Lista info@man.lodz.pl
[Lista archiwów] [Inne Listy]

POL34.20020913-1 UPDATE: Atak na �l�sk

To: info@man.lodz.pl
Subject: POL34.20020913-1 UPDATE: Atak na ¦l±sk
From: Komunikaty Operatorzy LODMAN <komunikaty@mazurek.man.lodz.pl>
Date: Fri, 13 Sep 2002 22:34:52 +0200 (MET DST)
Numer              : POL34.20020913-1
Właściciel         : POL34 IP NOC
Status             : UPDATE
Typ                : nieplanowane
Dotyczy            : linia POL34-ÅšlÄ…sk
Nadawca            : Krzysztof WÅ‚adyszewski
PoczÄ…tek zdarzenia : 2002-09-13 19:20:00
Koniec zdarzenia   : 
Bilet otwarty      : 2002-09-13 20:10:00
Bilet zamknięty    : 


*** Opis problemu:
Od 19:20 trwa dość uporczywy atak na Śląsk. Ilość pakietów do Śląska z ok 5 
tys/sek skoczyła do 68 tys/sek. Powoduje to resetowanie się innych sesji BGP 
idących południowym ringiem.
Próbujemy zgłębić problem.


*** Działanie:
2002-09-13 22:34:00 (0,0) Krzysztof WÅ‚adyszewski
Atak został zablokowany przez Geant NOC o 21:50.
Niestety nie były to pakiety ICMP i wszystkie pakiety IP do tego hosta zostały 
tymczasowo zablokowane.


*** Przewidywany czas zakończenia:
nieznany


*** Zakończenie zdarzenia:



*** Historia:
2002-09-13 21:23:00 (0,0) Krzysztof WÅ‚adyszewski
Adresatem ataku jest najprawdopodobniej 157.158.1.3. W obecnej chwili został on 
odcięty od Internetu (po rozmowie z operatorem ze Śląska).
Ruch spadł od razu do normalnego poziomu.

<Pop. w WÄ…tku] Aktualny WÄ…tek [Nast. w WÄ…tku>