江西全省断网是攻击?

[cokll]

晚上 19:00 开始全省断网,目测是攻击,截止目前网络未恢复,什么事件

[yexm0]

这么准的点应该是电信那边的临时工干的好事了。

[designer]

并没有 我这里

[cokll]

并不是临时工能做到的
|------------------------------------------------------------------------------------------|
| WinMTR statistics |
| Host - % | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
| 192.168.1.1 - 0 | 1733 | 1733 | 0 | 0 | 6 | 0 |
| 112.193.8.1 - 0 | 1733 | 1733 | 1 | 8 | 162 | 2 |
| 119.7.220.69 - 0 | 1733 | 1733 | 3 | 10 | 163 | 9 |
| 119.6.197.61 - 0 | 1733 | 1733 | 4 | 13 | 168 | 6 |
| 219.158.110.221 - 0 | 1733 | 1733 | 36 | 46 | 191 | 41 |
| 219.158.8.230 - 0 | 1733 | 1733 | 36 | 45 | 192 | 37 |
| No response from host - 100 | 346 | 0 | 0 | 0 | 0 | 0 |
| 202.97.48.217 - 30 | 795 | 561 | 37 | 45 | 124 | 40 |
| 202.97.39.162 - 22 | 927 | 726 | 0 | 57 | 137 | 56 |
| 220.177.220.102 - 71 | 453 | 133 | 0 | 69 | 149 | 71 |
| 111.74.182.142 - 50 | 582 | 295 | 0 | 67 | 150 | 63 |
| No response from host - 100 | 346 | 0 | 0 | 0 | 0 | 0 |
| 111.73.46.1 - 46 | 615 | 335 | 62 | 70 | 144 | 144 |
|________________________________________________|______|______|______|______|______|______|
WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

[ylx]

我弟电话过来还以为路由器出问题了

[d7101120120]

电信光最近几个月出的问题就好多起了吧？难道真的是骨干网撑不住提速了？

[cokll]

2016/11/11 20:45 江西电信恢复

[zeac]

只是电信宽带吧 公司移动网没问题

[bao3]

这应该是光缆被挖断了之类的。非要说成是攻击，攻击不会断网，而且攻击也要有目的地，你说核心路由吧，那基本不可能，说是防火墙，那更没意义，除非是中断 BGP ，可是只要使用备缓就行。

所以攻击者是攻击哪里会让江西断网而不影响全国的其他路由？

[guangwong]

... 这是

[cokll]

@bao3 如果是挖断,网关和路由是应该完全消失的,但是并没有,日志显示是时断时连,只有攻击有这种效果

[lingaoyi]

网络测试， 233 ！

[ixufuyang]

@lingaoyi 恢复了？？

[hyinxiaoyu]

刚恢复,客服都打不通

[cokll]

@bao3 其他地区也有影响,具体那些就不说了影响不大,最严重的就是江西,现在就等周一的红头文件了

[Mac]

难怪了，我老婆 17:00 的上海到南昌的飞机，到现在还没飞呢

[Phant0m]

[bao3]

@cokll 链路故障造成流量剧增，同样会出现时通时断效果。这点我很清楚。而攻击的话，一定有攻击目标，只要在路由上指向 null 就可以了，更何况有防火墙，如此的攻击也可以改 BGP 来转移，不可能持续成这样，开玩笔，骨干的性能可不是攻击就能熄火的。也有可能是核心设备损坏，路由全集中其他几台备缓上，造成 loading 过高，也同样会大量丢包。原因有太多，没法举全了，负责过核心路由就会懂了。

[cokll]

@bao3 如果是负载过高 /核心设备受损,那么可以理解引流,目前了解到的是 18:50 开始到 20:45 止,2 个小时未解决,如果是单单的链路故障我想用不了 30 分钟,别告诉我但是没人值班都去双 11 了

[bao3]

@cokll 这是很正常的，我们改城域路由，改去后发现有问题要再想办法绕开，操作 2 小时是短的，通常是 4 小时处理时间。别太在意

[arfaWong]

http://news.mydrivers.com/1/507/507340.htm