今現在、インターネットは正常か？
ここや殆どのサイトは見れるが、一部のサイトやサーバーへアクセス出来ない状況が発生していないか？
もちろんDNSの問題や、相手が死んでるとかじゃなくて・・・
接続したいとこにトレース（IPでね）かけたら次のようになった。
（はじめは省略）
12 30 ms 40 ms 60 ms IX-gate1.IIJ.Net [210.
13 40 ms 80 ms 40 ms as2516.nspixp2.wide.ad
14 40 ms 40 ms 50 ms 203.181.97.82
15 * * * Request timed out.
16 * * * Request timed out.
ところが、相手側はもちろん生きてる。
しかし、同じように向こうからも繋がらない・・・・
単にプロバイダの一部の問題じゃないような気がする！
ちなみにこっちはIIJへ接続
向こうはKDDI
IIJ＜−＞KDDI ＮＧ
ASAHI-NET＜−＞KDDI ＯＫ
誰かもっと情報をくれ！
kddnet -> iij落ちた？
http://w11.dion.ne.jp/lan_service/service/troubleinfo.html
障害報告出たね。
ここは見れる。
http://www.sex-jp.net/dh/01/
http://www.sex-jp.net/dh/02/
http://www.sex-jp.net/dh/03/
http://www.sex-jp.net/dh/04/
http://www.zdnet.co.jp/news/0109/21/b_0920_09.html
7 otergs001.ac.kddnet.ad.jp (203.140.128.85) 16.811 ms 13.058 ms 22.756 ms
8 203.140.128.118 (203.140.128.118) 24.582 ms 21.664 ms 19.449 ms
9 203.140.128.117 (203.140.128.117) 21.365 ms 20.731 ms 23.144 ms
10 kasrgs001.ac.kddnet.ad.jp (203.140.128.94) 14.919 ms 33.142 ms 25.319 ms
11 oteGW03.ac.kddnet.ad.jp (203.140.128.169) 23.711 ms 17.686 ms 17.609 ms
12 otergs001.ac.kddnet.ad.jp (203.140.128.85) 25.383 ms 20.579 ms 14.368 ms
13 203.140.128.118 (203.140.128.118) 21.342 ms 14.080 ms 35.211 ms
14 203.140.128.117 (203.140.128.117) 22.343 ms 18.788 ms 23.582 ms
15 kasrgs001.ac.kddnet.ad.jp (203.140.128.94) 19.290 ms 22.540 ms 15.544 ms
16 oteGW03.ac.kddnet.ad.jp (203.140.128.169) 23.941 ms 14.851 ms 14.827 ms
17 otergs001.ac.kddnet.ad.jp (203.140.128.85) 20.437 ms 24.329 ms 19.960 ms
18 203.140.128.118 (203.140.128.118) 17.577 ms 20.694 ms 25.650 ms
19 203.140.128.117 (203.140.128.117) 20.450 ms 30.087 ms 17.709 ms
20 kasrgs001.ac.kddnet.ad.jp (203.140.128.94) 15.982 ms 16.619 ms 26.821 ms
21 oteGW03.ac.kddnet.ad.jp (203.140.128.169) 20.470 ms 19.823 ms 18.921 ms
22 otergs001.ac.kddnet.ad.jp (203.140.128.85) 18.888 ms 25.114 ms 14.979 ms
23 203.140.128.118 (203.140.128.118) 19.099 ms 20.472 ms 24.423 ms
24 203.140.128.117 (203.140.128.117) 17.576 ms 22.900 ms 17.905 ms
25 kasrgs001.ac.kddnet.ad.jp (203.140.128.94) 24.426 ms 18.555 ms 25.139 ms
26 oteGW03.ac.kddnet.ad.jp (203.140.128.169) 17.709 ms 36.646 ms 24.170 ms
27 otergs001.ac.kddnet.ad.jp (203.140.128.85) 28.079 ms 18.610 ms 22.818 ms
28 203.140.128.118 (203.140.128.118) 26.055 ms 25.381 ms 21.866 ms
29 203.140.128.117 (203.140.128.117) 21.319 ms 21.137 ms 21.761 ms
