Plánované odstávky a výpadky serverů Český hosting

Od časných ranních hodin (cca 3:06) je na část sítě našeho poskytovatele konektivity (zahrnující i celý rozsah IP adres pro servery našeho sdíleného hostingu) veden rozsáhlý DDoS útok, poskytovatel uvedl, že docházelo k úplnému vyčerpání jeho vstupní linky s kapacitou 2 x 100 Gbps. Proto byl nucen přistoupit k jedinému funkčnímu řešení - zahazování veškerého IPv4 provozu kromě konektivity v rámci NIX.CZ. Tím prakticky došlo k znepřístupnění našich služeb ze zahraničí, naopak naprostá většina tuzemského provozu by i přes stále probíhající útok měla být neovlivněna.

K odblokování provozu dojde zřejmě až po skončení útoku. O změnách budeme informovat.

Aktualizace: DDoS útok kolem 7:30 ustal a následně byla blokace na straně poskytovatele konektivity odebrána. Nemůžeme vyloučit, že se útok podobné intenzity bude opakovat a toto krajní a nouzové opatření bude potřeba znovu aktivovat.

Aktualizace (16.11. 13:30): Bohužel jsme se stali terčem ještě rozsáhlejšího útoku, ten započal v cca 13:20. Aktuálně je opět nastavené omezení od poskytovatele konektivity kromě konektivity v rámci NIX.CZ.

Aktualizace (17.11. 7:30): Útok bohužel stále trvá, blokaci provozu mimo NIX.CZ tedy zatím není možné zrušit.

Aktualizace (17.11. 8:40): Masivní DDoS útok, který trval od včerejšího odpoledne, dnes kolem 8:25 ustal. Veškerá omezení provozu byla odstraněna, všechny služby by tedy již měly fungovat bez problémů.

Detaily dopadu na služby: omezení se týká jen IPv4, ne IPv6 konektivity. Zato ale jak ve směru k nám, tak z našich serverů ven. Tudíž komunikace všech služeb/aplikací, které se připojují přes IPv4 mimo NIX.CZ, je blokována - jedná se např. o posílání mailů na domény s MX záznamy překládanými jen na IPv4 adresy, DNS dotazy přes naše cache na autoritativní DNS servery fungující jen na IPv4, PHP aplikace používající externí zdroje jen s A záznamy atd. V praxi se to tedy týká všech klientů, kteří momentálně pozorují náhlé problémy s posíláním e-mailů z našeho hostingu nebo např. pozorují náhlé zpomalení svých webových aplikací.

Dnes cca ve 14:30 došlo k poruše diskového pole na hostitelském serveru pro webservery bexley a mcintyre. Tento výpadek nyní řeší naši administrátoři, oba servery bylo nutné vypnout, data z pole, tedy databázová data, bude třeba obnovit z nočních záloh. O průběhu operace budeme průběžně informovat.

Aktualizace: servery byly po obnově systémových adresářů spuštěny po 16:30, před 17. hodinou jsme začali obnovovat obsah klientských databází z poslední noční zálohy. Před 19. hodinou byla obnovena poslední databáze.