Afbrydelse af internetforbindelse
- investigating
Vi undersøger i øjeblikket dette spørgsmål.
- identified
BinaryLane reagerer på et stort angreb på hele vores autonome system. Angrebet har været betydeligt nok til at påvirke vores primære opstrøms udbyder, der har været nødt til at droppe vores havne flere gange for at beskytte deres bredere netværk - senest fordi angrebet genoptaget hver gang vi blev gen- tilføjet. Vi er i øjeblikket annoncerer trafik via vores sekundære opstrøms, som holder platformen tilgængelig, men med reduceret gennemstrømning og højere latency for trafik uden for Sydney, hvor sekundære udbyders fodaftryk er koncentreret. Vi har et møde kl. 16: 00 AEST med vores primære opstrøms at aftale en bæredygtig vej fremad, og parallelt arbejder vi med en anden australsk luftfartsselskab (med hvem vi har direkte forbindelse i alle vores datacentres) for at bringe ekstra kapacitet online til afbødning. Kundedata er ikke i fare - dette er et netværk-niveau angreb, ikke en indtrængen. Vi sender en opdatering umiddelbart efter mødet kl. 16. Tak for din tålmodighed.
- identified
Vi har nu mødt vores primære opstrøms og aftalt en plan om at vende tilbage stabilitet til netværket, og den plan er ved at blive gennemført nu. Parallelt, i løbet af den sidste time vi har har fortsat arbejdet med yderligere udbydere for at bringe yderligere kapacitet til løbende DDoS-afbødning online. Vi sender næste opdatering kl. 18.30. Tak for Deres tålmodighed.
- monitoring
Opdatering - tjenester generelt restaureret, løbende overvågning Vi bliver ved med at afbøde det, der stadig er det største DDoS-angreb, vi har observeret. Vores primære opstrøms har gennemført lokale politikker, der væsentligt reducerer virkningen, og vi har engageret flere yderligere partnere til at absorbere trafik - nogle har været ude af stand til at håndtere volumen, men andre er nu bidrage kapacitet med succes. Tjenester og vi vil fortsætte med tæt overvågning i de næste 12 timer. Vi skriver en ny opdatering, hvis billedet ændrer sig væsentligt, eller når overvågningsvinduet er færdigt. Tak for Deres tålmodighed i dag.
- monitoring
Vi har fortsat med at gøre konstante fremskridt genoprette direkte forbindelse på hver af vores by POP 'er i weekenden, og de fleste af vores steder er nu blevet returneret til normal direkte service. Perth og Adelaide er de to resterende steder stadig transporteres via Sydney, mens opstrøms stier der er bragt tilbage online. Kunder i disse to byer vil fortsat se lidt forhøjet latency på internationale destinationer, mens backhaul er på plads, men tjenester forbliver tilgængelige. Vi forventer at vende tilbage Perth og Adelaide til direkte service senere i dag. I løbet af weekenden forblev netværket stabilt - når vi havde nået den stabile konfiguration fredag aften, vi observeret ingen yderligere customer-påvirker begivenheder, og den samlede kapacitet har holdt hele. Vi har hele tiden overvåget nøje og har ikke behov for at tage nogen form for yderligere foranstaltninger ud over det allerede igangværende genopretningsarbejde. Vi lader denne hændelse stå åben, indtil hver enkelt POP er blevet returneret til sin normale direkte-service konfiguration, i stedet for at lukke den, når tjenester er brugbare, fordi vi ønsker vores offentlige rekord af denne begivenhed til at afspejle en komplet restaurering snarere end en delvis en. Vi vil fortsætte post opdateringer som de resterende sites kommer tilbage online, og en endelig close- out resumé, når alt er fuldt restaureret. Tak igen for din tålmodighed gennem fredagens afbrydelse og i weekenden. Vi undskylder virkelig for virkningen, og vi sætter pris på den forståelse, som kunderne har udvist, mens vi arbejdede os igennem hændelsen.
- monitoring
Adelaide og Perth blev returneret til direkte-service forbindelse på 6: 24pm AEST i aftes (Mandag 18 maj), færdiggøre restaureringen af alle byens POP 'er til deres normale opstrøms stier. Netværket er nu stabilt og fungerer i sin normale konfiguration på tværs af alle steder. Vores arbejde skifter nu fra aktiv restaurering til efterforskning og oprydning. Vi fortsætter med at arbejde med vores opstrøms udbydere for at forstå det fulde billede af fredagens begivenhed og for at identificere strukturelle ændringer, der vil reducere vores eksponering for et lignende angreb mønster i fremtiden. En del af den tekniske undersøgelse behandles i samarbejde med Direktoratet for Australske Signaler i en åben sag. En fuldstændig gennemgang efter hændelsen vil blive offentliggjort, når undersøgelsesfasen er afsluttet, og ASD-engagementet er på et tidspunkt, hvor vi kan dele det tekniske billede uden at kompromittere det. Vi vil underrette status- side abonnenter, når det er til rådighed, på en tidsramme på uger snarere end dage. At gentage fra tidligere opdateringer: dette var et network-level denial- of- service event påvirker tilgængeligheden af vores offentlige IP-plads. Det var ikke et sikkerhedsbrud eller indbrud, ingen kundesystemer var tilgængelige, og ingen kundedata var involveret på nogen måde. Kundens arbejdsbyrde fortsatte med at fungere normalt hele vejen igennem. Vi vil lade denne hændelse stå åben i en overvågningstilstand, indtil efterhændelsesundersøgelsen er offentliggjort. Tak for din tålmodighed hele vejen igennem, og for den konstruktive feedback modtaget fra kunder i løbet af weekenden.
- resolved
Denne opdatering formelt lukker hændelsen fredag 15 maj. For at opsummere begivenheden: Fra 12: 30 PM AEST vores netværk var rettet mod en stor skala volumetrisk denial- of- service angreb rettet jævnt over hele vores offentlige IP-plads - den største vi har observeret. Mængden oversteg den internationale transitkapacitet i vores primære opstrøms, som droppede vores forbindelse flere gange for at beskytte deres bredere netværk. Services blev holdt tilgængelige via alternative stier gennem eftermiddagen, med generel tilgængelighed genoprettet kl. 7: 12 den aften og alle by POP 'er vendte tilbage til deres normale direct- service konfiguration mandag 18 maj. Som sagt hele tiden: det var et network- level angreb på adgang. Det var ikke et brud eller indtrængen, der blev ikke adgang til kundesystemer, og der var ingen kundedata involveret. Vores engagement med Australske Signals Direktorat om denne hændelse har afsluttet fra vores side, med alt det ønskede materiale, der leveres eller gøres rede for. Vi takker igen vores kunder for deres tålmodighed og konstruktive feedback, vi modtog. Denne hændelse er nu løst.
Automatisk oversat fra den officielle hændelsesopdatering.