15/09/2005 Attacco DDoS su TISCALI

metaoscura · 16-09-2005, 18:11

il 15/09/2005 ore 11.00 circa tutti i clienti dial-up e ADSL in tutta italia non accedevano ai server Tiscali, tutti i clienti riscontravano svariati errori classico 691 (user o passw sbagliati) 618,734, ecc... (windows in pappa)
il 130 (customer care) è andato in crash dalle chiamete ricevute, dalle indiscrezioni si parlava di 3 server radius in down, dalle indiscrezioni più serie Tiscali ha chiuso la connessione NAS-RADIUS per "limitare i danni" centinaia di migliaia di utenti isolati Voip isolati, pare l'attacco sia durato qualche ora,,,

REPERGOGIAN · 16-09-2005, 18:51

fonte pleAse!

per me è stato qualche utente 4 mega in wholesale

metaoscura · 16-09-2005, 18:56

Vorrai dire qualche 1.2M taroccato a 4M

nicgalla · 16-09-2005, 21:28

e meno male che avendo il router sempre online non ho dovuto autenticare, e così la connessione ha continuato a funzionare...

DDOS o no io ho mandato disdetta. non si può pubblicizzare un sacco di offerte e poi ai suoi clienti rifila una 1.2 mega a 30 euro. o mi downgradano a 640 a 19.95 euro al mese o si danno una mossa con i 4 mega, sperare nell'arrivo della loro rete è un vero miraggio nonostante questo sia un capoluogo di provincia importante anche dal punto di vista informatico, visto chè c'è la sede di Zucchetti....

The Mighty Gex · 17-09-2005, 09:47

edit.

REPERGOGIAN · 17-09-2005, 10:00

Quote:

Originariamente inviato da metaoscura

il 15/09/2005 ore 11.00 circa tutti i clienti dial-up e ADSL in tutta italia non accedevano ai server Tiscali, tutti i clienti riscontravano svariati errori classico 691 (user o passw sbagliati) 618,734, ecc... (windows in pappa)
il 130 (customer care) è andato in crash dalle chiamete ricevute, dalle indiscrezioni si parlava di 3 server radius in down, dalle indiscrezioni più serie Tiscali ha chiuso la connessione NAS-RADIUS per "limitare i danni" centinaia di migliaia di utenti isolati Voip isolati, pare l'attacco sia durato qualche ora,,,

ecco perchè chiedevo la fonte..............

metaoscura · 17-09-2005, 10:34

si limitano i danni anche sui forum....

La fonte è attendibilissima poichè è al Noc, lavora sui firewall e ha una mail dove gli chiedono di bloccare almeno una cinquantina di IP che avevano lanciato l'attacco,,,

poi se qualcuno lo chiama "problemi sulle apparecchiature" per me va bene io lo chiamo Distributed Denial of service.

onesky · 17-09-2005, 10:42

Quote:

Originariamente inviato da metaoscura

si limitano i danni anche sui forum....

La fonte è attendibilissima poichè è al Noc, lavora sui firewall e ha una mail dove gli chiedono di bloccare almeno una cinquantina di IP che avevano lanciato l'attacco,,,

poi se qualcuno lo chiama "problemi sulle apparecchiature" per me va bene io lo chiamo Distributed Denial of service.

che @@ sti 50 teens che non sanno che fare tutto il giorno..

metaoscura · 17-09-2005, 10:46

Immaginati che ai firewall nn ci lavora solo 1 persona e solo uno di questi ne bloccava 50.... penso inoltre che fossero 50 trojan infilati chissà dove che hanno "aperto le porte" contemporaneamente.....

The Mighty Gex · 17-09-2005, 11:33

edit.

metaoscura · 17-09-2005, 13:13

e allora dove era il problema?

flash7 · 17-09-2005, 14:06

al 130 la tipa mi dice... provi a cancellare i file temporanei ed i cookies

qualcosa è successo ai servers

PS: oggi continua a saltare la portante...ma che succede???

sirbone72 · 17-09-2005, 14:30

A me la portante non salta. Probabilmente, il tuo è un problema locale.

maulattu · 17-09-2005, 14:31

Quote:

Originariamente inviato da flash7

al 130 la tipa mi dice... provi a cancellare i file temporanei ed i cookies

ma le hai detto che prima di provare a riconnetterti ti sei lavato anche le mani? sai com'è, magari il tuo pc si offende se hai le mani sporche

quante c@xx@t3 sparano sti

The Mighty Gex · 17-09-2005, 14:36

edit.

glazio · 17-09-2005, 15:25

ragazzi,
il sito di ebay.it non mi apre le aste, però mi fa entrare nella home page e mi fa fare ricerche. mi dice impossibile trovare la pagina.
miei tiscali-colleghi, succede anche a voi?

