https://opennet.me/openforum/vsluhforumID10/5077.html Здравствуйте. Работаю в организации которой принадлежит всего 1 ип адрес. Недавно произошло 2 сбоя в работе интернета, причём в очень критично-важное и нужное время для организации в 2 разных дня. Провайдер размахивает по поводу проблемы руками и не может ничего обьяснить почему интернет отсутcтвовал в указанное время. Симптомы следующие: пигнуешь внешний ресурс по имени тайминги бешенные и с потерями, если же пиногвать по IP адресу ,то канал стабильный и нормальными таймингами После некотрого времени канал как бы сам по себе появляется. Трейсы снять в тот момент не мог потому как был занят срочной организацией резервного канала. Вопрос что за тип атаки использовался или это пров голову морочит?<br> https://opennet.me/openforum/vsluhforumID10/5077.html#28 Wed, 10 Oct 2012 04:55:10 GMT &gt; Первое, что должен сделать админ - настроить системы статистики. Иначе системы безконтрольны <br>&gt; и осознанно не управляемы.<br><br> Абсолютно согласен. Потому что постановка вопроса - "У меня что-то не работает, а что - я не знаю, значит виноваты враги. Угадайте - кто и чем мне вредит" выдает полнейшее непрофессионализм.<br><br> https://opennet.me/openforum/vsluhforumID10/5077.html#27 Tue, 09 Oct 2012 18:42:30 GMT &gt; Но если факт DoS (DDoS) имеет место быть - бороться с ним очень тяжко. <br><br>Да кому топикстартер сдался?<br>Я думаю, купили они канальчик на мегабитик, а как "что-то там у них начинается", так все лезет в сеть, и канала "на весь охфис" тупо не хватает.<br><br>Первое, что должен сделать админ - настроить системы статистики. Иначе системы безконтрольны и осознанно не управляемы.<br><br><br> https://opennet.me/openforum/vsluhforumID10/5077.html#26 Tue, 09 Oct 2012 17:56:11 GMT &gt; хочется просто узнать каким способ можно скомпрометировать такую ситуацию со сбоем в <br>&gt; предоставлении доступа в интернет.<br><br> "Кто на ком стоял? Потрудитесь изъясняться человеческим языком". :))) Я в принципе понял, что Вы пытаетесь спросить. Чисто теоретически в означенное Вами время канал могут забивать флудом - тем, что называется DoS (в случае наводнения с одного IP) или DDoS - это если долбят с кучи ИП. При маломощном канале может хватить кучи "пингов" (то есть ICMP-пакетов). Так ли это на самом деле - я, конечно же, не в курсе. Но Вашему провайдеру подобная ситуация абсолютно невыгодна. Если она существует - то наверняка "снаружи" (хотя и изнутри, из Вашей сети - тоже возможна). Один вариант - включить на своем шлюзе (на смотрящем внаружу интерфейсе, естестсвенно) снифер (tcpdump, как вариант, wireshark - как более наглядный вариант) и смотреть загрузку каналы "левыми" пакетами. Возможно, понадобится помощь провайдера, чтобы он посмотрел на прилетающие к Вам пакеты со своей стороны. Но если факт DoS https://opennet.me/openforum/vsluhforumID10/5077.html#25 Tue, 09 Oct 2012 12:23:27 GMT <br>&gt; ... скомпрометировать такую ситуацию <br><br>чего-чего сказал?<br><br><br> https://opennet.me/openforum/vsluhforumID10/5077.html#24 Tue, 09 Oct 2012 11:34:59 GMT &gt;&gt; Вы бы исследования времени пинга и потерь пакетов начинали со шлюза. :) <br>&gt;&gt; Так - на всякий случай. Потом бы посмотрели - нет ли <br>&gt;&gt; каких ошибок на интерфейсе (вдруг). Ну и в любом случае то, <br>&gt;&gt; что называется "локальным резолвером" имеет некий кэш, в котором хранит соответствие <br>&gt;&gt; имя-IP. КАЖДЫЙ раз при пинге по имени сетевой стэк запрос на <br>&gt;&gt; разрешение имени не посылает. Трейсроут погоняйте еще. Тоже на всякий случай.