🚀 go-pugleaf

W dniu 14-05-2012 23:40, 1634Racine pisze:
>
> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
>

maja jakas stara wersje binda na btsach. ostatnio byl jakies remote 
exploit na btsowe dnsy

MSPANC

W dniu 14.05.2012 23:40, 1634Racine pisze:
> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?

Spróbuj skorzystać z jakiegoś publicznego DNS i zobacz co się będzie działo.

Krzysztof Magosa in news:jotqig$5nv$1@news.task.gda.pl
> W dniu 14.05.2012 23:40, 1634Racine pisze:
>> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
> Spróbuj skorzystać z jakiegoś publicznego DNS i zobacz co się będzie
> działo.


juz probowalem to robic, ale cos mi sie kopsało, juz nie pamietam co;
ale zainspirowales mnie do drugiej proby; teraz porobilem testy tym cudem: 
http://code.google.com/p/namebench/
nie wezme moze 8.8.8.8/8.8.4.4, sprobuje inne podrzucone tym softem i w 
ogole w sieci dnsy (np. 208.67.222.222,           208.67.220.220)
dam znac co-i-jak. 

programista z bozej łaski in news:jotgbk$b85$1@mx1.internetia.pl
> W dniu 14-05-2012 23:40, 1634Racine pisze:
>> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
> maja jakas stara wersje binda na btsach. ostatnio byl jakies remote 
> exploit na btsowe dnsy
> MSPANC


stara wersja.... Tylko, że przez ponad 3 lata iplus dzialal bez 
najmniejszego problemu, dopiero stosunkowo niedawno wystapila opisana 
dlugotrwajaca awaria dns-owa, dostep do internetu jest, ale do dns-ow kuleje 
makabrycznie.
(a jako ciekawostke dodam: poprzedzila te awarie inna, takze dlugotrwajaca: 
tym razem bylo to permanentne zrywanie sieci, potrafilo rozlaczyc ok 10 razy 
na minute (!), autolaczenie dawalo info, ze serwer odrzuca polaczenie, w 
koncu laczylo na chwile, zeby za chwile znow rozlaczyc i tak w kolko, potem 
troche spokoju i znow bal z rozlaczaniem; i tak z miesiac, poltora; potem 
nagle jak reka odjął, teraz nie zrywa; za to pojawila sie slepota dns-ow)

Myslisz, ze teraz, w sprawie dns-ów padli pod exploitem...? I nic o tym nie 
wiedza? Nie reperują? Hm.

Wazne jest chyba i to, ze nic nie czytam w sieci o kataklizmie iplusa u 
ludzi. Stad moje podejrzenie, ze to moze byc sprawa max lokalna, krag 
zasiegu 3ech btsów kolo mnie. Nagle cos im w nich padlo. Chyba.
Bo jakos nie chce mi sie wierzyc w obciazenie sieci. Co oczywiscie jest 
mozliwe, ale - nagle? z dnia na dzien? najpierw nagle zrywa polaczenie jak w 
szale (I-a awaria), potem spokoj i znow nagle - slepnace co pare 
minut/godzin dns-y (II-a awaria)? 

1634Racine napisal(a):
> programista z bozej łaski in news:jotgbk$b85$1@mx1.internetia.pl
>> W dniu 14-05-2012 23:40, 1634Racine pisze:
>>> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
>> maja jakas stara wersje binda na btsach. ostatnio byl jakies remote 
>> exploit na btsowe dnsy
>> MSPANC
>
>
> stara wersja.... Tylko, że przez ponad 3 lata iplus dzialal bez 
> najmniejszego problemu, dopiero stosunkowo niedawno wystapila opisana 
> dlugotrwajaca awaria dns-owa, dostep do internetu jest, ale do dns-ow kuleje 
> makabrycznie.
> (a jako ciekawostke dodam: poprzedzila te awarie inna, takze dlugotrwajaca: 
> tym razem bylo to permanentne zrywanie sieci, potrafilo rozlaczyc ok 10 razy 
> na minute (!), autolaczenie dawalo info, ze serwer odrzuca polaczenie, w 
> koncu laczylo na chwile, zeby za chwile znow rozlaczyc i tak w kolko, potem 
> troche spokoju i znow bal z rozlaczaniem; i tak z miesiac, poltora; potem 
> nagle jak reka odjął, teraz nie zrywa; za to pojawila sie slepota dns-ow)

