rssLink RSS for all categories
 
icon_red
icon_green
icon_green
icon_red
icon_red
icon_green
icon_green
icon_red
icon_red
icon_blue
icon_green
icon_green
icon_green
icon_orange
icon_green
icon_red
icon_green
icon_blue
icon_red
icon_red
icon_green
icon_orange
icon_green
icon_red
icon_orange
icon_green
icon_green
icon_green
icon_green
icon_green
icon_blue
icon_green
icon_red
 

FS#7340 — vKS GEO: NWK, CHI, SNJ, DAL

Attached to Project— Network and racks
Maintenance
Entire OVH Network
CLOSED
100%
le VKS GEO est anormalement beaucoup utilisé par les hackeurs
qui lancent les attaques. Ce matin une attaque de 80Gbps a été
lancé à partir de plusieurs centaines de vKS.

On travaille sur le netflow afin de voir qui est responsable
de l'attaque pour le couper mais la situation est devenue trop
urgente et trop dangereusse.

On va donc couper le routage de vKS afin d'isoler les hackeurs
et nettoyer l'infrastructure. Ceci peut prendre plusieurs jours.
Date:  Thursday, 11 October 2012, 11:22AM
Reason for closing:  Done
Comment by OVH - Wednesday, 19 September 2012, 16:07PM

Le systeme de netflow a été (enfin) mis en place
sur les mPcc et le service a été remis en route.
On voit (enfin) ce qu'il se passe. On va pouvoir
tailler dans le dur :)


Comment by OVH - Thursday, 20 September 2012, 21:50PM

Nous avons recoupé le service sur les 4 POP aux USA.
On va le reouvrir demain matin pour le terminer et
fermer automatiquement tous les hackeurs.


Comment by OVH - Friday, 21 September 2012, 09:34AM

up. on termine le boulot de detection des scans et
attaques avec la coupure automatique des IP via
l'antihack.