51 Binary Lane incidents · Ιούνιος 2018 — official updates, affected components, duration and resolution details.
Αυτή τη στιγμή ερευνούμε αυτό το ζήτημα.
Το θέμα έχει εντοπιστεί και υλοποιείται μια λύση.
Εφαρμόστηκε μια ρύθμιση και παρακολουθούμε τα αποτελέσματα.
Το περιστατικό λύθηκε.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.
Αυτή τη στιγμή ερευνούμε αυτό το ζήτημα.
Η BinaryLane ανταποκρίνεται σε μια μεγάλης κλίμακας επίθεση άρνησης υπηρεσίας με στόχο ολόκληρο το αυτόνομο σύστημα μας. Η επίθεση ήταν αρκετά σημαντική για να επηρεάσει την πρωτογενή μας ανάντη. Ο προμηθευτής, ο οποίος χρειάστηκε να ρίξει τα λιμάνια μας αρκετές φορές για να προστατεύσει το ευρύτερο δίκτυό τους — πιο πρόσφατα επειδή η επίθεση ξανάρχιζε κάθε φορά που επαναπροστιθέμεθα. Είμαστε τώρα. να ανακοινώσει την κυκλοφορία μέσω δευτερογενούς ανάντη μας, η οποία διατηρεί την πλατφόρμα προσβάσιμη, αλλά με μειωμένη διαπεραστική και υψηλότερη λανθάνουσα για την κυκλοφορία έξω από το Σίδνεϊ, όπου η Το αποτύπωμα του δευτερεύοντος παρόχου είναι συγκεντρωμένο. Έχουμε μια συνάντηση στις 4:00 μ.μ. AEST με το πρωταρχικό μας ανάντη να συμφωνήσουν μια βιώσιμη πορεία προς τα εμπρός, και παράλληλα συνεργαζόμαστε με ένα άλλο αυστραλιανό αερομεταφορέα (με τον οποίο έχουμε άμεση συνδεσιμότητα σε όλα τα κέντρα δεδομένων μας) να φέρει πρόσθετη ικανότητα σε απευθείας σύνδεση για μετριασμό. Τα δεδομένα των πελατών δεν κινδυνεύουν — πρόκειται για επίθεση σε επίπεδο δικτύου, όχι για εισβολή. Θα δημοσιεύσουμε νέα ενημέρωση αμέσως μετά τη συνάντηση των 4:00 μ.μ. Σας ευχαριστώ για την υπομονή σας.
Τώρα έχουμε συναντηθεί με το πρωταρχικό μας ανάντη και συμφωνήσαμε ένα σχέδιο για την επιστροφή της σταθερότητας στο δίκτυο, και αυτό το σχέδιο εφαρμόζεται τώρα. Παράλληλα, την τελευταία ώρα έχουμε συνέχισε να συνεργάζεται με πρόσθετους παρόχους για την περαιτέρω διαδικτυακή ικανότητα για συνεχή μετριασμό του DDoS. Θα δημοσιεύσουμε την επόμενη ενημέρωση στις 6:30 μμ AEST. Σας ευχαριστώ για τη συνεχή υπομονή σας.
Επικαιροποίηση — γενικά αποκατεστημένες υπηρεσίες, συνεχής παρακολούθηση Συνεχίζουμε να μετριάζουμε ό,τι απομένει την μεγαλύτερη επίθεση DDoS που έχουμε παρατηρήσει. Η πρωτογενής μας ανάντη έχει εφαρμόσει τοπικές πολιτικές που μειώνουν σημαντικά τον αντίκτυπο, και έχουμε προσλάβει αρκετούς επιπλέον συνεργάτες για να απορροφήσουμε την κυκλοφορία - κάποιοι δεν μπόρεσαν να χειριστούν τον όγκο, αλλά άλλοι τώρα συνεισφέρουν με επιτυχία. Οι υπηρεσίες θα συνεχίσουμε να παρακολουθούμε στενά τις επόμενες 12 ώρες. Θα δημοσιεύσουμε μια νέα ενημέρωση αν η εικόνα αλλάξει σημαντικά, ή μόλις ολοκληρωθεί το παράθυρο παρακολούθησης. Σας ευχαριστώ για την υπομονή σας μέχρι σήμερα.