30 kasrgs001.ac.kddnet.ad.jp (203.140.128.94) 19.474 ms 18.992 ms 25.246 ms
平成13年9月21日
お客様御中
株式会社 KCOM
オペレーションセンター
ルーティング異常に係わる報告について（中間報告）
拝啓 平素は弊社サービスをご利用いただきまして誠にありがとう
ございます。
この度は、弊社のルーティング異常により、お客様の通信に影響
を及ぼし、多大なご迷惑をおかけしまして誠に申し訳ございません
でした。
障害の発生状況について、下記の通りご報告いたしますので、
ご査収頂きたく宜しくお願い致します。
敬具
記
1. 影響時間
平成13年9月21日 (金) 14時頃より継続中
2. 現象
お客様からOCN等の一部ネットワークへの
接続できない状態が発生しております。
3. 原因
弊社上位ネットワークにおける、ルーティング障害。
以 上
--
KCOM
E-mail: support-1@kcom.ne.jp
守秘義務上書けないが。
>>11
２ｃｈで守秘義務って・・・・（ｗ
しかし、これまで無かったトラブルが増える予感がする（鬱
http://www.sex-jp.net/dh/01/
http://www.sex-jp.net/dh/02/
http://www.sex-jp.net/dh/03/
http://www.sex-jp.net/dh/04/
2ch には書けないけど、WIDE の TWO ML ではバシバシ書くとかだったりして。
Ｕ楽町あたりのNTTの拠点でででかいトラブルがあったらしいね
(どうも電源回りらしい)
1時間近くWANが落ちてたよ
どこが切れてたんだ？
結局インターネットはNTT様あってのものなのか。
15じゃないけど・・・・・
日本だけを考えると結局はそうなると思う。
大なり小なり各キャリアはNTTの設備かりてるんでしょ？
話は変わるが、インターネットの利点でもあるんだけど、ある経路が死んだ場合に他の経路に負荷が集中して、さらにそこでトラブルが発生し、キャパが大きい経路に集中し・・悪循環を起し被害を広めるって事はありえないのかな？
これまでの障害はハード的なものが多かったから本当に局地的だったけどなんか上位ネットワークへ発生源が移動しているような気がする。
先々週末に多発したトラブルはそれがあったんじゃないかな？
そんなにたくさんの場所でトラブルがあったとは思えないし、
それにしては影響範囲が広すぎたよ
全然関係ないネットワークに某大ネットワークのパケットが大量に流れ込んで
そのネットワーク止めたって話だからね
あまりにでかいネットワークが落ちたときって、
そもそも設計上、代替経路じゃ処理しきれないだろうから、
むしろそこを通る経路を完全に殺してでも、
他の関係ないネットワークを守るようなシステムがあってもいいよな。
#あんまBGPの仕様に詳しくないんで、変なこと言ってたらｽﾏｿ
経路の大規模な変更を伴うと、簡単にルータ死んじゃいますよね。
BGPでルートフラップダンプニング効く前にBGPの処理とパケット
の処理が忙しくなって、OSPFに手が回らなくなってOSPFのネイバー
が切れて、一箇所切れるとリンクステートががさっと変わって
他のルータのCPUまわして......メルトダウン
＃ルートリフレクタで問題が起きると怖いことになったりする
一部殺して他を守るメカニズム、構想だけでいいからぜひJanog9
で発表してくれ。
＃そしてNANOGへ持っていって....
JPnicまともなアドレスブロックよこせ、このやろう、ですな。
JPNIC叩きスレへどうぞ…
現在、国やISPによっては半壊でかなり深刻らしいが、
対策とその進展および被害状況を情報交換。
http://news2.2ch.sc/test/read.cgi/newsplus/1043478577/
【速報】現在、韓国のinternet網が壊滅状態に！
http://ex.2ch.sc/test/read.cgi/korea/1043477001/
韓国、ネットが全面まひ
韓国のニュース専門局、ＹＴＮは２５日、韓国全土で同日午後２時から
インターネットへの接続が一切できず、まひ状態になっていると報じた。
詳細な原因は調査中だが、ソウル市内に設置されている主要なサーバーが
ストップしたことと関連があるという。（共同）
他板から出張してきたのバレバレ…。恥ずかし。
まぁ、自分に実害がこうむるわけではなさそうなので、ちと安心したｗ
今debianのinstallしてんだけどnon-us.debian.orgにつながらない・・・・
どうも韓国の主要サーバが落ちて、
それを補おうとしたけれど、補おうとしたサーバも負荷がかかりすぎｗ
今の状態になったみたい。
日本とアメリカは通過点になったために、
影響が他よりも多めに出ただけで、
別に日本が攻撃されてるとかじゃないから、
安心していいよ。
出していないパケットに対してecho-reply, icmp-unreachableがどんどん送られてくるし、
icmp echoがどんどん送られてきている
おそらく、Sourceアドレスを偽って、PING出しまくってるんだろうな
日本でも、かなりトラフィック増えてるね
ルータ自体が糞・設定がクソなルータは、相当負荷がかかって、
遅延・パケットのdropが増えてるんじゃないかな
また、自ネット以外のIPアドレスからのIPもフィルタせずに出すキャリアは、
攻撃の発信元になってるんだろうね
tcpセッションがまともに張れない程度にはパケットロスがおこってるところが多い
