Numer : POL34.20020913-1
Właściciel : POL34 IP NOC
Status : CLOSE
Typ : nieplanowane
Dotyczy : linia POL34-ÅšlÄ…sk
Nadawca : Tomasz Berner
PoczÄ…tek zdarzenia : 2002-09-13 19:20:00
Koniec zdarzenia : 2002-09-13 21:50:00
Bilet otwarty : 2002-09-13 20:10:00
Bilet zamknięty : 2002-09-19 16:11:00
*** Opis problemu:
Od 19:20 trwa dość uporczywy atak na Śląsk. Ilość pakietów do Śląska z ok 5
tys/sek skoczyła do 68 tys/sek. Powoduje to resetowanie się innych sesji BGP
idących południowym ringiem.
Próbujemy zgłębić problem.
*** Działanie:
2002-09-13 22:34:00 (0,0) Krzysztof WÅ‚adyszewski
Atak został zablokowany przez Geant NOC o 21:50.
Niestety nie były to pakiety ICMP i wszystkie pakiety IP do tego hosta zostały
tymczasowo zablokowane.
*** Przewidywany czas zakończenia:
nieznany
*** Zakończenie zdarzenia:
Blokada założona przez Geant NOC została zdjęta.
Bilet zostaje zamknięty.
*** Historia:
2002-09-13 21:23:00 (0,0) Krzysztof WÅ‚adyszewski
Adresatem ataku jest najprawdopodobniej 157.158.1.3. W obecnej chwili został on
odcięty od Internetu (po rozmowie z operatorem ze Śląska).
Ruch spadł od razu do normalnego poziomu.
|