18:38
door Tomsworld
Sommige netwerken hebben meer impact dan andere. Telenet gebruikt eigenlijk voornamelijk liberty global ( aorta ) & level3 , peering vinden ze evil, want ze peeren amper ( ze zitten op bnix maar het is beperkt ). Dan krijg je snel zo een grote impact.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 20:06
door joriz
Via edpnet resolved er momenteel niets meer. Heeft het zin om andere dns servers te gebruiken? Zoja welke?

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 20:41
door GlennB86
joriz schreef:Via edpnet resolved er momenteel niets meer. Heeft het zin om andere dns servers te gebruiken? Zoja welke?
Ik zit ook op EDPnet en hun DNS reageert inderdaad niet meer. Als je zelf een DNS instelt op je router ben je terug online.

Google DNS: 8.8.8.8 en 8.8.4.4
Cloudflare: 1.1.1.1 en 1.0.0.1
OpenDNS: 208.67.222.222 en 208.67.220.220
Quad9: 9.9.9.9 en 149.112.112.112

(Of allemaal tegelijk. Ubiquiti, Mikrotik, Pfsense, enzv laten toe dat je er meer dan twee ingeeft.)

EDIT: http://www.edpnet.be ligt ook plat. Dus ik geraak niet eens aan hun status pagina. Mijn verbinding werkt wel, minus hun DNS.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 20:56
door Dfrog
Tv Vlaanderen en Netflix werken, rest is offline.. :roll:

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 21:00
door pwr
kan je die dns ook handmatig ingeven op een Fritz!box ?
hier Mixtus en ook down

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 21:10
door GlennB86
pwr schreef:kan je die dns ook handmatig ingeven op een Fritz!box ?
hier Mixtus en ook down
Ja hoor: https://nl.avm.de/service/fritzbox/frit ... figureren/

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:15
door yaris
Vanmorgen, telenet, ook wat last gehad, nu werkt alles naar behoren.
What is going on ? Zon zware ddos aanvallen ... lijkt me niet echt het werk van wat scriptkiddies ...

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:34
door CCatalyst
Geen DDoS (Level3 krijgt zelfs Rusland niet zomaar plat), op basis van de huidige informatie lijkt het dat ze deze nacht een nieuwe configuratie gepushed hebben waarin een fout zat die BGP onmogelijk maakte op de hele Level3 backbone waardoor die helemaal uit elkaar viel. Het verkeer raakte telkens tot aan de dichtste Level3 router, maar dan niet meer verder want de router had geen geldige data meer inzake hoe hij moet routen.

Daarom dat je zo'n config changes dus de zaterdagnacht uitvoert, en gelukkig maar dat ze die wijsheid gevolgd hebben. Was dit een weekdag geweest, dan zouden de gevolgen veel meer impact gehad hebben.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:45
door GuntherDW
Best houden we die discussie eigenlijk gescheiden al kwamen ze zo snel na elkaar,
maar er zijn weer issues die opkroppen net.

Heb verkeer welke via de VS lijkt geroute te worden nu.

dingen als reddit en een hoopje andere services zijn nu ook bv onbereikbaar of zo traag als de pest.

Ook m'n bakken bij OVH en Hetzner "hebben er last van" dus het is niet iets kleins.
Weer verkeerde BGP configs gepushed of zijn ze aan het proberen "recoveren"?

EDIT: Hmm kan mis zijn, het lijken cloud IP's te zijn welke dus multicast worden over de hele wereld, zoals cloudflare en andere services.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:48
door CCatalyst
Hier eigenlijk geen merkbare problemen meer met Level3, alles lijkt weer stabiel.

Ticket staat wel nog open zie ik, dus het is mogelijk dat de recovery hier en daar nog bezig is.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:54
door enta
Hier volop issues, inderdaad het bulk van websites die niet of zeer traag laden.
pingsweep tweakers.net met 500ms gemiddeld en 38% packet loss, edpnet.be resolved hier niet eens, userbase is enorm langzaam en amper bereikbaar

verkeer dat via gtt gaat lijkt vooral last te hebben?

