İnternet bağlantısı kesinti kesintisi
- investigating
Şu anda bu konuyu araştırıyoruz.
- identified
İkiliLane, tüm otonom sistemimizi hedeflemek için büyük ölçekli bir inkar- hizmet saldırısına cevap veriyor. Saldırı birincil upstream'imizi etkileyecek kadar önemliydi Daha geniş ağlarını korumak için limanlarımızı birkaç kez terk etmek zorunda kalan tedarikçi - en yakın zamanda saldırı yeniden eklediğimiz her seferinde yeniden ortaya çıktı. Şu andayız Ortadaki trafiği duyur, bu platformu erişilebilir tutmak ama Sydney dışındaki trafik için kesinti ve daha yüksek gecikme ile, Sydney dışındaki trafik için trafik için kesintiye uğramak. ikincil sağlayıcının ayak izi yoğunlaşmıştır. 4:00 PM AEST'de sürdürülebilir bir yol ileri kabul etmek için bir toplantımız var ve paralel olarak başka bir Avustralyalı taşıyıcı ile çalışıyoruz (ve kiminle birlikte başka bir Avustralyalı taşıyıcı ile çalışıyoruz). Tüm vericentreslerimizde doğrudan bağlantı, işlem için online olarak ek kapasite getirmek için. Müşteri verileri risk altında değildir - bu bir ağ düzeyinde saldırı, bir saldırı değil. 4:00 PM toplantısından hemen sonra daha fazla güncelleme yayınlayacağız. Sabrınız için teşekkür ederiz.
- identified
Şimdi birincil akışımızla tanıştık ve ağa istikrar vermek için bir plan kabul ettik ve bu plan şimdi uygulanıyor. paralel olarak, son saat boyunca, Devam eden DDoS mitigation için online daha fazla kapasite getirmek için ek sağlayıcılarla çalışmaya devam etti. Sonraki güncellemeyi 6:30 PM AEST'de yayınlayacağız. Sürekli sabrınız için teşekkür ederiz.
- monitoring
Güncelleme - hizmetler genellikle restore, devam eden izleme gözlemlediğimiz en büyük DDoS saldırısının ne olduğunu azaltmaya devam ediyoruz. birincil upstream, etkiyi maddi olarak azaltan yerel politikalar uyguluyor, Ve trafiği absorbe etmek için birkaç ek ortağımız var - bazıları hacmi ele alamaz, ancak diğerleri şimdi kapasiteye başarıyla katkıda bulunuyor. Hizmetlerdir Şimdi genellikle mevcut ve önümüzdeki 12 saat boyunca yakından izlemeye devam edeceğiz. Resim materyali değiştirirse daha fazla güncelleme yayınlayacağız veya bir kez izleme penceresi tamamlandı. Bugün sabrınız için teşekkür ederiz.
- monitoring
Hafta sonu şehir POP'larımızın her birinde istikrarlı bir ilerleme geri yüklemeye devam ettik ve yerlerimizin çoğu artık normal doğrudan hizmete geri döndü. Perth ve Adelaide, kalan iki site hala Sydney aracılığıyla taşınırken Upstream yolları online geri getirilir. Bu iki şehirde müşteriler uluslararası destinasyonlarda biraz yüksek gecikme görmeye devam edecek, ancak hizmetler mevcut. Daha sonra Perth ve Adelaide'ye hizmet etmeyi bekliyoruz. Hafta sonu boyunca ağ sürekli kaldı - Cuma akşamı istikrarlı konfigürasyona ulaştıktan sonra, daha fazla müşteri odaklı olay gözlemledik ve genel kapasite boyunca gerçekleşti. Bütün zamanı yakından takip ettik ve herhangi bir şey almak için gerekli değildik Kurtarma çalışmalarının ötesinde daha fazla eylem zaten ilerlemede. Bu olayı her POP'un normal doğrudan servis konfigürasyonuna geri döndüğüne kadar açıklıyoruz, çünkü bir kez hizmeti kapatılabilir, çünkü bu olayın kamu kayıtlarını kısmi bir tane yerine tam bir restorasyon yansıtacak şekilde istiyoruz. Biz devam edeceğiz Kalan sitelerin online olarak geri döndüğünüzde ve her şeyin tamamen restore edildiği son bir özet. Cuma günkü kesinti ve hafta sonu boyunca sabrınız için tekrar teşekkür ederiz. Etki için içtenlikle özür dileriz ve olayla çalışırken müşteriler tarafından gösterilen anlayışı takdir ediyoruz.
- monitoring
Adelaide ve Perth, geçen gece 6:24pm AEST'de doğrudan hizmet bağlantılarına geri döndü (Monday 18 Mayıs), tüm şehir POPlarının normal yollarına restorasyonunu tamamladı. Ağ şimdi stabil ve tüm lokasyonlarda normal konfigürasyonunda çalışıyor. Çalışmamız şimdi, soruşturma ve remediasyon için aktif restorasyondan geçiyor. Cuma günkü olayın tam resmini anlamaya ve gelecekte benzer bir saldırı modeline maruz kalmamızı azaltacak yapısal değişiklikleri tanımlamaya devam ediyoruz. Teknik soruşturmanın bir kısmı, açık bir durumda Avustralya Signals Müdürlüğü ile işbirliği içinde ele alınacaktır. Tam bir posta sonrası inceleme, soruşturma aşaması tamamlandıktan sonra yayınlanacak ve ASD nişanı, bundan ödün vermeden teknik resmi paylaşabileceğimiz bir noktadadır. Bu mevcut olduğunda statü sayfa abonelerini bilgilendireceğiz, günler yerine haftalar içinde. Daha önceki güncellemelerden tekrarlamak için: Bu, kamu IP alanımızın erişilebilirliğini etkileyen bir ağ seviyesindeki bir inkarcı olaydı. Bir güvenlik ihlali veya saldırı değildi, müşteri sistemleri erişilmedi ve hiçbir müşteri verileri herhangi bir şekilde dahil edilmedi. Müşteri iş yükleri normalde boyunca çalışmaya devam etti. Bu olayı, post-incident incelemesi yayınlanana kadar bir izleme durumunda bırakacağız. Sabırınız için teşekkür ederiz ve hafta sonu boyunca müşterilerden alınan yapıcı geri bildirimler için.
- resolved
Bu güncelleme, 15 Mayıs Cuma olayını resmen kapatıyor. Olayı özetlemek için: 12:30 PM AEST'ten ağımız, tüm kamu IP alanımızda bile yönlendirilen büyük ölçekli bir alçaltıcı saldırı tarafından hedef alındı. Cilt, birincil upstream uluslararası geçiş kapasitemizi aştı, daha geniş ağlarını korumak için birkaç kez bağlantımızı bıraktı. Hizmetler öğleden sonra alternatif yollarla ulaşıldı, 7:12 PM tarafından restore edilen genel kullanılabilirlik ile akşam ve tüm şehir POPları Pazartesi 18 Mayıs tarafından normal doğrudan hizmet konfigürasyonuna geri döndü. Her zaman belirtildiği gibi: Bu, erişilebilirliğe yönelik bir ağ düzeyinde saldırıydı. Bu bir ihlal veya saldırı değildi, müşteri sistemlerine erişilmedi ve müşteri verileri dahil edilmedi. Bu olaydaki Avustralya Signals Müdürlüğü ile olan bağlılığımız, talep edilen tüm materyalin sağladığı veya hesaba katıldığı ile sonuçlandı. Tekrar müşterilerimize sabrı ve aldığımız yapıcı geri bildirimler için teşekkür ederiz. Bu olay şimdi çözüldü.
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.