DDoS attacks Nederland

[didi79]

Tweaker bericht dit https://tweakers.net/nieuws/171522/ddos ... iders.html

En vanavond verschillende sites moeilijk bereikbaar. Vermoedelijk een gevolg, want als verschillende providers DDoS attacks te verwerken krijgen, dan zullen de IX'en in Nederland (en omstreken) daar ook wel hinder van ondervinden, denk ik zo...

[joriz]

Ondervind momenteel zelf ook problemen met het inladen van random websites via een Edpnet verbinding.

[meon]

Yep, onze DC's hebben er ook last van gehad tot de DDOS-scrubbing service ingeschakeld werd.
Userbase zelf heeft er ook last van, want wellicht getarget op Edpnet en niet onze Cloudflare-IP's...

[JamesEarlGray]

via een Edpnet verbinding.

Idem. Dacht eerst dat het aan de DNS-server (eigen keuze uit de list van OpenNIC) lag, daarna dat het misschien aan het netwerk van EDPnet lag. Blijkbaar niet. AMX is overbelast, lijkt het.

[meon]

Net grafiek gezien van hoeveel netwerktrafiek er binnen is gekomen voorbije uur...

Laten we het er op houden dat dit een érg indrukwekkende speedtest geweest zou zijn, mocht dit van 1 plek komen.

[CCatalyst]

Hebben ze op de tenen getrapt van China, Noord-Korea of Rusland?

Relaties Nederland-Rusland zijn momenteel vrij gespannen omwille van het proces dat momenteel in Schiphol plaatsvindt over MH17, het Maleisisch burgervliegtuig dat neergeschoten werd boven Ukraine. Rusland heeft z'n кошка gestuurd naar de rechtbank.

[Mr.T]

de statistieken van AMS-IX / De-CIX / LINX / NL-IX tonen toch niet echt een grote stijging in dataverkeer. Dus de grootte van de aanval(len) zal nog wel meevallen.

[satsurfer]

https://www.facebook.com/groups/edpneti ... 382353106/

[CCatalyst]

de statistieken van AMS-IX / De-CIX / LINX / NL-IX tonen toch niet echt een grote stijging in dataverkeer. Dus de grootte van de aanval(len) zal nog wel meevallen.

Ah ok, dan iemand met een stresser/booter misschien. Gamers/script kiddies/...

[didi79]

https://www.facebook.com/groups/edpneti ... 382353106/

En daarnet nog niets op issues.edpnet.be ...

[gunmaster]

Toevallig lag 2u geleden in de Albert Heijn het kassasysteem plat. Betaalterminals hadden ook last van een timeout. Mogelijks dezelfde oorzaak.
Gelukkig had ik nog cash bij

[boonpwnz]

Ligt het aan mij of hebben sites er weer last van?

Mijn video stuttert niet en een nieuw liedje opzetten op youtube lukt perfect maar een simpele site als hln, userbase, tweakers laden dat lukt maar tergend traag...

[Luboli]

Juist even getest en HLN is ook enorm traag bij mij (Telenet)
edit: Het Nieuwsblad ligt er volledig uit bij mij

[Tomby]

Hier idem. Begon met paar sites o.a. Speedtest. Op Amazon kwamen stylesheets niet door en nu ook HLN plat. Moest ook direct aan die DDOS denken.

[Luboli]

Reddit ligt er ook uit, speedtest werkt wel bij mij

[devilkin]

Blijkbaar heeft telenet wel wat problemen, als je gaat kijken op allestoringen of Twitter.

[iktjilp]

Bij Fastmail ook problemen maar melden dat het zich ook elders voor doet.

[raf1]

Reddit ligt er ook uit, speedtest werkt wel bij mij

Reddit werkt perfect via Scarlet.

Telenet is ondertussen trending op Twitter, dus grote problemen.

[driesp]

Ik begrijp niet wat er door het hoofd gaat van die gastjes.
Wat voor types zijn dat, en wat gaat daar later van terecht komen?

Ik herinner me in mijn vroegere jaren eenmalig een luguber programmatje gedraait te hebben, iets vergelijkbaar met nmap,..
Het is niet eens te vergelijken met wat deze lui uitspoken.
Maar toen ik begreep wat het kon, voelde ik er me naderhand zo slecht bij at ik het nooit meer heb gedraait.

Iedereen is jong geweest en heeft wel is iets uitgespookt zonder te beseffen wat de consequenties zijn.
Maar dit is het niet, ze blijven maar herhalen en opnieuw proberen, het stopt niet.

