[st_re]

наверное результат сильно зависит как от вашего аплинка так и от направления.. ну и не надо забывать, что сейчас некоторых всё еще ддосят... Оно тоже влияют не только на получателей ддоса но и на соседей.

 

опять же, судя по всему гугл начал отключать свои кеши.. контент польётся через заграничные стыки. контента у них много.

[Urs_ak]

В 12.03.2022 в 21:04, st_re сказал:

опять же, судя по всему гугл начал отключать свои кеши

Наверно бы было в новостях. У меня ничего пока не отключено http://redirector.googlevideo.com/report_mapping

[jffulcrum]

https://www.theregister.com/2022/03/09/lumen_quits_russia

[w0nd3r]

On 3/12/2022 at 9:04 PM, jffulcrum said:

https://www.theregister.com/2022/03/09/lumen_quits_russia

Подтвердите мои мысли по этому поводу, если правда, то п****ц? Или Telia вытянет?

[jffulcrum]

@w0nd3r 

 

[KotikBSd]

У нас вторую неделю не работают те или иные сайты, большая часть из них стала доступна, но несколько не открываются...

Причем, мы анонсируем две сети от себя, покупались в разное время, но обе достаточно давно в эксплуатации, с первой - всё открывается как часы, со второй - траблы до некоторых сайтов, причем даже ЛК ростелекома не открывается.

Писали в noc ростелекома - ноль реакции, пытались решить вопрос через местные отделения ростелекома, с которыми мы работаем(даем им в аренду каналы) - говорят что ничем помочь не могут и контактов noc "глобального" ростелекома у них нет...

Решить вопрос перекидыванием маршрутов на другие аплинки - не решает проблему, даже гасили поочередно сами аплинки - ноль реакции...

Так вот и живем, что делать не понятно, но учитывая что некоторые сайты начинают работать сами по себе, то видимо рано или поздно наладится...

[st_re]

а сеть в вхоиз и во всяких там геомаиндах числится как РУ ?

[KotikBSd]

В 15.03.2022 в 13:32, st_re сказал:

а сеть в вхоиз и во всяких там геомаиндах числится как РУ ?

везде что нашел - проверил, выдает корректно - россия, москва...

 

единственное НО, это база РАНР наша,  изначально когда там регистрировались, была внесена только одна подсеть, ибо как-то особого значения этой базе не придавали, после внесли вторую, которая сейчас и не работает собственно, есть предположение что сайты начали использовать как-то эту базу для фильтрации, но если это так, то они её не актуализируют... ну либо это предположение просто ошибочно ))

[jffulcrum]

Скорее, результат работы защит от DDOS. Живой человек нажмет F5, робот - нет. 

[YuryD]

В 15.03.2022 в 16:21, KotikBSd сказал:

 

единственное НО, это база РАНР наша,  изначально когда там регистрировались, была внесена только одна подсеть, ибо как-то особого значения этой базе не придавали, после внесли вторую, которая сейчас и не работает собственно, есть предположение что сайты начали использовать как-то эту базу для фильтрации, но если это так, то они её не актуализируют... ну либо это предположение просто ошибочно ))

 Как-то так, лично я в ранр ничего не регил, может директор - но вряд-ли.. Поведение сайтов иногда абсолютно нелогично, как левая нога их одмина пожелает, в прошлом давно были за-руку пойманы госзакупки, не пущающие с одного блока ip, зато с другого пущающие....

[KotikBSd]

В 15.03.2022 в 16:34, YuryD сказал:

 Как-то так, лично я в ранр ничего не регил, может директор - но вряд-ли.. Поведение сайтов иногда абсолютно нелогично, как левая нога их одмина пожелает, в прошлом давно были за-руку пойманы госзакупки, не пущающие с одного блока ip, зато с другого пущающие....

Вечером скину базу РАНР, посмотрите есть вы там или нет, я лично зависимости не нашел конкретной, знаю операторов которых там вообще нет, и у них работает вроде все, а есть те кого нет и не работает... бред в общем полный )

Мне тут знакомая звонила с новороссийска, переехала туда из мск, а тут хату сдает, говорит не может на сайт мосэнергосбыта зайти, причем не с домашнего интернета, не с мобильного(у неё МТС), пришлось ей дать удаленный раб. стол в мск, что бы она могла зайти заплатить и показания подать, а у меня московский МТС заходит... понятно что блоки разные, но получается даже у МТС проблемы, то есть от жирности компании тут не зависит ))

Да и про Ф5 как выше советовали - это не помогает, у меня даже трейсы различаются для разных блоков, на сайты что не работают, хотя анонсирую я их 1к1, в общем мистика...