<br>&gt; до шлюза пинг 1 мс <br>&gt; трейс не успел тогда сделать торги шли, время на секунды шло. как <br>&gt; торги закончились проблемы с интернетом закончились.<br><br>хочется просто узнать каким способ можно скомпрометировать такую ситуацию со сбоем в предоставлении доступа в интернет.<br> https://opennet.me/openforum/vsluhforumID10/5077.html#23 Tue, 09 Oct 2012 11:31:31 GMT &gt; Вы бы исследования времени пинга и потерь пакетов начинали со шлюза. :) <br>&gt; Так - на всякий случай. Потом бы посмотрели - нет ли <br>&gt; каких ошибок на интерфейсе (вдруг). Ну и в любом случае то, <br>&gt; что называется "локальным резолвером" имеет некий кэш, в котором хранит соответствие <br>&gt; имя-IP. КАЖДЫЙ раз при пинге по имени сетевой стэк запрос на <br>&gt; разрешение имени не посылает. Трейсроут погоняйте еще. Тоже на всякий случай. <br><br> до шлюза пинг 1 мс <br>трейс не успел тогда сделать торги шли, время на секунды шло. как торги закончились проблемы с интернетом закончились.<br><br><br> https://opennet.me/openforum/vsluhforumID10/5077.html#22 Tue, 09 Oct 2012 11:28:10 GMT Вы бы исследования времени пинга и потерь пакетов начинали со шлюза. :) Так - на всякий случай. Потом бы посмотрели - нет ли каких ошибок на интерфейсе (вдруг). Ну и в любом случае то, что называется "локальным резолвером" имеет некий кэш, в котором хранит соответствие имя-IP. КАЖДЫЙ раз при пинге по имени сетевой стэк запрос на разрешение имени не посылает. Трейсроут погоняйте еще. Тоже на всякий случай.<br><br> https://opennet.me/openforum/vsluhforumID10/5077.html#19 Tue, 09 Oct 2012 11:09:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; я так и понял <br>&gt;&gt;&gt;&gt; если бы понял или хотя бы знал, то не писал бы тут, <br>&gt;&gt;&gt;&gt; а сам бы все сделал за 5 минут.<br>&gt;&gt;&gt; аргументируйте пожалуйста причём тут днс.<br>&gt;&gt; Еще раз повторяю прописать ТОЛЬКО 8.8.8.8 в днс и сделать пинг ya.ru <br>&gt;&gt; если проблем не будет уйти от использования ДНС провайдера пока не <br>&gt;&gt; решит проблемы. про лукап писать наверно нет смысла... буду непонят )))))) <br>&gt; даже не пиши никогда токах слов как nslookup dig и прочее пока <br>&gt; сам не поймёшь смысл слова резолвинг <br>&gt; писал же адреса !резолвятся!<br><br>тогда смотри что у тебя творится на 53 порту. что бы ты понял пинг запрашивает инфу у днс каждый раз и почему он не получает ее хз. фаервол, лимит соединений или еще чего (таже вирусня изменяющая кеш днс и т.д.)... но сдается мне где-то лимит есть соединений по 53 порту. На счет первый так первый раз сложно оставить единственным то это уже к врачу. Тема закрыта. Пионер знающий много умных слов надоел.<br> https://opennet.me/openforum/vsluhforumID10/5077.html#18 Tue, 09 Oct 2012 11:04:16 GMT &gt;&gt;&gt;&gt;&gt;&gt; в днс и так указан гугля и днс прова <br>&gt;&gt;&gt;&gt;&gt;&gt; адреса же резолвятся причём тут днс?<br>&gt;&gt;&gt;&gt;&gt; Конечно не при чем, так от балды спрашиваю.<br>&gt;&gt;&gt;&gt; я так и понял <br>&gt;&gt;&gt; если бы понял или хотя бы знал, то не писал бы тут, <br>&gt;&gt;&gt; а сам бы все сделал за 5 минут.<br>&gt;&gt; аргументируйте пожалуйста причём тут днс.<br>&gt; Еще раз повторяю прописать ТОЛЬКО 8.8.8.8 в днс и сделать пинг ya.ru <br>&gt; если проблем не будет уйти от использования ДНС провайдера пока не <br>&gt; решит проблемы. про лукап писать наверно нет смысла... буду непонят )))))) <br><br>даже не пиши никогда токах слов как nslookup dig и прочее пока сам не поймёшь смысл слова резолвинг<br>писал же адреса !резолвятся!<br>