HDT · 17-09-2005, 17:25

Quote:

Originariamente inviato da flash7

al 130 la tipa mi dice... provi a cancellare i file temporanei ed i cookies

qualcosa è successo ai servers

PS: oggi continua a saltare la portante...ma che succede???

Ciao a tutti io lavoro in area3 ossia all'Help Desk Tecnico, il 15 abbiamo avuto una giornata di fuoco, dalle comunicazioni ufficiali avevamo problemi sui servers radius di autenticazione anche se ci sono molte voci che parlano di attacchi DDoS ecc.. altro non sò

per quanto riguarda i cookies e i i file temp è una procedura che (se usata con testa e giudizio) usiamo in caso di cliente che lamenti lentezza sembra una fesseria ma io una volta ho trovato un cli che nn svuotava la cache da 5 anni !!!!.

Spesso l'assistenza non è fornita in eugual maniera da tutti gli operatori

onesky · 17-09-2005, 17:42

Quote:

Originariamente inviato da glazio

ragazzi,
il sito di ebay.it non mi apre le aste, però mi fa entrare nella home page e mi fa fare ricerche. mi dice impossibile trovare la pagina.
miei tiscali-colleghi, succede anche a voi?

negativo,
qui tutto regolare

REPERGOGIAN · 17-09-2005, 18:03

Quote:

Originariamente inviato da HDT

anche se ci sono molte voci che parlano di attacchi DDoS ecc.. altro non sò

quali voci?
voci interne da voi?

HDT · 17-09-2005, 18:17

Si voci interne ho parlato e 3 dei miei responsabili hanno detto:
"quando chiudiamo i radius vuol dire che stanno cercando di bucarci lo facciamo per sicurezza" , francamente non so quanto possa esser vero ma di certo so che ci sono molti guasti anomali che sto lavorando, tipo:

1) Clienti shared access perfettamente allineati e autenticati nei BRAS ma totalmente freezati

2) Clienti wholesale che hanno disconnessioni ppp e gli cade solo l'autenticazione (cosa rarissima generalmente è problematica ULL)

3) non ridete ma è successo pensavo d esser pazzo, Voip ULL allineati nn autenticati sui BRAS che TELEFONAVANO in 2nd Line !!!!!!!

16-09-2005, 18:11	#1
metaoscura Junior Member Iscritto dal: Sep 2005 Messaggi: 8	15/09/2005 Attacco DDoS su TISCALI il 15/09/2005 ore 11.00 circa tutti i clienti dial-up e ADSL in tutta italia non accedevano ai server Tiscali, tutti i clienti riscontravano svariati errori classico 691 (user o passw sbagliati) 618,734, ecc... (windows in pappa) il 130 (customer care) è andato in crash dalle chiamete ricevute, dalle indiscrezioni si parlava di 3 server radius in down, dalle indiscrezioni più serie Tiscali ha chiuso la connessione NAS-RADIUS per "limitare i danni" centinaia di migliaia di utenti isolati Voip isolati, pare l'attacco sia durato qualche ora,,,

16-09-2005, 18:51	#2
REPERGOGIAN Senior Member Iscritto dal: Apr 2003 Città: just in case..uh Messaggi: 18921	fonte pleAse! per me è stato qualche utente 4 mega in wholesale __________________ Veyron SS: 4th at 1.16.08