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:54
door GuntherDW
Geraak jij nog op sites als reddit dan?
Voor mij gaat die site, en een hoopje andere services momenteel zo traag dat het unusable is, en constant timeouts geeft.

Ze proberen wel connecten via IPv4, terwijl ze wel IPv6 zouden supporten als ik google mag geloven?
Ik zal eens wat proberen forceren.

Twitch lijkt ook affected te zijn voor mij. Soms laadt een pagina instantly de andere keer een timeout.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:58
door JackMcMack
Edpnet terug DDOS sinds 21u, staat los van de Level3 issues

https://twitter.com/edpnet/status/1300145386330427395
@edpnet
Dear customers,

We are currently experiencing an outage with internet services (DDoS on DNS-servers). Our Network Operations team is investigating the outage. #Belgium #Info #Issue #Netherlands #outage

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 22:59
door GuntherDW
Ik gebruik hun DNS servers niet dus daar ligt het niet aan in mijn geval maar goed om te weten.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 23:06
door devilkin
Nee, maar als je klant bent bij edpnet ga je het wel voelen.

Re: DDoS attacks Nederland

Geplaatst: 30 aug 2020, 23:11
door GuntherDW
Dat klopt, maar verklaart niet zoals ik al zei bepaalde services die ik zelfs via OVH of Hetzner dedi's (via een SSH verbinding op de machines zelf dus) ook issues geven.

Al merk ik het wel vrij hard nu inderdaad. Er lijkt meer geviseerd te worden nu dan gisteren. Ook m'n IPv6 verbindingen gaan traag.

EDIT: Hmm, dingen als userbase, google & youtube werken vrij vaak zonder issues.
Maar twitter weigert vrij resoluut deftig te laden.
Het is zoals ik al zei een beetje een loterij.

Al staat userbase gehost bij edpnet en heb ik nog de oude IP's in m'n DNS gehardcode dus kans dat deze de DC nieteens uitgaan :P.

Gezien de vrij gerichte aanvallen aan BE en NL bedrijven denk ik dat er weer zo'n "puistenkopje" bezig is eigenlijk welke kwaad is dat z'n vakantie gedaan is en maar gedacht heeft van "ik niet meer online niemand meer online" voor z'n lange "vakantie" af te sluiten zeg maar :P

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 00:11
door CCatalyst
enta schreef: verkeer dat via gtt gaat lijkt vooral last te hebben?
Exacte reden weet ik niet maar in de loop van de dag hebben verschillende ISP's in de EU en Noord-Amerika hun peering met Level3 administratief uitgeschakeld waardoor alles over de andere links ging en de andere backbones dus plots onverwacht veel meer verkeer te verwerken kregen. Vergelijk het met de drukte die plots ontstaat op alternatieve wegen als een stuk van een snelweg afgesloten moet worden. Mogelijks ligt het daaraan.

Iig kan de peering met Level3 nu wel weer aangeschakeld worden, ik veronderstel dat dat vannacht wel zal gebeuren als het nog niet gedaan is.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 00:15
door mailracer
https://www.hln.be/ihln/internet/panne- ... ~a824a851/
Door een panne van de internetprovider CenturyLink konden sommige webpagina’s deze namiddag niet geladen worden. Het ging voornamelijk om streamingsites als Netflix, Hulu en Twitch, maar ook Telenet en Bancontact werden erdoor beïnvloed.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 06:52
door boonpwnz
De outage bij edpnet is wel dus toepasselijk bij dit topic.

Iemand al enig nieuws waarom dit net op dezelfde dag gebeurd? Is ook weer toevallig.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 11:01
door satsurfer

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 11:41
door boonpwnz
Schijnt dat iemand graag edpnet pest. Ze hebben weer last van outages. :bang:

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 11:42
door VOiD
Ik vraag mij af of EDPnet wel een deftige anti DDOS heeft geimplementeerd. Dit is puur amateurisme. :bang:

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 11:44
door TheCeet
Klopt, vrouwlief belde me ook net op dat ze geen connectie meer kon maken met haar laptop...

