Pomalé načítání webů

polk

Ahoj, cca 7 - 14 dní pozoruji v období špiček, že některé weby najíždějí strašně pomalu. I běžné weby potřebují daleko delší čas pro zobrazení. Zkoušel jsem to nezávisle, třeba i u známého, který je připojený úplně k jiné síti a lagy také pozoruje.

Jsem už z toho blázen, řešil jsem DNS a vše okolo a nic. Přijde mi to, že ten net je nakoplý od posledních utoků na DNS servery v CZ.

Pozorujete také něco takového ?

Díky

milan_zelina

Jo, mě se to někdy taky stalo, ale jenom někdy.

Zatím jsem to vypozoroval (na základě upozornění zákazníka) jen na idnes.cz a diit.cz.

když se web začne pomalu načítat, zkusím v dalším panelu jiný - ten jde okamžitě.

Někdy stisknu 2x refresh a je to tam taky hned. Zkrátka záhada - asi někde ucpaný dráty.

hocimin1

DDOS utok na DNS servery.

Bojumeme s utoken uz cca 14 dni. Nic neznameho.

Nase DNS servery jsou nepravydelne bombardovany z venku. Treba pul dne jsou bombardovany, udelame opatreni. Prestane to, druhej den to zacne nanovo jeste brutalneji

aliney

pozoruji taky a request na web pomoci IP jede porad pomalu

zero

DNSka GTSky /193.85.1.100 a 193.85.2.100/ jsou pod utokem už cca 14 dnu. Problem je v tom, ze na ne utoci jejich vlastni ADSL klienti, protoze tupy routery nemaji mozmnost zakazat resolving DNS dotazu z WANu :) Takze zadny IP filter neni ucinej, protoze by si museli odstrihnout svoje vlastni zakazniky...

seppuku

DNSka GTSky /193.85.1.100 a 193.85.2.100/ jsou pod utokem už cca 14 dnu. Problem je v tom, ze na ne utoci jejich vlastni ADSL klienti, protoze tupy routery nemaji mozmnost zakazat resolving DNS dotazu z WANu :) Takze zadny IP filter neni ucinej, protoze by si museli odstrihnout svoje vlastni zakazniky...

DNS amplification? Pak by šlo zakázat cokoliv jde na UDP 53 na ty tupé routery, ne? Pak nedoplave DNS dotaz na WAN a tak není žádný resolv. Záleží jak to mají udělané, ale u nás tohle zabralo.

hapi

hmm, pokud nejsou počítače klientů zapojený do botnetu a nedělaji to sami pcčka.

seppuku

hmm, pokud nejsou počítače klientů zapojený do botnetu a nedělaji to sami pcčka.

pak znáš zdroj a zaříznout to, je otázka vteřiny ... :

hapi

jo, včetně svých klientů. To je fakt teda snadný :

seppuku

jo, včetně svých klientů. To je fakt teda snadný :

nevím jak u tebe, ale u nás, když někdo z klientů posílá spam do netu, nebo je zdroj botnet útoku, tak ty lidi odpojíme, zavoláme, vyčistíme stroj, a pak zas připojíme. :

rouchi

zrovna nedávno mi přišel od CDT mail, že ode mě mají DDOS, naštěstí přes MK to šlo udělat přes filtr... ale taky mě to dolcea vyděsilo a musel jsem si nechat poradit jak to odstřihnout.... ty dotazy chodili normálně z venku - a rovnou zase ven....

aliney

ty dotazy chodili normálně z venku - a rovnou zase ven

zakazat 53 z jinych IP nez vnitrnich?

dalibortoman

v posledni dobe frci take DDoS skrz NTP servery. Doporucuji zkontrolovat adresni rozsahy proti DB na http://openntpproject.org/

b_henry

Problémy hlásí i sammobile.com , nepravidelně vyskakuje 502 bad gateway..