Network Status

Trafic IPv6 ingreunat (In Progress)

Affecting Other - Network | Priority - High

Am detectat recent o problemă în infrastructura noastră IPv6 care afectează disponibilitatea serviciului pentru un număr de utilizatori. Incidentul constă în consumul excesiv de resurse de rețea din cauza traficului ICMPv6 excesiv, reflectând probleme similare cu cele discutate în RFC 6583, care abordează vulnerabilitățile IPv6 Neighbor Discovery Protocol (NDP).

Detalii despre incident

Creșterea neașteptată a traficului ICMPv6 a făcut ca tabelele cache ND să devină saturate, provocând întârzieri și, în unele cazuri, pierderea conectivității pentru utilizatorii finali. Această situație a fost identificată prin monitorizarea anormală a traficului și analiza detaliată a jurnalelor de tip flow cât și a tabelelor cache si neighbour ale routerelor de access, dezvăluind un număr mare de intrări INCOMPLETE.

Impactul incidentului

Problema se limitează la traficul IPv6, dar consecințele asupra accesibilității și performanței serviciului sunt considerabile. Traficul IPv4 nu este afectat în această etapă.

Caz preliminar

Investigațiile inițiale sugerează un posibil atac DDoS care vizează protocolul ICMPv6, similar scenariilor descrise în RFC 6583. În prezent, ne concentrăm pe identificarea originii traficului excesiv și pe determinarea modelului de atac.

Acțiuni implementate

- Am limitat cantitatea de trafic ICMPv6 acceptată pe dispozitivele afectate pentru a minimiza efectul.

- Am introdus filtre ACL pe baza modelelor de trafic identificate pentru a exclude sursele suspecte.

- Monitorizăm îndeaproape activitatea din rețea pentru a interveni prompt împotriva oricăror noi încercări de atac.

Strategii de remediere

- Continuăm să optimizăm filtrele ACL pentru a contracara noile vectori de atac pe măsură ce sunt identificați.

- Evaluăm soluții avansate de securitate dedicate IPv6, cum ar fi sistemele de prevenire a intruziunilor și detectarea comportamentului anormal.

- Ne propunem să lucrăm mai strâns cu organizațiile de securitate pentru a îmbunătăți detectarea și răspunsul la amenințările IPv6 care au devenit mai numeroase pe măsură ce acest protocol este mai popular.

Date: 13.03.2024 08:37

Last Updated: 15.03.2024 03:47

Lucrari mentenanta Gazduire Web (Scheduled)

Affecting Other - Gazduire Web | Priority - Medium

In cursul diminetii zilei de 16.01.2024, CHROOT va face lucrari la infrastructura de retea a serviciilor de gazduire web.

Aceste lucrari vor cauza intreruperi temporare si permanente in intervalul 00:00 si 06:00

Aceste lucrari sunt periodice si importante in buna functionalitate a serviciilor.

Date: 16.01.2024 00:00 → 16.01.2024 06:00

Last Updated: 15.01.2024 14:28

Upgrade MySQL/MariaDB (Scheduled)

Affecting Other - Gazduire Web/Reseller | Priority - Low

In perioada 01.11.2023 - 15.12.2023, CHROOT va actualiza serviciile MySQL/MariaDB din cadrul cloud-ului de Gazduire Web.

Pentru ca aceasta modificare este una care implica pregatiri, ea se va face treptat astfel incat sa ne asiguram ca aplicatiile gazduite de catre clientii nostri sunt actualizate si suporta o noua versiune de MySQL.

In tot acest timp, daca aplicatia va notifica ca MySQL/MariaDB nu este actualizat, nu exista diferente de performanta care pot sa afecteze functionalitatile unui website.

VIP01 - FINALIZAT

RS01 - FINALIZAT

RS02 - FINALIZAT

FS02 - FINALIZAT

FS01 - FINALIZAT

S7 - FINALIZAT

S8 - FINALIZAT

Date: 01.11.2023 23:21 → 15.12.2023 00:00

Last Updated: 11.12.2023 23:48