Συνεχίσαμε να σημειώνουμε σταθερή πρόοδο αποκαθιστώντας την άμεση συνδεσιμότητα σε κάθε ένα από τα POP της πόλης μας κατά τη διάρκεια του Σαββατοκύριακου, και η πλειοψηφία των τοποθεσιών μας έχουν πλέον επιστραφεί σε κανονικές άμεσες υπηρεσίες. Περθ και Αδελαΐδα είναι οι δύο εναπομείναντες τοποθεσίες που μεταφέρονται ακόμη μέσω του Σίδνεϊ ενώ η Ανερχόμενα μονοπάτια εκεί επανέρχονται σε απευθείας σύνδεση. Οι πελάτες σε αυτές τις δύο πόλεις θα συνεχίσουν να βλέπουν ελαφρώς αυξημένη λανθάνουσα λανθάνουσα σε διεθνείς προορισμούς, ενώ το backhaul είναι σε ισχύ, αλλά οι υπηρεσίες παραμένουν διαθέσιμες. Περιμένουμε να επιστρέψουμε τον Περθ και την Αδελαΐδα για να εξυπηρετήσουμε αργότερα σήμερα. Κατά τη διάρκεια του Σαββατοκύριακου το δίκτυο παρέμεινε σταθερό — μόλις είχαμε φτάσει στη σταθερή διαμόρφωση το βράδυ της Παρασκευής, δεν παρατηρήσαμε άλλα γεγονότα που επηρεάζουν τους πελάτες, και η συνολική χωρητικότητα έχει πραγματοποιηθεί σε όλη τη διάρκεια. Παρακολουθούμε στενά όλη την ώρα και δεν χρειάζεται να κάνουμε περαιτέρω δράση πέρα από τις εργασίες ανάκαμψης που βρίσκονται ήδη σε εξέλιξη. Αφήνουμε αυτό το περιστατικό ανοιχτό μέχρι να επιστρέψει κάθε POP στην κανονική του διαμόρφωση άμεσης υπηρεσίας, αντί να το κλείσουμε μόλις οι υπηρεσίες είναι διαθέσιμες, διότι θέλουμε το δημόσιο μας αρχείο αυτού του γεγονότος να αντανακλά μια πλήρη αποκατάσταση και όχι μια μερική. Θα συνεχίσουμε post ενημερώσεις καθώς οι υπόλοιποι ιστότοποι επανέρχονται σε απευθείας σύνδεση, και μια τελική περίληψη close-out μόλις όλα αποκατασταθούν πλήρως. Σας ευχαριστώ και πάλι για την υπομονή σας μέσα από την διακοπή της Παρασκευής και όλο το Σαββατοκύριακο. Ζητούμε ειλικρινά συγγνώμη για τον αντίκτυπο, και εκτιμούμε την κατανόηση που έδειξαν οι πελάτες κατά τη διάρκεια του συμβάντος.
Η Αδελαΐδα και το Περθ επιστράφηκαν στη σύνδεση άμεσης εξυπηρέτησης στις 6:24μμ AEST χθες το βράδυ (Δευτέρα 18 Μαΐου), ολοκληρώνοντας την αποκατάσταση όλων των πομπών της πόλης στα κανονικά ανάντη μονοπάτια τους. Το δίκτυο είναι πλέον σταθερό και λειτουργεί στην κανονική του διαμόρφωση σε όλες τις τοποθεσίες. Το έργο μας τώρα μετατοπίζεται από την ενεργό αποκατάσταση σε έρευνα και αποκατάσταση. Συνεχίζουμε να συνεργαζόμαστε με τους ανάντη παρόχους μας για να κατανοήσουμε την πλήρη εικόνα του γεγονότος της Παρασκευής και να εντοπίσουμε δομικές αλλαγές που θα μειώσουν την έκθεσή μας σε παρόμοιο μοτίβο επιθέσεων στο μέλλον. Ένα μέρος της τεχνικής έρευνας αντιμετωπίζεται σε συνεργασία με τη Διεύθυνση Σημάτων της Αυστραλίας στο πλαίσιο μιας ανοικτής υπόθεσης. Μια πλήρης επανεξέταση μετά το συμβάν θα δημοσιευθεί μόλις ολοκληρωθεί η φάση της έρευνας και η εμπλοκή του ASD βρίσκεται σε ένα σημείο όπου μπορούμε να μοιραστούμε την τεχνική εικόνα χωρίς να την θέσουμε σε κίνδυνο. Θα ειδοποιήσουμε τους συνδρομητές της status-page όταν αυτό είναι διαθέσιμο, σε χρονικό διάστημα εβδομάδων και όχι ημερών. Για να επαναλάβω από προηγούμενες ενημερώσεις: αυτό ήταν ένα γεγονός άρνησης υπηρεσιών σε επίπεδο δικτύου που επηρέασε την προσιτότητα του δημόσιου χώρου IP. Δεν ήταν παραβίαση