symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
Turk Telekom AS9121 verärgert NTP Server Betreiber
Veröffentlicht durch Ventilator am Samstag 08. September 2007, 21:20
Aus der Zuwenig-Zeit Abteilung
Internet pizzaboy schreibt: "Heute gegen 10 Uhr habe ich plötzlich fast 1Mb/s unerwarteten Traffic auf meinem Server. Eine kurze Analyse des Traffics, und auch der Prozess mit dem meisten CPU Verbraucht zeigt: NTP Anfragen. Naja, ich mach im NTP Pool Projekt mit also ist mein Server 'public'."

"Nach kurzer Zeit war klar. Alle Anfragen stammen von diversen IP-Adressen im Range Turk Telekom.

Also zuerst mal auf der Timekeeper Mailingliste nachgefragt, ob noch andere dieses Verhalten sehen und kurz danach die Antwort auch dort gefunden.

Ich bin nicht der einzige NTP Server Betreiber der von der Turk Telecom mit Anfragen in den Boden geflooded wird. Viele NTP Server Betreiber haben ihre Server für das AS9121 gesperrt.

Offenbar reagiert Türk Telekom auf keinerlei Abuse Beschwerden (ich kenn das bereits von vielen Spams aus dem Range)."

Schweizer URG-Revision kommt vor den Nationalrat | Druckausgabe | Bananenrepublik Schweiz bei OOXML Abstimmung?  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • Debian Woody (3.0)
  • pizzaboy
  • unerwarteten Traffic
  • NTP Pool Projekt
  • Timekeeper Mailingliste
  • gefunden
  • gesperrt
  • Mehr zu Internet
  • Auch von Ventilator
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    Die Türkei braucht niemand im Internet (Score:-1, Troll)
    Von Anonymer Feigling am Sunday 09. September 2007, 07:29 MEW (#1)
    Wird von mir direkt an der Firewall komplett weggeschmissen.
    Re: Die Türkei braucht niemand im Internet (Score:0)
    Von Anonymer Feigling am Sunday 09. September 2007, 18:27 MEW (#4)
    Dich braucht auch keiner, du Schwachkopf.
    Re: Die Türkei braucht niemand im Internet (Score:0)
    Von Anonymer Feigling am Sunday 09. September 2007, 20:16 MEW (#5)
    zuviel Blocher erwischt?
    Re: Die Türkei braucht niemand im Internet (Score:0)
    Von Anonymer Feigling am Sunday 09. September 2007, 22:01 MEW (#6)
    Naja, nicht jeder hat Parkettboden ...
    Re: Die Türkei braucht niemand im Internet (Score:1)
    Von bones am Monday 10. September 2007, 09:36 MEW (#7)
    (User #481 Info) http://www.chabis.ch
    Ich könnte mir vorstellen, dass schon einige gerne mit *diesem* Blocher den Boden gewischt hätten. Aber Herr Blocher gefällt sich in der Rolle dessen, der den Mop (den man in dem Falle wohl mit "b" schreiben sollte) führt und hat diesen Job bis jetzt meistens auch gekriegt.