Zapewne monterzy nie sciagneli zimowych oslon z anten btsa. Niestety w
upalne dni bardzo silnie tlumia sygnal - to moglo byc powodem zrywania
polaczen. Niedawno ekipy konserwowaly bts'y i pewnie sciagneli feralne
oslonki.

>
> Myslisz, ze teraz, w sprawie dns-ów padli pod exploitem...? I nic o tym nie 
> wiedza? Nie reperują? Hm.
Myslisz ze tak latwo odwiedzic kilka tysiecy btsow by je w jednej chwili
przeprogramowac?

MSPANC :)

1634Racine in news:jouclo$j8d$1@news.task.gda.pl
> Krzysztof Magosa in news:jotqig$5nv$1@news.task.gda.pl
>> W dniu 14.05.2012 23:40, 1634Racine pisze:
>>> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
>> Spróbuj skorzystać z jakiegoś publicznego DNS i zobacz co się będzie
>> działo.
> juz probowalem to robic, ale cos mi sie kopsało, juz nie pamietam co;
> ale zainspirowales mnie do drugiej proby; teraz porobilem testy tym
> cudem:  http://code.google.com/p/namebench/
> nie wezme moze 8.8.8.8/8.8.4.4, sprobuje inne podrzucone tym softem i w 
> ogole w sieci dnsy (np. 208.67.222.222,           208.67.220.220)
> dam znac co-i-jak.


ZERO POPRAWY. Zmiana dns-ów nie pomaga. BTS-y? 

Andrzej Banach (NET-KOMP) in
[..........]
> Zapewne monterzy nie sciagneli zimowych oslon z anten btsa. Niestety w
> upalne dni bardzo silnie tlumia sygnal - to moglo byc powodem zrywania
> polaczen. Niedawno ekipy konserwowaly bts'y i pewnie sciagneli feralne
> oslonki.
>> Myslisz, ze teraz, w sprawie dns-ów padli pod exploitem...? I nic o
>> tym nie  wiedza? Nie reperują? Hm.
> Myslisz ze tak latwo odwiedzic kilka tysiecy btsow by je w jednej chwili
> przeprogramowac?
> MSPANC :)

skoro zmienilem przed chwila dns-y i zero poprawy - to co? jednak bts-y... 
Chyba.

W dniu 16.05.2012 r. 01:06, 1634Racine pisze:
> 1634Racine in news:jouclo$j8d$1@news.task.gda.pl
>> Krzysztof Magosa in news:jotqig$5nv$1@news.task.gda.pl
>>> W dniu 14.05.2012 23:40, 1634Racine pisze:
>>>> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
[...]
Może to te osłonki, co koledzy pisali.
Jak nie, to prawdopodobnie bociany. Te wędrowne ptaki akurat wracają z
zimowania, ale ich białe upierzenie silnie odbija fale, szczególnie
krótkie sygnały typu zapytanie do DNSa.