Sinds mei tot nu heb ik 45(!) DDOS aanvallen mogen ontvangen, allemaal gericht aan dezelfde server.
Wat is de bedoeling?

[devilkin]

Hier is het af en aan. Ik heb een uptime monitor lopen (pingt 1.1.1.1), en die toont toch wel wat issues.... Waar ligt het, dat is de vraag natuurlijk.

[Sasuke]

Mijn internet failover gebruikt de cloudflare DNS servers als 'monitored server' om al dan niet te failoveren naar de andere lijn. Ik heb Telenet en EDPNET ... mijn WAN speelt pingpong momenteel

[boonpwnz]

Ik moet nog bevestiging krijgen maar in Nederland lijkt er ook weer een probleem te zijn.

[eddyfr]

Ik heb hier al heel den boel liggen resetten
En dan hier maar komen zien. Up and down idd

[boonpwnz]

https://allestoringen.nl/storing/ziggo/

Als je puur kijkt naar ziggo alleen is het wel al bevestigd.

Zal vermoedelijk weer zo een aanval zijn...

[devilkin]

Mijn internet failover gebruikt de cloudflare DNS servers als 'monitored server' om al dan niet te failoveren naar de andere lijn. Ik heb Telenet en EDPNET ... mijn WAN speelt pingpong momenteel

Geen problemen met routing naar Quad9 DNS servers, CF DNS daarentegen... dan maar even Quad9 bijgevoegd bij m'n AdGuard setup, dan blijft de merendeel wel werken.

[boonpwnz]

https://www.cloudflarestatus.com

cloudfare is alleszins druk bezig

[DIBO]

Ik begrijp niet wat er door het hoofd gaat van die gastjes.

kunnen 'gastjes' zijn, maar het aandeel van staatsterreur en de georganiseerde misdaad mag zeker niet onderschat worden.

[Sasuke]

Geen problemen met routing naar Quad9 DNS servers, CF DNS daarentegen... dan maar even Quad9 bijgevoegd bij m'n AdGuard setup, dan blijft de merendeel wel werken.

Quad9 zat reeds in mijn adguard en daarom dat ik niet direct issues bij CF vermoedde omdat DNS gewijs alles ok was. Heb wel de monitored IP's op mijn WAN Failover regels aangepast om van de pingpong vanaf te geraken

[boonpwnz]

Update - We have identified an issue with a transit provider which is causing 5xx class HTTP errors, such as HTTP 522, 502, 503.

This is affecting all data centers that make use of this transit provider and we are working on implementing mitigations to alleviate this issue.
Aug 30, 11:57 UTC

[Tomsworld]

Ik lees ook dat er wereldwijd problemen zijn in het IP netwerk van Level3 dat kan ook wat verklaren.

[boonpwnz]

Klopt ze hebben er bij fastly ook blijkbaar last van$$

[satsurfer]

https://allestoringen.be/storing/orange/
lees ook bij orange

[boonpwnz]

Sat je bent een beetje laat met kje reactie.

Als het wereldwijd is is het bij ELKE provider

[devilkin]

Blijkbaar wel vooral IPv4 traffic, IPv6 is niet(?) impacted.

[satsurfer]

Als het wereldwijd is is het bij ELKE provider

ik heb bij EDp vandaag geen probs

[boonpwnz]

https://allestoringen.nl/storing/kpn/

https://allestoringen.nl/storing/ziggo/

Heel toevallig dat er overal meer storingen zijn dan satsurfer...

[devilkin]

Afhankelijk van hoe je traffic geroute wordt, de peerings van je ISP, het protocol (ipv4/ipv6) je gebruikt... kan je al dan niet problemen hebben.
Is niet gelinked aan een of andere provider (behalve als je L3 als provider bekijkt )

[satsurfer]

Heel toevallig dat er overal meer storingen zijn dan satsurfer...

Ik had vrijdagavond problemen met EDp, hier ook gemeld. EDp meldde dit ook, nu niet. Waarom zou ik liegen? En anders EDp volgen hé

en op storingen enkele 'meldingen' bij EDp. Spijtig dat je niet kan meespreken over Edp (nochtans paar keer wel/geen/wél/géén contract aangegaan )
https://issues.edpnet.be/
Succes bij Orange (voorlopig)

[axs]

Zowat elke major ISP in de US heeft momenteel issues.
Bron: onze IT dienst (multinational)

[tommydnp]

Het kan aan cloudflare liggen: https://www.forbes.com/sites/paultassi/ ... -internet/