Întreruperea conexiunii la internet
- investigating
În prezent investigăm această problemă.
- identified
BinaryLane răspunde la un atac la scară largă de negare a serviciilor care vizează întregul nostru sistem autonom. Atacul a fost suficient de semnificativ pentru a afecta nostru primar în amonte furnizor, care a trebuit să renunțe la porturile noastre de mai multe ori pentru a proteja rețeaua lor mai largă Suntem în prezent anunţând traficul prin amontel nostru secundar, care menţine platforma accesibilă, dar cu o capacitate redusă şi o latenţă mai mare pentru traficul în afara Sydney, unde Amprenta furnizorului secundar este concentrată. Avem o întâlnire la 4:00 PM AEST cu primul nostru amonte pentru a conveni o cale durabilă înainte, și în paralel lucrăm cu un alt transportator australian (cu care avem conectivitate directă în toate centrele noastre de date) pentru a aduce o capacitate suplimentară online de atenuare. Datele clienţilor nu sunt în pericol. Acesta este un atac la nivel de reţea, nu o intruziune. Vom posta o nouă actualizare imediat după întâlnirea de la ora 4:00. Mulţumesc pentru răbdare.
- identified
Ne-am întâlnit acum cu primul nostru amonte și a fost de acord un plan pentru a reveni stabilitatea rețelei, și că planul este în curs de implementare acum. În paralel, în ultima oră a continuat să lucreze cu furnizori suplimentari pentru a aduce noi capacități online pentru reducerea DDoS în curs de desfășurare. Vom posta următoarea actualizare la 6:30 AEST. Mulţumesc pentru răbdare.
- monitoring
Actualizare Continuăm să atenuăm ceea ce rămâne cel mai mare atac DDoS pe care l-am observat. Principalii noștri în amonte au implementat politici locale care reduc semnificativ impactul, și ne-am angajat mai mulți parteneri suplimentari pentru a absorbi traficul Serviciile sunt acum, în general, disponibil și vom continua monitorizarea atentă în următoarele 12 ore. Vom posta o actualizare suplimentară în cazul în care imaginea se schimbă material, sau odată ce fereastra de monitorizare este completă. Mulţumesc pentru răbdare până azi.
- monitoring
Am continuat să facem progrese constante pentru restabilirea conectivității directe la fiecare dintre POP-urile noastre din oraș în week-end, iar majoritatea locațiilor noastre au fost returnate la serviciul direct normal. Perth și Adelaide sunt cele două site-uri rămase fiind încă transportate prin Sydney în timp ce căile din amonte sunt aduse înapoi online. Clienții din aceste două orașe vor continua să vadă latența ușor ridicată pe destinații internaționale în timp ce backhaul este în vigoare, dar serviciile rămân disponibile. Ne așteptăm să se întoarcă Perth și Adelaide la serviciul direct mai târziu astăzi. În week-end, reţeaua a rămas stabilă, odată ce am ajuns la configuraţia stabilă vineri seara, nu am observat alte evenimente care afectează clienţii, iar capacitatea totală a avut loc pe tot parcursul. Am monitorizat îndeaproape tot timpul și nu au fost necesare pentru a lua orice acțiuni suplimentare dincolo de lucrările de redresare deja în curs. Lăsăm acest incident deschis până când fiecare POP va fi returnat la configuraţia normală de servicii directe, în loc să-l închidem odată ce serviciile sunt utile, pentru că dorim ca înregistrarea noastră publică a acestui eveniment să reflecte o restaurare completă mai degrabă decât una parţială. Vom continua post update-uri ca site-urile rămase vin înapoi on-line, și un rezumat final close-out odată ce totul este complet restaurat. Vă mulţumesc din nou pentru răbdare până la întreruperea de vineri şi în weekend. Ne cerem sincer scuze pentru impact şi apreciem înţelegerea arătată de clienţi în timp ce am lucrat la incident.
- monitoring
Adelaide și Perth s-au întors la conectivitatea directă de serviciu la 6:24 pm AEST noaptea trecută (Luni 18 mai), completând restaurarea tuturor POP-urilor orașului pe căile lor normale în amonte. Reţeaua este acum stabilă şi funcţionează în configuraţia normală în toate locaţiile. Munca noastră trece acum de la restaurarea activă la cercetare şi remediere. Continuăm să lucrăm cu furnizorii noștri din amonte pentru a înțelege imaginea completă a evenimentului de vineri și pentru a identifica schimbările structurale care vor reduce expunerea noastră la un model de atac similar în viitor. O parte din ancheta tehnică este gestionată în cooperare cu Direcția Australiană de Semnale în cadrul unui caz deschis. O revizuire completă post-incident va fi publicată odată ce faza de anchetă este completă și angajamentul ASD se află într-un punct în care putem împărtăși imaginea tehnică fără a o compromite. Vom notifica abonații de stare-page atunci când acest lucru este disponibil, pe un interval de timp de săptămâni, mai degrabă decât zile. Să reiterăm din actualizările anterioare: acesta a fost un eveniment de negare a serviciilor la nivel de rețea care a afectat accesibilitatea spațiului nostru public IP. Nu a fost o încălcare a securității sau intruziune, nici un sistem de clienți au fost accesate, și nici datele clienților au fost implicate în nici un fel. Volumul de muncă al clienților a continuat să funcționeze în mod normal pe tot parcursul. Vom lăsa acest incident deschis într-o stare de monitorizare până la publicarea evaluării post-incidente. Va multumim pentru rabdare pe tot parcursul, si pentru feedback-ul constructiv primit de la clienti in weekend.
- resolved
Această actualizare închide oficial incidentul de vineri 15 mai. Pentru a rezuma evenimentul: de la 12:30 PM AEST reteaua noastra a fost vizata de un mare-volum de negare-of-service de atac directionat uniform in tot spatiul nostru public de IP-uri Volumul a depăşit capacitatea de tranzit internaţional din amonte, care a scăzut de mai multe ori conectivitatea noastră pentru a-şi proteja reţeaua mai largă. Serviciile au fost păstrate accesibile pe căi alternative până după-amiază, disponibilitatea generală fiind restabilită până la ora 19:12 în acea seară și toți POP-ii orașului au revenit la configurația normală de servicii directe până luni, 18 mai. După cum s-a afirmat pe tot parcursul: acesta a fost un atac la nivel de rețea asupra accesibilității. Nu a fost o încălcare sau intruziune, nici un sistem de clienți au fost accesate, și nu au fost implicate date client. Logodna noastră cu Direcţia Australiană de Semnale în legătură cu acest incident s-a încheiat din partea noastră, cu toate materialele solicitate furnizate sau înregistrate. Le mulțumim din nou clienților noștri pentru răbdare și feedback-ul constructiv pe care l-am primit. Acest incident este acum rezolvat.
Traducere automată din actualizarea oficială a incidentului.