Inalan

[Oav051]

A ok κατάλαβα... τίποτα ρε συ, τους χτύπησε καμπανάκι για Dos Attack. Άρα το κόψιμο ταχύτητας που κολλάει? όντως σου μείωσαν την ταχύτητα της γραμμής τότε?

- - - Updated - - -



Τι ping time έχει αυτό ? DNS Resolve time εννοώ

Πάνω από 10 κάτω από 30 ms. Το έχω για τα 5g μου

[ComradeTurtle]

Οταν σε πήραν τι σου έλεγαν ακριβώς? σόρρυ προσπαθώ να καταλάβω.

Παρακάτω, συνοπτικά, ο διάλογος που είχαμε και τις 2 φορές:
- Εντοπίσαμε ογκομετρική επίθεση στη γραμμή σας

- Πείτε μου πρωτόκολλο και port παρακαλώ για να το ελέγξω

- Δώστε μας καλύτερα ένα email να σας στείλουμε τα logs να το δείτε
(μου στέλουν email που δείχνει UDP port 123, NTP με λίγα λόγια)

- Τους εξηγώ ακριβώς τι είναι, και γιατί υπάρχει αυτό το traffic, παραθέτοντας τα κατάλληλα λινκ κτλ κτλ κτλ

[BlueChris]

Παρακάτω, συνοπτικά, ο διάλογος που είχαμε και τις 2 φορές:
- Εντοπίσαμε ογκομετρική επίθεση στη γραμμή σας

- Πείτε μου πρωτόκολλο και port παρακαλώ για να το ελέγξω

- Δώστε μας καλύτερα ένα email να σας στείλουμε τα logs να το δείτε
(μου στέλουν email που δείχνει UDP port 123, NTP με λίγα λόγια)

- Τους εξηγώ ακριβώς τι είναι, και γιατί υπάρχει αυτό το traffic, παραθέτοντας τα κατάλληλα λινκ κτλ κτλ κτλ

Οκ , αν η κίνηση ήταν μικρή όπως λες και τους εξήγησες και τι είναι τότε ήταν λάθος τους αυτό που έκαναν. Δεν χρειάζεται να πούμε τίποτα άλλο, κατάλαβα και σόρρυ παρεξήγησα λίγο το τι έκανες.

Από εκεί και πέρα @Oav051, σε free AWS λινουξάκι δεν μπορεί να τρέξει ο φίλος τον NTP Server του?... το κοιτάω τώρα και ενώ παλιά υπήρχε ένα linux free tier τώρα δεν το βρίσκω πλέον...

[ComradeTurtle]

Οκ , αν η κίνηση ήταν μικρή όπως λες και τους εξήγησες και τι είναι τότε ήταν λάθος τους αυτό που έκαναν. Δεν χρειάζεται να πούμε τίποτα άλλο, κατάλαβα και σόρρυ παρεξήγησα λίγο το τι έκανες.

Από εκεί και πέρα @Oav051, σε free AWS λινουξάκι δεν μπορεί να τρέξει ο φίλος τον NTP Server του?... το κοιτάω τώρα και ενώ παλιά υπήρχε ένα linux free tier τώρα δεν το βρίσκω πλέον...

Κατανοητό, κανένα πρόβλημα!

Τρέχω τον server τοπικά γιατί θέλω να είναι Stratum 1, απευθείας συνδεδεμένος στη πηγή δηλαδή. Η πηγή σε αυτή τη περίπτωση είναι ένας δέκτης GPS, άρα αν χρησιμοποιούσα κάποιο VPS είτε στην AWS είτε κάπου αλλού, δε θα ήταν stratum 1.

Edit: Για πλάκα και μόνο (και επειδή δεν έχω κάτι να κρύψω) τα ζωντανά στατιστικά μπορεί να τα κοιτάξει όποιος ενδιαφέρεται εδώ: https://ntp.comradeturtle.dev
Επειδή μου έκανε θέμα η Inalan πλέον τα βγάζω από δικές μου IP.

[x_undefined]

Το UDP DDoS ίσως το υποψιάστηκαν γιατί κι εκεί τα στέλνουν από/στο port 123 πολλές φορές, ακόμα κι αν δεν τρέχεις τίποτα σχετικό με NTP.

Πάντως σε προηγούμενο μήνυμα αναφέρθηκε "3-4 μέρες σερί 95% usage της γραμμής του" και ότι όντως κάνατε κάποια δοκιμή για αντοχές της γραμμής. Ίσως και λόγω αυτού να υποψιάστηκαν ακόμα περισσότερο το DDoS και να έβαλαν τελικά limit.

[ComradeTurtle]

Πάντως σε προηγούμενο μήνυμα αναφέρθηκε "3-4 μέρες σερί 95% usage της γραμμής του" και ότι όντως κάνατε κάποια δοκιμή για αντοχές της γραμμής. Ίσως και λόγω αυτού να υποψιάστηκαν ακόμα περισσότερο το DDoS και να έβαλαν τελικά limit.

Δε ξέρω με τι γνώμονα ο συνάδελφος αναφέρθηκε σε 95% usage, αλλά εγώ στη δική μου γραμμή 95% δεν το έχω φτάσει σχεδόν ποτέ. Μόνο στα speedtest

[x_undefined]

Άρα μπορεί να είναι σύμπτωση/κακή συνεννόηση λόγω των νέων limits (που δεν θα έπρεπε να ισχύουν για εσένα) αυτό που έγινε στην περίπτωσή σου. Αλλά βοήθησε να γίνει γνωστό πλέον το θέμα και να μάθουμε (κάποια στιγμή) τι ισχύει

[ComradeTurtle]

Κάπως έτσι έγινε η δουλειά ναι. Καλά, ας αποφασίσει μια η Inalan τι θα δώσει στο support της να λέει στους πελάτες, να πιάσουνε ότι 10ΤΒ την ημέρα με 1Gbps με το ζόρι γίνεται, να κάνουν καμιά επίσημη ανακοίνωση και μετά βλέπουμε..

[Oav051]

Οκ , αν η κίνηση ήταν μικρή όπως λες και τους εξήγησες και τι είναι τότε ήταν λάθος τους αυτό που έκαναν. Δεν χρειάζεται να πούμε τίποτα άλλο, κατάλαβα και σόρρυ παρεξήγησα λίγο το τι έκανες.

Από εκεί και πέρα @Oav051, σε free AWS λινουξάκι δεν μπορεί να τρέξει ο φίλος τον NTP Server του?... το κοιτάω τώρα και ενώ παλιά υπήρχε ένα linux free tier τώρα δεν το βρίσκω πλέον...

Όχι ποια. Άσε που θα το κόψουν λόγο udp ddos φοβίες. Εδώ εμένα με waf και ddos mitigation solutions μου έκανα κάποια στιγμή θέμα