rssLink RSS for all categories
 
icon_blue
icon_green
icon_green
icon_red
icon_red
icon_green
icon_green
icon_orange
icon_red
icon_red
icon_green
icon_green
icon_green
icon_orange
icon_green
icon_red
icon_green
icon_green
icon_red
icon_green
icon_green
icon_red
icon_green
icon_green
icon_orange
icon_blue
icon_green
icon_blue
icon_green
icon_blue
icon_red
icon_green
 

FS#5808 — vss-5a-6k

Attached to Project— Reseau Internet et Baies
Incident
Entire OVH Network
CLOSED
100%
Le routeur est très chargé. On cherche l'origine du probleme.

vss-5a-6k#sh proc cpu so 5s
CPU utilization for five seconds: 99%/17%; one minute: 99%; five minutes: 99%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
272 140741648 711159253 197 34.37% 49.17% 49.41% 0 IP Input
11 500003560 860480492 581 14.70% 15.66% 15.18% 0 ARP Input
326 76270444 1005482 75855 12.70% 1.60% 1.13% 0 IP Background
23 109683400 665446487 164 4.55% 1.01% 0.97% 0 IPC Seat Manager

Date:  Sunday, 25 September 2011, 01:14AM
Reason for closing:  Done
Comment by OVH - Thursday, 22 September 2011, 11:35AM

impossible de trouver l'origine du probleme.
nous avons changé les IP pour cette interco
et ça va mieux. donc il soit y avoir des
restes qqpart mais c'est pas forcement cela.
pas grave, on le retrouvera un autre jour.


Comment by OVH - Thursday, 22 September 2011, 16:22PM

un autre port channel pose le probleme. on dirait
que ça vient avec l'ipv6. on cherche toujours
l'origine du probleme.


Comment by OVH - Thursday, 22 September 2011, 17:24PM

C'est bizarre. Ca semble d'être une attaque.

Hmm ... mettons les IP private qui ne sont pas
accessible de l'internet pour cet interco

vss-5a-6k(config-if)#ip address 192.168.200.0 255.255.255.254
% Warning: use /31 mask on non point-to-point interface cautiously
RP/0/RSP0/CPU0:rbx-g2-a9(config-subif)#ipv4 add 192.168.200.1 255.255.255.254

c'est up et plus de probleme .. !?


Comment by OVH - Sunday, 25 September 2011, 00:25AM

même problème de nouveau sur d'autres intercos.


Comment by OVH - Sunday, 25 September 2011, 01:14AM

Nous avons bloqué l'accès à l'ensemble des IP
qui sont utilisées pour les interco des routeurs.
L'attaque est donc bloquée. Plus de probleme.