SCNR

W dniu 16-05-2012 01:06, 1634Racine pisze:
> 1634Racine in news:jouclo$j8d$1@news.task.gda.pl
>> Krzysztof Magosa in news:jotqig$5nv$1@news.task.gda.pl
>>> W dniu 14.05.2012 23:40, 1634Racine pisze:
>>>> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
>>> Spróbuj skorzystać z jakiegoś publicznego DNS i zobacz co się będzie
>>> działo.
>> juz probowalem to robic, ale cos mi sie kopsało, juz nie pamietam co;
>> ale zainspirowales mnie do drugiej proby; teraz porobilem testy tym
>> cudem: http://code.google.com/p/namebench/
>> nie wezme moze 8.8.8.8/8.8.4.4, sprobuje inne podrzucone tym softem i
>> w ogole w sieci dnsy (np. 208.67.222.222, 208.67.220.220)
>> dam znac co-i-jak.
>
>
> ZERO POPRAWY. Zmiana dns-ów nie pomaga. BTS-y?

sprobuj zasugerowac na infolinii peknieta izolacje na feederze, jesli 
zobacza ze jestes obeznany z tematem napewno zaczna cos robic.

K in news:jovfhp$dgi$1@inews.gazeta.pl
> W dniu 16-05-2012 01:06, 1634Racine pisze:
>> 1634Racine in news:jouclo$j8d$1@news.task.gda.pl
>>> Krzysztof Magosa in news:jotqig$5nv$1@news.task.gda.pl
>>>> W dniu 14.05.2012 23:40, 1634Racine pisze:
>>>>> O co moze chodzic? Dlaczego "zdychaja" w srodku duzego miasta DNS-y?
>>>> Spróbuj skorzystać z jakiegoś publicznego DNS i zobacz co się będzie
>>>> działo.
>>> juz probowalem to robic, ale cos mi sie kopsało, juz nie pamietam co;
>>> ale zainspirowales mnie do drugiej proby; teraz porobilem testy tym
>>> cudem: http://code.google.com/p/namebench/
>>> nie wezme moze 8.8.8.8/8.8.4.4, sprobuje inne podrzucone tym softem i
>>> w ogole w sieci dnsy (np. 208.67.222.222, 208.67.220.220)
>>> dam znac co-i-jak.
>> ZERO POPRAWY. Zmiana dns-ów nie pomaga. BTS-y?
> sprobuj zasugerowac na infolinii peknieta izolacje na feederze, jesli
> zobacza ze jestes obeznany z tematem napewno zaczna cos robic.


dopowiem im to cudo, poki co powiedzieli,ze zalozyli mi
"śledzenie/obserwacje", co-by-to-nie-znaczylo, zeby czesto byc w sieci, to
zobacza "o co biega";
ale powiem im o feederze.... 

1634Racine <1634@racine.pl> wrote:

> Pingowanie (z zapisem do logów, czesto po pare godzin) przydzielanych 
> dynamicznie DNS-ów daje prosty obraz po czesci wyjasniajacy powyzsze:

DNSy nie muszą odpowiadać na pingi (i czasem nie odpowiadają celowo).

-- 
Gof

"Andrzej Banach (NET-KOMP)" <andzio@net-komp_kropka_net.pl> wrote:

>> Myslisz, ze teraz, w sprawie dns-ów padli pod exploitem...? I nic o tym nie 
>> wiedza? Nie reperują? Hm.
> Myslisz ze tak latwo odwiedzic kilka tysiecy btsow by je w jednej chwili
> przeprogramowac?

Się-zdalnie.

-- 
Gof

Adam Wysocki in news:pip.1337170213@news.chmurka.net
> 1634Racine <1634@racine.pl> wrote:
>> Pingowanie (z zapisem do logów, czesto po pare godzin) przydzielanych
>> dynamicznie DNS-ów daje prosty obraz po czesci wyjasniajacy powyzsze:
> DNSy nie muszą odpowiadać na pingi (i czasem nie odpowiadają celowo).


ale _najczesciej_ odpowiadaja.
poza tym:
napisalem, że "(...)Tak potrafi byc przez kilka minut, potem jest pare minut
odpowiedzi na pingowanie dns-ów (...)"
- u mnie zapis pingowania do loga ewidentnie pokazuje _cykliczna_ slepote
dns-ów (w tej chwili juz w zasadzie wiadomo, ze to raczej nie sprawa dns-ów,
ale _może_  bts-ów w mojej okolicy).