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 11:51
door Bobbe
Zelfde probleem hier bij Edpnet. Dns servers reageren niet.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 11:59
door FlashBlue
is idd puur een dns probleem (Althans, bereikbaarheid van de dns servers as such, net zoals een aantal van hun eigen sites.) , net zoals de afgelopen dagen

Heb zelf de afgelopen dagen eigenlijk geen enkel probleem gehad met de internetverbinding zelf qua connectie of performance...
Alternatieve dns'en gebruiken is een goed idee...

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 12:04
door VOiD
Ik gebruik alternatieve DNSen en mijn bestaande verbindingen vlogen er uit. Is dus meer dan een DNS probleem.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 12:07
door sdecoster
Hier ook terug miserie: websites die niet of traag binnenkomen, internetradio die uitvalt, chromecast van VRTNU valt uit,...
Thunderbird werkt nog wel en ook via vpn kan ik nog naar mijn pc op het werk. Gelukkig hebben we daar Telenet zodat ik toch nog kan surfen via remote desktop.
Probleem is nu dus zeker Edpnet-gerelateerd.
Dns servers veranderen heeft hier geen zin: ze stonden al op 1.1.1.1 en 8.8.8.8
Hun eigen issues.edpnet.be pagina is niet bereikbaar (ook niet via Telenet trouwens).
Zucht...

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 12:07
door FlashBlue
Vreemd :)

Hier blijft alles werken, inc vpn en openstaande ssh sessies. Ook snelheden zijn doodnormaal.

Zit je op vdsl of fiber? het zou mss nog kunnen dat hun vdsl en fiber andere termination points hebben, of zelfs anders gerouteerd worden binnen hun netwerk.

Ahja, hoe het ook zit, edpnet kennende, stellen ze alles in het werk om het opgelost te krijgen :)
Beetje geduld :)

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 12:09
door Tomsworld
Edpnet website etc liggen ook plat nu.

https://issues.edpnet.be/ ook

Misschien tijd om dit topic te splitsen, 3*net meld ook dat er veel edpnet klanten down zijn op hun voip platform.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 12:51
door philippe_d
FlashBlue schreef:Vreemd :)
Hier blijft alles werken, inc vpn en openstaande ssh sessies. Ook snelheden zijn doodnormaal.
Zou het kunnen dat de recente problemen (gisteren Level3, DDOS aanvallen, etc) alleen impact hebben op IPv4 en minder op IPv6?
Ik heb de laatste dagen ook niets van problemen ondervonden, maar hier gaan de meeste zaken over IPv6.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 13:16
door kamiel
Bij ons lag het gisterenavond vanaf rond 21u30 volledig plat. Geen internet meer. Volgens Fritzbox wel ( meestal ) nog verbinding. Ik zit nog op IPv4.
Geen TV meer kijken. Geen facturen meer maken. Geen betalingen meer doen. Was een raar moment!

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 13:49
door sdecoster
@Flashblue: vdsl, alles ip4.

Problemen lijken nu wel opgelost. Hopelijk definitief...

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 14:10
door AndrewBourgeois
Hier is het nog steeds ellende. Zelfs met de DNS van Google/Cloudflare zijn sommige websites (zoals Twitter) voor een groot deel onbereikbaar.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 14:44
door dragonflo
Op mijn gsm lijk ik niet instaat om succesvol mijn dns aan te passen. Dus mijn internet werkt niet. Op de pc lost dns aanpassen het probleem op.

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 15:27
door bruma

Re: DDoS attacks Nederland

Geplaatst: 31 aug 2020, 15:29
door devilkin
Niet gerelateerd aan de huidige panne.

Is al tig keer hierboven aangehaald...