ασφαλείας ή εισβολή, δεν είχαν πρόσβαση σε συστήματα πελατών, και δεν υπήρχαν δεδομένα πελατών με οποιονδήποτε τρόπο. Ο φόρτος εργασίας των πελατών συνέχισε να λειτουργεί κανονικά καθ' όλη τη διάρκεια. Θα αφήσουμε αυτό το περιστατικό ανοιχτό σε μια κατάσταση παρακολούθησης μέχρι να δημοσιευθεί η αναθεώρηση μετά το συμβάν. Σας ευχαριστούμε για την υπομονή σας καθ 'όλη τη διάρκεια, και για την εποικοδομητική ανατροφοδότηση που έλαβε από τους πελάτες κατά τη διάρκεια του Σαββατοκύριακου.
Η ενημέρωση αυτή κλείνει επίσημα το περιστατικό της Παρασκευής 15 Μαΐου. Για να συνοψίσουμε το γεγονός: από τις 12:30 μ.μ. AEST το δίκτυό μας στοχοποιήθηκε από μια μεγάλης κλίμακας ογκομετρική επίθεση άρνησης υπηρεσίας που κατευθύνεται ομοιόμορφα σε ολόκληρο το δημόσιο χώρο IP μας — το μεγαλύτερο που έχουμε παρατηρήσει. Ο όγκος υπερέβαινε τη διεθνή ικανότητα διαμετακόμισης του πρωτογενούς ανάντη μας, ο οποίος έριξε τη συνδεσιμότητα μας αρκετές φορές για την προστασία του ευρύτερου δικτύου τους. Οι υπηρεσίες διατηρήθηκαν προσβάσιμες μέσω εναλλακτικών μονοπατιών το απόγευμα, με τη γενική διαθεσιμότητα να έχει αποκατασταθεί μέχρι τις 7:12 μ.μ. εκείνο το βράδυ και όλες οι POP της πόλης επέστρεψαν στην κανονική τους διαμόρφωση άμεσης υπηρεσίας μέχρι τη Δευτέρα 18 Μαΐου. Όπως αναφέρθηκε σε όλα: επρόκειτο για επίθεση σε επίπεδο δικτύου στην προσβασιμότητα. Δεν επρόκειτο για παραβίαση ή εισβολή, δεν είχαν πρόσβαση σε συστήματα πελατών και δεν υπήρχαν στοιχεία πελατών. Η εμπλοκή μας με τη Διεύθυνση Σημάτων της Αυστραλίας σε αυτό το περιστατικό έχει ολοκληρωθεί από την πλευρά μας, με όλο το ζητούμενο υλικό να παρέχεται ή να υπολογίζεται. Ευχαριστούμε και πάλι τους πελάτες μας για την υπομονή τους και την εποικοδομητική ανάδραση που λάβαμε. Αυτό το περιστατικό έχει πλέον επιλυθεί.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
This host node has encountered an irrecoverable hardware fault. We will begin restoring affected servers from latest backup (if purchased) or fresh OS installation shortly.
Restore/reinstall of affected servers is underway.
This incident has been resolved.
We are currently investigating this issue.
We are continuing to investigate this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
A host outage occurred on sydcompute78. VPS are being migrated to other hosts and rebooted as necessary. Investigations are ongoing.
This incident has been resolved.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
A host outage occurred on sydcompute56 and sydcompute57. VPS are being migrated to other hosts and rebooted as necessary. Investigations are ongoing.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
We are continuing to investigate this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
We are currently investigating this issue.
The issue has been identified and a fix is being implemented.
A fix has been implemented and we are monitoring the results.
This incident has been resolved.
Cloud servers on host node sydcompute55 lost network connectivity due to a network card failure. Service was restored at approx 21:10 UTC