[YuryD]

В 15.03.2022 в 18:51, KotikBSd сказал:

Вечером скину базу РАНР, посмотрите есть вы там или нет, я лично зависимости не нашел конкретной, знаю операторов которых там вообще нет, и у них работает вроде все, а есть те кого нет и не работает... бред в общем полный )

 

 Всю не надо, хотя... ну если не трудно пробейте AS42269

[KotikBSd]

вся база ранр, кому интересно )

 

п.с. AS42269 - там нет

ranr.zip

[st_re]

да, судя по отсутствию знакомой сети тут, не обязательно для работы сайтов ростелекекома там находиться...

[Mia]

Есть ASка и блок /24 всё есть в базе РАНР.

Сначала началось с сайтов налоговой и госуслуг, потом добавились сайты местного казначейства, сегодня сайт ЛК от СБИС..

Писали аплинку Мегафону, пришел ответ что это система ДДОС фильтрации ресурсов работает. Этой системой управляет РТК, выполняя команды админов ресурсов. Предложили писать по этому поводу куда-нибудь в ТП госуслуг и налоговой.

 

У "соседнего" оператора сидящего тоже на Мегафоне всё работает.. 

Приходиться НАТить на РТКшный Ip и отправлять по резервному каналу.. 

 

Если у кого-то есть контакты адекватных админов гос ресурсов, сообщите. 

[st_re]

А может ддосеров у себя позатыкать ?

[Urs_ak]

В 17.03.2022 в 11:31, Mia сказал:

Если у кого-то есть контакты адекватных админов гос ресурсов, сообщите. 

При проблемах с доступом до гос.сайтов в эти дни рекомендуют писать в ndr@noc.gov.ru

[alibek]

В 17.03.2022 в 11:41, st_re сказал:

А может ддосеров у себя позатыкать ?

Так какой ДД с подсети /24?

Флуд от себя конечно тоже нужно проверить, но скорее предположу, что это защита избыточно срабатывает.

[st_re]

один, а скорее всего не один участник ДДОСа. ну чтобы всю сеть в бан. собираем всех и всех в лес.

 

ну врядли чтото другое. если сначала один сервис, потом другой сервис потом третий отправили на юх, то проблему надо искать у себя.

[Mia]

Со всей подсети в ЧНН 300Мбит исходящего трафика, причем его не стало больше за последнее время.

 

Продуктивно пообщался с ndr@noc.gov.ru, оперативно запросили доп. инфо. Прислали ответ с РТК, что якобы на перечисленные ресурсы с нашей подсети они не фильтруют..  Думаю, что если бы мы попали в список источников ДДОС, нам бы сообщили.. 

 

С офиса попробовали открывать сайты, по моему мнению стали открываться лучше и стабильнее.. 

[st_re]

ддос вовсе не обязательно тепабайт трафика, вполне можно ддосить приложние тяжёлыми запросами со 100500 хостов, у вас вообще всё хорошо будет на транизиnе, просто по https на сайт и чтото там запрашивал.. что вы не видите. а сервер там пытается всё это переварить. чем бесконечно наращивать мощности (что не всегда поможет в общем то) проще их всех вычислить и отправить в дев нул на подлёте.

 

а писать на абузу.. ну ктото пишет, но тут тоже в зависимости от объёмов. иногда проще всех скриптом собрать и всех жахнуть разом. а потом остатки уже разгребать. ну или если много, то просто роботом накидывать в фильтр.. в абузу роботом врядли будут писать..

[ixi]

В 18.03.2022 в 11:36, Mia сказал:

Продуктивно пообщался с ndr@noc.gov.ru, оперативно запросили доп. инфо. Прислали ответ с РТК, что якобы на перечисленные ресурсы с нашей подсети они не фильтруют.. 

Пообщайтесь ещё раз, создавали их ради стабильности, пусть обеспечивают.

С РТ раньше были случаи, когда случайный трафик втихую теряется на каком-то промежуточном узле и возобновляется одновременно с получением ответа "У нас всё хорошо", но в последнее время не фиксируем.

 

Ну и проверьте свою AS хотя бы на radar.qrator.net, может и всплывёт что.

[Adim]

14-04 ттк обрыв кабеля под Ярославлем, экскаватор

[anix]

Предполагаю где то каналы встали в полку (DDoS или обнова какая вышла)?
Имеем подклчюение в Новосибирске к РТК, через него RTT вырос в 1,5-2 раза и пошли потери, но возможно и не сам он виноват. На MSK-IX вообще полка уже несколько часов.

[w0nd3r]

DDoS идет с обеих сторон, как показала практика, то нас заваливают трафиком намного больше, чем мы в ответ. 

Изменено 24 марта, 2022 пользователем w0nd3r