UDP の1434ポートに、大量にパケットが届いてるけど、これが攻撃だろうね
実際今日はみんな1434が凄い勢いで叩かれてるらしい。
俺はあまり叩かれてないから解らないんだけどね。
解説、ありがたいです。
それとも、１４３４ワームも韓国発祥ですか？
おいおい、39の言う事信じるなよ
韓国にはrootネームサーバーもないし、関係ない
違うの？
krドメインは何処で管理してるんだろうか？？？
韓国なんて、どうでも良いけど・・・
krドメインのルートサーバが落ちた、って事だろ。
（ ・∀・）＜開けてないかんな |ヾ（ﾟ∀ﾟ）ﾉ ﾄﾞﾝﾄﾞﾝ!! ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（ ） | （ ） )) ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
｜ ｜ | |(( < < ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（_＿）＿） ↑
↑ ぽーとすきゃん
ぱそこん）
各方面でF5攻撃F5攻撃とさわいどる香具師等が居るんだが、
なんだか違和感が。
DNSへのF5(リロード)攻撃とはこれいかに・・・・？
そりゃネタであって誰も本気で言ってないと思うぞ
それはDoS攻撃＝F5アタックだと思い込んでいる厨房のたわごとなので
放置が吉かと
日本も中央の少数のサーバーが倒れただけでこんな事態になりえるの？
he.netってJPIX直結してたのかｗ
8 10 ms <10 ms <10 ms gsr-osa3.kddnet.ad.jp [210.132.126.194]
9 <10 ms <10 ms <10 ms tr-osa2.kddnet.ad.jp [210.132.124.1]
10 170 ms 160 ms 170 ms gsr-sc2.kddnet.ad.jp [210.132.91.46]
11 161 ms 170 ms 160 ms ix-pa2.kddnet.ad.jp [203.181.104.74]
12 161 ms 170 ms 160 ms gige-g2-0.gsr12008.pao.he.net [64.71.128.117]
13 161 ms 170 ms 170 ms gige-g1-0.gsr12008.fmt.he.net [64.71.128.177]
14 271 ms 270 ms 270 ms 2ch.sc [64.71.145.43]
MSSQLサーバを攻撃するワームのおかげでバックボーンがパンクしそう
SYTES.NETドメイン運用してるんだけど
今日落ちまくり。
まじやめちくり。
ワームが韓国発祥かどうかはしらないけど、
今度のワームと韓国の醜態は同一だろ？
そういえば、Codered/Nimdaの時も韓国が醜態をさらしてたな
韓国は、各種サーバソフトが10000ウォンで売られてるそうだから、そういったのもあって
かなり使われているんでは？
この板でデマ流すとは面白い香具師だなおい
韓国のサイトのプライマリネームサーバはwindowsが多かった ってことなのか？
ついでにSQLサーバも手元にメディアがあったからインストールしていた とかさ
電子政府には是非ＭＳ社をヨロピク、と宣伝してたけど
その後どーなったの？
日本はぜひ*BSDかLinuxかTRONでヨロピク
しただけだったりして。
＜ネット接続障害＞ウイルスで世界的被害 コード・レッド以来
http://headlines.yahoo.co.jp/hl?a=20030125-00000702-jij-soci
韓国みたいに、そこら中で海賊版が安価に売ってあるところとはちがってね
しかし、「IT強国」は、Codered/nmidaの時と同じくまた自爆ですか？
日本では、無料でDBserver入れたい時は、UNIX+PostgresSQL/MySQL使うんだけど、
韓国では海賊版ですからね
被害は韓国以外でも出てるみたいだし。
自分のホームページ（プロバイダのではない）が見れなくて、
更新できない、メール受信できないで、困ってるよ･･･。
ODNも持ってるから、今はそっちでやってるけど。。
http://support.gmo.jp/announce/trouble/members.php?837
ttp://slashdot.jp/article.pl?sid=03/01/25/0920206
Update: 01/25 13:08 GMT by O:
とりあえず、穴を持っているホストはひととおり感染したみたいだ。
同時に問題のワームの解剖と解析が進んでいる。それによると、UDP
パケット1個に収まる376バイトのペイロードで感染し、自分をランダム
な相手に送りまくる。パケット1個というコンパクトさと感染行動がタイト
なループなことにより、帯域を潰せるみたいだ。また、ファイルに感染
したり、痕跡は残さないのでリブートすると消えるが、とうぜん上記の
セキュリティホールは残ったままなのですぐまた感染してしまう。
ttp://www.boredom.org/~cstone/worm-annotated.txt
道路がガス爆発で吹っ飛んだり。
意外というよりいつものことです。
最初は090で始まる番号から、そのうち非通知に変わり
10秒おきくらいに、ひっきりなしに着信。
何か関係あり？時刻が近いんでちょっと気持ち悪い。
非通知ってことはワン切りでもなさそうだし。
JPIXのトラフィックは特に増えてないな
