Numer : PIONIER.20070408-1 Właściciel : PIONIER IP NOC Status : CLOSE Typ : nieplanowane Dotyczy : linia Olsztyn - Pionier Nadawca : Piotr Goczał Początek zdarzenia : 2007-04-08 02:17:00 Koniec zdarzenia : 2007-04-11 14:20:00 Bilet otwarty : 2007-04-08 02:36:00 Bilet zamknięty : 2007-04-11 14:20:00 *** Opis problemu: Od 02:17 połączenie do Olsztyna pracuje niestabilnie. *** Działanie: 2007-04-08 12:47:00 (0,0) Krzysztof Władyszewski Administratorzy Olsztyna około 4 rano przekazali informacje, że uporali się z problemem. Ruch wrócił do typowych wartości dla tego łącza. *** Przewidywany czas zakończenia: nieznany *** Zakończenie zdarzenia: Ticket zamknięty. *** Historia: 2007-04-08 02:36:00 (1,0) Krzysztof Władyszewski Wiele sesji BGP z Olsztynem jest rozłączonych. 2007-04-08 02:50:00 (0,0) Krzysztof Władyszewski Prawdopodobną przyczyną niestabilnej pracy połączenia jest atak z Olsztyna. Przed północą ilość pakietów na sekundę z Olsztyna dochodziła do 770 tys., podczas gdy zwykle jest to 58 tys. 2007-04-08 02:57:00 (0,0) Krzysztof Władyszewski Obecnie nie działają 3 z 7 sesji BGP do Olsztyna: do lodz-gw do poznan-gw2 do poznan-gw2-pcws. 2007-04-08 03:52:00 (0,0) Krzysztof Władyszewski Według administratorów Olsztyna doszło do włamania na serwery, które zostały następnie użyte jako źródło ataku. Poziom pakietów spadł do poziomu 53 kp/s, ale ruch utrzymuje się na poziomie 630 Mb/s podczas gdy przed atakiem na tym łączu był to poziom 100 Mb/s. Wszystkie sesje BGP do Olsztyna są już zestawione.