[JimmyB]

Våra servrar hos IT Staden ligger nere och jag har ingen möjlighet att få tag på dem. Vi har väldigt många kunder som ligger där som har panik. De hänvisar till ett journummer på deras telefon men det hittar jag inte.

Någon som är insatt?

[patrikweb]

Ursprungligen postat av JimmyB

Våra servrar hos IT Staden ligger nere och jag har ingen möjlighet att få tag på dem. Vi har väldigt många kunder som ligger där som har panik. De hänvisar till ett journummer på deras telefon men det hittar jag inte.

Någon som är insatt?

Om du menar leomira.com på 95.143.197.100 så svarar ju den på ICMP, så helt död är den ju inte. Men verkar extremt överbelastad så den är mer eller mindre stendöd.

http är heldöd på den, medan ftp/ssh lyckas skapa en TCP anslutning men utan något mer svar sedan.

[JimmyB]

Ursprungligen postat av patrikweb

Om du menar leomira.com på 95.143.197.100 så svarar ju den på ICMP, så helt död är den ju inte. Men verkar extremt överbelastad så den är mer eller mindre stendöd.

http är heldöd på den, medan ftp/ssh lyckas skapa en TCP anslutning men utan något mer svar sedan.

Ja det är den jag menar. Vet du hur den kan vara så överbelastad? Är det någon som jävlas med oss eller någon av våra kunder? Själva sajterna i sig är väldigt enkla och ingen är speciellt trafikerad..

[servainet]

Hej jimmy såg ditt support ticket , tekniker kollar på varför din hyper-v vps är nere/låst. Angående journummer så är det en extra tjänst för dom som absolut måste prata med en tekniker 24/7/365 , annars går det utmärkt att maila in för vi har alltid en tekniker som är i tjänst.

[patrikweb]

Antagligen gick http i taket och fyllde minne och swap och sedan dog, varför är antingen en attack eller möjligtvis något dåligt kodad script.

Eller bara så att det kommit massa besökare direkt, normalt så har man övervakning för se belastningen olika tider om man har viktiga servrar.

Nu verkar den helt död, svarar inte på ICMP längre ens.

[JimmyB]

Tack servainet. Jag har fått svar nu och VPSen är omstartad. Har dock ingen förklaring på varför det här uppstod. Angående Journumret så förstår jag att det är en extrakostnad, men om man som vi har panik och jättegärna betalar för detta så vet jag fortfarande inte hur jag kommer åt det.

Patrik, vet du om man kan se varför detta hände i efterhand? Och om det var en attack, hur kan man motverka det i framtiden?

[KristianE]

Ursprungligen postat av JimmyB

men om man som vi har panik och jättegärna betalar för detta så vet jag fortfarande inte hur jag kommer åt det.

Antagligen betalar du först och får numret sedan.

[JimmyB]

Ursprungligen postat av KristianE

Antagligen betalar du först och får numret sedan.

Jo men är inte det en jävligt dum lösning för de som behöver akut support? Det är ju nu(då) jag är mest benägen att betala för hjälp.

[KristianE]

Asså, man får såklart inte tillgång till journumret utan att betala extra för denna
tjänst. Alltså en tillvalstjänst som de tar x kr för varje månad. Oavsett om du
nyttjar numret eller ej. Du betalar varje månad för att ha numret när du väl
behöver detta.

Det är inget konstigt upplägg alls. Många kör så.

[patrikweb]

Du får kolla loggar på servern för möjligen kunna få en förklaring, hur du skyddar dig är en sak mellan dig och din leverantör för ta fram olika lösningar beroende vad för attacker.

Har fått sätta upp komplexa filter på vissa kunder genom få gå in på L7 nivå för matcha vissa byte i datapaketen.

Man vill inte ha ett publikt journummer för risken är att man bara får massa skitsamtal från kunder som inte betalar för någon utökad sla/service.

Man vill inte ha ett samtal 05 på natten för att en webbhotell kund inte kommer åt sin ftp och felet ligger i kundens egen dator.