16-09-2005, 21:28	#4
nicgalla Senior Member Iscritto dal: Mar 2002 Città: Lodi Messaggi: 2208	e meno male che avendo il router sempre online non ho dovuto autenticare, e così la connessione ha continuato a funzionare... DDOS o no io ho mandato disdetta. non si può pubblicizzare un sacco di offerte e poi ai suoi clienti rifila una 1.2 mega a 30 euro. o mi downgradano a 640 a 19.95 euro al mese o si danno una mossa con i 4 mega, sperare nell'arrivo della loro rete è un vero miraggio nonostante questo sia un capoluogo di provincia importante anche dal punto di vista informatico, visto chè c'è la sede di Zucchetti.... __________________ My Mini-ITX PC - Silverstone SG05 - Gigabyte GA-H55N-USB3 - Core i5 750 - 8 GB DDR3 1600 - SSD Corsair Force 60GB - Caviar Green 1 TB - Radeon 5770 1 GB

17-09-2005, 09:47	#5
The Mighty Gex Senior Member Iscritto dal: Jun 2002 Città: Cagliari Messaggi: 671	edit. __________________ non più. Ultima modifica di The Mighty Gex : 19-09-2005 alle 18:47.

17-09-2005, 11:33	#10
The Mighty Gex Senior Member Iscritto dal: Jun 2002 Città: Cagliari Messaggi: 671	edit. __________________ non più. Ultima modifica di The Mighty Gex : 19-09-2005 alle 18:47.

16-09-2005, 18:56	#3
metaoscura Junior Member Iscritto dal: Sep 2005 Messaggi: 8	Vorrai dire qualche 1.2M taroccato a 4M

17-09-2005, 10:34	#7
metaoscura Junior Member Iscritto dal: Sep 2005 Messaggi: 8	si limitano i danni anche sui forum.... La fonte è attendibilissima poichè è al Noc, lavora sui firewall e ha una mail dove gli chiedono di bloccare almeno una cinquantina di IP che avevano lanciato l'attacco,,, poi se qualcuno lo chiama "problemi sulle apparecchiature" per me va bene io lo chiamo Distributed Denial of service.

17-09-2005, 10:46	#9
metaoscura Junior Member Iscritto dal: Sep 2005 Messaggi: 8	Immaginati che ai firewall nn ci lavora solo 1 persona e solo uno di questi ne bloccava 50.... penso inoltre che fossero 50 trojan infilati chissà dove che hanno "aperto le porte" contemporaneamente.....

17-09-2005, 13:13	#11
metaoscura Junior Member Iscritto dal: Sep 2005 Messaggi: 8	e allora dove era il problema?

17-09-2005, 14:06	#12
flash7 Junior Member Iscritto dal: Apr 2005 Messaggi: 13	al 130 la tipa mi dice... provi a cancellare i file temporanei ed i cookies qualcosa è successo ai servers PS: oggi continua a saltare la portante...ma che succede???

17-09-2005, 14:30	#13
sirbone72 Senior Member Iscritto dal: Jun 2005 Città: Cagliari Messaggi: 452	A me la portante non salta. Probabilmente, il tuo è un problema locale.

17-09-2005, 14:36	#15
The Mighty Gex Senior Member Iscritto dal: Jun 2002 Città: Cagliari Messaggi: 671	edit. __________________ non più. Ultima modifica di The Mighty Gex : 19-09-2005 alle 18:48.

17-09-2005, 15:25	#16
glazio Senior Member Iscritto dal: Aug 2005 Messaggi: 2768	ragazzi, il sito di ebay.it non mi apre le aste, però mi fa entrare nella home page e mi fa fare ricerche. mi dice impossibile trovare la pagina. miei tiscali-colleghi, succede anche a voi?

17-09-2005, 18:17	#20
HDT Junior Member Iscritto dal: Sep 2005 Messaggi: 17	Si voci interne ho parlato e 3 dei miei responsabili hanno detto: "quando chiudiamo i radius vuol dire che stanno cercando di bucarci lo facciamo per sicurezza" , francamente non so quanto possa esser vero ma di certo so che ci sono molti guasti anomali che sto lavorando, tipo: 1) Clienti shared access perfettamente allineati e autenticati nei BRAS ma totalmente freezati 2) Clienti wholesale che hanno disconnessioni ppp e gli cade solo l'autenticazione (cosa rarissima generalmente è problematica ULL) 3) non ridete ma è successo pensavo d esser pazzo, Voip ULL allineati nn autenticati sui BRAS che TELEFONAVANO in 2nd Line !!!!!!!

Strumenti
Mostra una versione stampabile Invia questa pagina per email