なんか、異常にメディアに取り上げられてるけど、ＤＱＮなところ以外はそんなに関係無かったりして
http://m.root-servers.org/
wideのroot-serverも特に異常無し
ただし、以下のサイトでは、トラフィックが特に増えたわけではないけど、
パケットロスが大幅に増加
http://www.internettrafficreport.com/main.htm
このトラフィックの減少は、TCPセッションがまともに張れない程度までパケットロスが増えて
通信ができなかった為にトラフィックが減ったのかな？
アメリカ方面は、けっこう変動がありますね
http://average.matrix.net/Daily/markP.html
http://stryper.uits.iu.edu/abilene/peers.html
http://stryper.uits.iu.edu/abilene/sttl/index.html
http://stryper.uits.iu.edu/abilene/snva/index.html
http://stryper.uits.iu.edu/abilene/dnvr/index.html
http://stryper.uits.iu.edu/abilene/losa/index.html
http://stryper.uits.iu.edu/abilene/nycm/index.html
同じアメリカでも、このあたりでは、そんなに影響がない
http://skippy.ncren.net/
http://jazz.ncren.net/stats/rlgh1-gw.ncren.net.5.html
http://jazz.ncren.net/stats/rtp1-gw.ncren.net.6.html
http://jazz.ncren.net/stats/rtp1-gw.ncren.net.14.html
http://www.internetpulse.net/
ここは、死亡状態
呼び出しの間違い電話では？
きっとその人は今も仕事だったりして
JPIXのグラフはリアルタイムじゃないよ。24日のデータです
（今現在）
ちなみに書き込み少ないのはプロバイダーがかなりつぶされてるからだよ
あ、ほんとだ、気づかなかった
しかし、ニュー速とかはひたすら総務省叩きで醜いね
とくに総務省がどうこうするような事態じゃないのにね
ほんと？
うちはとくに体験できないからわからん
Flets1.5M+TTCN
ふつうに、ストリーミング動画もみれるし・・・
10.230.151.165.2450 > 210-***-***-***.home.ne.jp.1434: udp 376
ん？ SrcAddressがプライベート。
タチ悪いですね。
ソースアドレスはspoofされてるみたいだね
おれのアドレスを騙って他に飛んだUDP1434の、destunation (net|host|port) unreachable が
飛んできてるしね
http://sakots.pekori.jp/imgboard/imgs/img20030126023344.png
そんなあなたは、ｶｷｺしないでみておくのがよろしいかと・・・
世界各地で２５日発生したネットトラブルは、新種の「ワーム」型のコンピュ
ーターウイルスが原因とみられる。国内のインターネット管理者によると、
データベースを管理するマイクロソフトのＳＱＬというサーバーの特定の場所
あてに、大量の無意味な情報が送られ、コントロール権を奪われて容量オ
ーバーとなり、それが世界的にまん延したという。マイクロソフトはウイル
ス攻撃の対象になりやすく、同社でも昨年７月に警告を発して対策プログ
ラムを出していた。
http://headlines.yahoo.co.jp/hl?a=20030126-00000107-mai-soci
「データベースを管理するマイクロソフトのＳＱＬというサーバーの特定の場所」 というのが激しく意味不明だ
1434だっけ？ノックがトラフィック攻撃だったのは自明のことだったが
韓国だけ大打撃の説明が抜けてるな
ルータが「認証中･･･」から先に進まないから金払ったか確かめて、
ルータの設定しなおして、yahooにping打って「Repry for ... 18ms」
プロバイダのメールは取れるが会社は無理。
19:00過ぎにはどこにも繋がらなくなったから諦めて寝た。
朝起きてブラウザ起動したらホームが表示された。
期待してないサンタさんからプレゼントを貰えた気分になりますた。
あの国は、
「見栄っ張り」→意味も無くW2K Server+SQLあたりが入っている
「著作権の概念が無い」→当然全部コピー版。倫理観も無くばら撒かれているので誰でも入手可能
「ずぼら」→セキュリティ更新なんてしない
という条件が重なってms-sql-m/UDPの大量ワーム増殖発生源になった
ものと思われ。
最悪システムが壊れるじゃないですが
そんな危険を冒して「パッチ当て」するか？（藁
下の方は日本でもあったと思うんだが。
http://internet.watch.impress.co.jp/www/article/2003/0128/15m.htm
今回コンピュータウイルス SlammerSlammer は、
米国、韓国、オーストラリア、ニュージーランドのインターネットを混乱に陥れ、
インターネット全体のパフォーマンスを 2 5 ％ 低下させたとされている。
米Berkeley大学というのが藁た。
100〜のスレッドの続きを読む