Netinternet Anlık Kesintiler Hk.

Merhabalar,

Ayın 24’ünde yazılmış buraya tekrar ben fark etmedim 24 Ekim, 26 Ekim arası İstanbul’da bir etkinlikteydim. Aynı zamanda bu 3 günlük gezide @Elazığlı168; bahsettiği anlaşmaları yapmak için bir dizi ziyarette bulundum. Ancak bu kalıcı çözümü pek etikleyici bir durum değil. Kalıcı çözümü başka şekilde aldık.

Ben normalde bu işleri yönetmiyorum bunun için bir ekibimiz var 7 gün 24 saat monitör edilen networkta olası anormalliklere müdahale ediyorlar. Zaten tüm süreç ayrıca daha önce belirttiğim üzere otomasyona bağlı durumda. Gelen rasgele ve eş zamanlı başlatılan saldırıların boyutu bizim internet çıkışımızın üzerinde olmasından dolayı boyut olarak göremiyorduk ama 25 Ekim gecesi bunu görmüş olduk. Rasgele yapılan bu saldırılar eş zamanlı 100’den fazla IP adresine sürekli değiştirilerek yapıldığı gibi boyut olarak da 110Gbps boyutundadır. Sizin hattınız 110Gbps değilken nasıl oluyor da bu kadar saldırı geldiğini görebiliyorsunuz derseniz, bunu biz DDoS hizmeti aldığımız operatör üzerinden görüntüledik.

İş çığırından çıktığı için yurt içinden başlatılan (Yurt içi DDoS’ların yaklaşık boyutu 4.5Gbps idi) ataklar ile ilgili olarak isim vermeyeceğim 2 farklı atak başlatılan veri merkezi üzerindeki IP sahibi hosting firmalarından ricamız ile onlarında sunucu sahiplerinden sunucu giriş bilgilerini temin ettikten sonra bu atakları başlatan kişinin işlem yaptığı IP adresinin tespiti için çalışma başlattık. Elimizde epey bir log kaydı birikti konu ile ilgili de Salı günü hukuki olarak bir başvuruda bulunacağız.

Şuan artık kimse etkilenmiyor ama saldırılar hız kesmeden devam etmektedir. Daha önce de belirttiğim üzere basit bir konudan dolayı sizlere sıkıntı yaşatmadık. Yapılan bu ataklar planlı olarak yapıldığı gibi bugün bunu tecrübe etmemiş herkes şekil ve boyutları itibari ile bundan etkilenirdi. Aldığımız önlemler ile artık rahatız.

Ve dediğim gibi bugün de dahil olmak üzere 21 Ekimden bu yana devam eden bir atak durumu söz konusudur. Umarım hukuksal süreçten bir sonuç alabiliriz. Sherlock Holmes filmlerinde olduğu gibi iz sürdük ve bilgilere ulaştık. Umarım iş sürekliliğini tehlikeye sokan bu insanları buluruz.

Saygılar.

Yaklaşık 3 senedir co-location sunucu hizmeti alıyoruz, 3 senede yaşanan kesinti bir elin parmaklarını geçmeyecek sayıdaydı. Ancak son 2 aydır çok sık kesintiler yaşıyoruz. Bu durum hiç istemesekte farklı önlemler almamıza sebep olacak gibi gözüküyor. Yaklaşık 1 saattir yine erişim ile ilgili sıkıntılar var. Umarım en kısa sürede bu sorunlar çözülür ve eskisi gibi mutlu mesut çalışmaya devam ederiz.

Yaklaşık 3 senedir co-location sunucu hizmeti alıyoruz, 3 senede yaşanan kesinti bir elin parmaklarını geçmeyecek sayıdaydı. Ancak son 2 aydır çok sık kesintiler yaşıyoruz. Bu durum hiç istemesekte farklı önlemler almamıza sebep olacak gibi gözüküyor. Yaklaşık 1 saattir yine erişim ile ilgili sıkıntılar var. Umarım en kısa sürede bu sorunlar çözülür ve eskisi gibi mutlu mesut çalışmaya devam ederiz.

Kesinlikle 1 saat süren bir kesinti söz konusu değil üst mesajlarda da anlattığım üzere DDoS servisi aldığımız firmadan kaynaklı sorun yaşadık. Bahsettiğiniz gibi bir kesinti durumunuz var ise eğer talep gönderip zaman aralıklarını iletin kontrol edelim. Mecazi anlamda söylediyseniz o ayrı.

Aynı zamanda bu konu ile ilgili sorun 21 Ekim'de başlamış durumda.

24 Ekim'den bu güne tekrar etmemişti bahsettiğim giib DDoS servisi aldığımız firmadan kaynaklı sorun yaşadık.

Konu hakkında ticket açmıştım, bizim class'a bir saldırı söz konusuymuş.

Ancak şimdi kontrol ettim 3 ay önce erişim ile alakalı bir ticket açmışım. Sorunun operatör kaynaklı olduğu belirtilmiş. O günden bu yana hergün olmasada ara ara Türk Telekom tarafına özellikle gece 20:00-22:00 saatleri arası ping timeout sorunları oluyor. Sunucu üzerinde netwatch ve monitoring uygulamaları çalıştığı için dikkatimi çekiyor. Bu kesintiler genellikle 6-7 saniyeden uzun sürmüyor. Belki gözden kaçan birşeyler vardır diye anlatıyorum yanlış anlamayın.

Bunu karşılıklı olarak test etmek lazım. Türk Telekom'un MPLS omurgası çok büyük bu tür paket kaypılarında hem sizden bize, hemde bizden size doğru traceroute atılarak hangi hop noktalarında kesinti ve paket kaybı var buna göre aksiyon alınabilir.

Sürekli oluyorsa bundan emin iseniz bizde monitor edebiliriz IP adresiniz sabit ise (ev veya iş yerinizdeki) böylece sorunun nerde olduğu rahat bulunur. Bize rapor edilen belirttiğiniz saatleri kapsayan bir teknik sorun, arıza gibi bir durum görmedim hiç..

Burada bahsi geçen konudan farklı bir şeyin tartışılmasında verdiğimiz hizmetin sürekli kesintili, problemli olduğu algısı yaratılabilir. Bundan dolayı düzeltmek amacıyla cevap yazmak istedim.

Veri merkezi seçmek, güvenmek, çok zor ve en zoru kazanılması çok zor olan "itibar" dır. Bunuda herkes bilir. Bu tesisten geçimini sağlayan, şirketimiz çalışanları hemde şirketimiz ile çalışan onlarca, yüzlerce firma ve onların çalışanları adına düzeltme yapmak istedim.

Umarım anlatabilmişimdir.

Bize DDoS hizmeti sunan operatör de sorun oluştu. Bundan dolayı ataklar filtre edilemedi şuan bir problem yok.