    Grüsse vom Knochen
    --
    Tiere töten, um zu leben. Menschen sterben, um zu töten.
    Re: Die Türkei braucht niemand im Internet (Score:0)
    Von Anonymer Feigling am Monday 10. September 2007, 13:14 MEW (#8)
    Habe von dort auch den Traffic auf meinen Mailserver gesperrt. Die spamen munter vor sich hin und reagieren nicht auf abuse reports. Die haben es nicht anders verdient...
    Re: Die Türkei braucht niemand im Internet (Score:0)
    Von Anonymer Feigling am Monday 10. September 2007, 13:17 MEW (#9)
    Dafuer verkaufen sie Dir Doeners mit Gammelfleisch.
    Re: Die Türkei braucht niemand im Internet (Score:0)
    Von Anonymer Feigling am Monday 10. September 2007, 14:42 MEW (#10)
    Wenn es nur das wäre...
    Re: Die Türkei braucht niemand im Internet (Score:0)
    Von Anonymer Feigling am Wednesday 12. September 2007, 17:47 MEW (#14)
    Und was meinst du wie viele echt-deutsche Metzger und echt-deutsche Supermärkte dir Gammelfleisch verkaufen? Eine Dönerbude hat wohl auch kaum die Kohle um Beamte zu schmieren. Ein Großkonzern schon eher, sowieso die Möglichkeit erst gar nicht aufzufallen. Richtig gutes Fleisch gibt es sowieso nicht zu kaufen, zumindest willst du das nicht bezahlen. Auch ohne Gammel, ist der Fleischverzehr doch heutzutage recht zweifelhaft, von ethischen Bedenken gegenüber Massentierhaltung mal ganz abgesehen. Ich natürlich esse auch Fleisch, aber beim Thema Gammelfleisch sollte man die Kirche und Moschee mal im Dorf lassen, denn das ist doch bloß die Spitze des Eisbergs.
    Auch sonst nicht ganz sauber (Score:0)
    Von Anonymer Feigling am Sunday 09. September 2007, 09:29 MEW (#2)
    Die Turk Telekom glänzt auch ansonsten durch ihre Kunden welche gerne diversen Botnetzen beim versenden von Spam helfen.

    Bei den neueren Spam-Attacks waren zu gut 60% aller IPs in deren ihrem Range. (Zumindest was ich auf meinen systemen gesehen habe)

    Re: Auch sonst nicht ganz sauber (Score:0)
    Von Anonymer Feigling am Sunday 09. September 2007, 09:49 MEW (#3)
    Da gibts auch schweizer Provider, die so ahnungslos vor sich hinspammen. Gibt da vorallem einen Kabelnetzbetreiber im Raum Aargau/Solothurn.
    Re: Auch sonst nicht ganz sauber (Score:0)
    Von Anonymer Feigling am Tuesday 11. September 2007, 17:40 MEW (#13)
    Das ist auch kein Wunder, wenn 90% ihrer Kunden offene Router mit Default-Passwörter haben, die man lustig aus der Ferne per telnet konfigurieren und patchen kann, wie man lustig ist.
    relativ (Score:1)
    Von apple am Tuesday 11. September 2007, 09:39 MEW (#11)
    (User #817 Info)
    Ich habe mal obigen Link("gefunden") verfolgt und in den Antworten gibt es auch Stimmen, die meinen, dass das Problem zwar im Zusammenhang mit jenem Telco auftritt, aber diese (eigentlich auch normalen) Lastspitzen nicht zu Problemen führen würden, wenn pool.ntp.org das DNS nicht nur stündlich rotieren würde, sondern die Antworten mit zufälligen IPs aus dem Pool liefern würde.
    alles ist relativ
    Re: relativ (Score:2)
    Von pizzaboy (symlink-2@exp07.spam.woody.ch) am Tuesday 11. September 2007, 14:17 MEW (#12)
    (User #1147 Info) http://www.woody.ch
    Die Antworten sind relativ:

    $ host ch.pool.ntp.org
    ch.pool.ntp.org has address 212.101.4.253
    ch.pool.ntp.org has address 213.144.140.154
    ch.pool.ntp.org has address 217.147.208.1
    ch.pool.ntp.org has address 217.150.242.8
    ch.pool.ntp.org has address 130.60.127.148

    Klar, wenn der ISP einen Microsoft DNS benutzt, dann werden diese nicht wie bei z.B. BIND rotiert sondern es steht immer dieselbe IP zuoberst, also kriegt die oberste den gesammten Traffic. Das ist aber ein MS-DNS Bug.
    Re: relativ (Score:1)
    Von apple am Wednesday 12. September 2007, 23:06 MEW (#15)
    (User #817 Info)
    Von MS-DNS hatte ich nichts gelesen. ich dachte, es ging um die home-router (die vermutlich einen recht simplen resolver haben, der immer den ersten Eintrag der Liste verwendet).
    bei einem kurzen Test mit
    host ch.pool.ntp.org a.ntpns.org.
    kamen auch ständig neue Ergebnisse heraus, ohne dass es vom ISP abhinge... wobei es evtl. schlechter wäre, wenn der tatsächlich die angegebenen 2700 Sekunden cachen würde. Aber ist das nicht die Idee beim DNS?

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen