Re: [FRnOG] [ALERT] Incident SFR National
Absolument. On ven 18 août 2017 15:16 Laurent CARON wrote: > Le site de la caisse d'épargne n'est pourtant pas inaccessible > > Le 'blocage du ping' n'est en soi pas un indicateur suffisant. > > > > Le 18/08/2017 à 15:03, Erik LE VACON a écrit : > > Bonjour, > > > > A priori, un beau bordel > > > > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live > exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live > exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live > exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live > exceeded > > > > > > > > On Fri, 18 Aug 2017 14:28:38 +0200 > > Nicolas KARP wrote: > > > >> Bonjour, > >> > >> SFR semble subir un problème sur leur réseau et ceci de manière > nationale > >> (depuis 13h00). > >> Des impacts chez vous ? > >> > >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur > >> support. > >> Si quelqu'un a plus d'info, je suis preneur... > >> > >> L'ANSSI est déjà chez eux ? > >> > >> Nicolas > >> > >> --- > >> Liste de diffusion du FRnOG > >> http://www.frnog.org/ > > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [ALERT] Incident SFR National
Apres forcing auprès du support et du NOC il m'est rapporté qu'un malware russe affecte actuellement le SI SFR, le SI à parait-il envoyé des commandes sur les routeurs backbone pour passer les ports en 10-half mais aussi supprimer un certains nombres de routes.. Les téléphones mobiles des techniciens sont également down, ils utilisent leurs mobiles perso chez free pour communiquer entre eux ! Le problème affecte 100% des régions avec 70% des clients entreprises perturbés ou coupés. Le dernier incident de la même ampleur avait duré plusieurs jours le temps de rebooter l'ensemble des chassis.. A suivre... -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Romain Envoyé : vendredi 18 août 2017 16:15 À : Emilien Ercolani; Erik LE VACON; Laurent CARON Cc : frnog@frnog.org Objet : Re: [FRnOG] [ALERT] Incident SFR National Faut pas écouter leur service presse ;-) Le ven. 18 août 2017 à 16:00, Emilien Ercolani < emilien.ercol...@linformaticien.fr> a écrit : > Hello > Au service de presse on confirme qu'il y a eu un incident, que c'est > "un problème de routage" et que les équipes réseau bossent dessus pour > tout remettre en ordre. On m'assure que ce n'est pas une attaque. > Plus d'infos à venir. > > EE > > -Message d'origine- > De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la > part de Erik LE VACON Envoyé : vendredi 18 août 2017 15:39 À : Laurent > CARON Cc : frnog@frnog.org Objet : Re: [FRnOG] [ALERT] Incident SFR > National > > On Fri, 18 Aug 2017 15:14:27 +0200 > Laurent CARON wrote: > > > Le site de la caisse d'épargne n'est pourtant pas inaccessible > > > > Le 'blocage du ping' n'est en soi pas un indicateur suffisant. > > Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en > tous cas. > Potentielle boucle de routage quelque part ou drop pur et simple ? > En effet, rien sur le traceroute n'indique de lien direct avec la > panne SFR, mais ca bloque chez Oléane/OBS. > > $traceroute www.caisse-epargne.fr > traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max > 1 172.X.X.X 0,213ms 0,283ms 0,403ms > 2 192.X.X.X 0,477ms 0,461ms 0,466ms > 3 88.X.X.X 1,685ms 1,126ms 1,311ms > 4 78.255.X.X 0,985ms 0,831ms 0,709ms > 5 78.254.252.121 1,608ms 0,835ms 0,831ms > 6 78.254.252.118 1,043ms 0,894ms 0,768ms > 7 78.254.242.73 1,164ms 1,083ms 1,036ms > 8 194.149.163.53 4,220ms 7,732ms 7,927ms > 9 194.149.162.86 1,301ms 1,133ms 1,059ms > 10 193.253.13.65 4,113ms 0,863ms 0,817ms > 11 193.252.99.101 1,111ms 1,246ms 0,964ms > 12 81.253.180.25 1,415ms 1,166ms 1,212ms > 13 193.253.82.17 2,367ms 1,815ms 1,507ms > 14 81.253.234.90 1,912ms 1,621ms 1,977ms > 15 * * * > 16 * * * > 17 90.67.70.234 2,548ms 2,415ms 2,474ms > 18 195.25.54.81 2,417ms 2,298ms 2,334ms > 19 * * * > 20 * * * > 21 * * * > 22 * * * > 23 * * * > 24 * * * > 25 * * * > 26 * * * > 27 * * * > 28 * * * > 29 * * * > 30 * * * > 31 * * * > 32 * * * > 33 * * * > 34 * * * > 35 * * * > 36 * * * > 37 * * * > 38 * * * > 39 * * * > 40 * * * > 41 * * * > 42 * * * > 43 * * * > 44 * * * > 45 * * * > 46 * * * > 47 * * * > [...] > > D'où mon assertion initiale manifestement erronée (que j'aurais peut > être dû rédiger en question): lien causal, même colatéral? > > Merci > > Cdt, > > > > > > > > Le 18/08/2017 à 15:03, Erik LE VACON a écrit : > > > Bonjour, > > > > > > A priori, un beau bordel > > > > > > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to > live exceeded > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to > live exceeded > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to > live exceeded > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to > live exceeded > > > > > > > > > > > > On Fri, 18 Aug 2017 14:28:38 +0200 Nicolas KARP > > > wrote: > > > > > >> Bonjour, > > >> > > >> SFR semble subir un problème sur leur réseau et ceci de manière > nationale > > >> (depuis 13h00). > > >> Des impacts chez vous ? > > >> >
Re: [FRnOG] [ALERT] Incident SFR National
Faut pas écouter leur service presse ;-) Le ven. 18 août 2017 à 16:00, Emilien Ercolani < emilien.ercol...@linformaticien.fr> a écrit : > Hello > Au service de presse on confirme qu'il y a eu un incident, que c'est "un > problème de routage" et que les équipes réseau bossent dessus pour tout > remettre en ordre. On m'assure que ce n'est pas une attaque. > Plus d'infos à venir. > > EE > > -Message d'origine- > De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part > de Erik LE VACON > Envoyé : vendredi 18 août 2017 15:39 > À : Laurent CARON > Cc : frnog@frnog.org > Objet : Re: [FRnOG] [ALERT] Incident SFR National > > On Fri, 18 Aug 2017 15:14:27 +0200 > Laurent CARON wrote: > > > Le site de la caisse d'épargne n'est pourtant pas inaccessible > > > > Le 'blocage du ping' n'est en soi pas un indicateur suffisant. > > Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en tous > cas. > Potentielle boucle de routage quelque part ou drop pur et simple ? > En effet, rien sur le traceroute n'indique de lien direct avec la panne > SFR, mais ca bloque chez Oléane/OBS. > > $traceroute www.caisse-epargne.fr > traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max > 1 172.X.X.X 0,213ms 0,283ms 0,403ms > 2 192.X.X.X 0,477ms 0,461ms 0,466ms > 3 88.X.X.X 1,685ms 1,126ms 1,311ms > 4 78.255.X.X 0,985ms 0,831ms 0,709ms > 5 78.254.252.121 1,608ms 0,835ms 0,831ms > 6 78.254.252.118 1,043ms 0,894ms 0,768ms > 7 78.254.242.73 1,164ms 1,083ms 1,036ms > 8 194.149.163.53 4,220ms 7,732ms 7,927ms > 9 194.149.162.86 1,301ms 1,133ms 1,059ms > 10 193.253.13.65 4,113ms 0,863ms 0,817ms > 11 193.252.99.101 1,111ms 1,246ms 0,964ms > 12 81.253.180.25 1,415ms 1,166ms 1,212ms > 13 193.253.82.17 2,367ms 1,815ms 1,507ms > 14 81.253.234.90 1,912ms 1,621ms 1,977ms > 15 * * * > 16 * * * > 17 90.67.70.234 2,548ms 2,415ms 2,474ms > 18 195.25.54.81 2,417ms 2,298ms 2,334ms > 19 * * * > 20 * * * > 21 * * * > 22 * * * > 23 * * * > 24 * * * > 25 * * * > 26 * * * > 27 * * * > 28 * * * > 29 * * * > 30 * * * > 31 * * * > 32 * * * > 33 * * * > 34 * * * > 35 * * * > 36 * * * > 37 * * * > 38 * * * > 39 * * * > 40 * * * > 41 * * * > 42 * * * > 43 * * * > 44 * * * > 45 * * * > 46 * * * > 47 * * * > [...] > > D'où mon assertion initiale manifestement erronée (que j'aurais peut être > dû rédiger en question): lien causal, même colatéral? > > Merci > > Cdt, > > > > > > > > Le 18/08/2017 à 15:03, Erik LE VACON a écrit : > > > Bonjour, > > > > > > A priori, un beau bordel > > > > > > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to > live exceeded > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to > live exceeded > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to > live exceeded > > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to > live exceeded > > > > > > > > > > > > On Fri, 18 Aug 2017 14:28:38 +0200 > > > Nicolas KARP wrote: > > > > > >> Bonjour, > > >> > > >> SFR semble subir un problème sur leur réseau et ceci de manière > nationale > > >> (depuis 13h00). > > >> Des impacts chez vous ? > > >> > > >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon > leur > > >> support. > > >> Si quelqu'un a plus d'info, je suis preneur... > > >> > > >> L'ANSSI est déjà chez eux ? > > >> > > >> Nicolas > > >> > > >> --- > > >> Liste de diffusion du FRnOG > > >> http://www.frnog.org/ > > > > > > > > > --- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > > -- > Erik LE VACON > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > > --- > L'absence de virus dans ce courrier électronique a été vérifiée par le > logiciel antivirus Avast. > https://www.avast.com/antivirus > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [ALERT] Incident SFR National
Hello Au service de presse on confirme qu'il y a eu un incident, que c'est "un problème de routage" et que les équipes réseau bossent dessus pour tout remettre en ordre. On m'assure que ce n'est pas une attaque. Plus d'infos à venir. EE -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Erik LE VACON Envoyé : vendredi 18 août 2017 15:39 À : Laurent CARON Cc : frnog@frnog.org Objet : Re: [FRnOG] [ALERT] Incident SFR National On Fri, 18 Aug 2017 15:14:27 +0200 Laurent CARON wrote: > Le site de la caisse d'épargne n'est pourtant pas inaccessible > > Le 'blocage du ping' n'est en soi pas un indicateur suffisant. Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en tous cas. Potentielle boucle de routage quelque part ou drop pur et simple ? En effet, rien sur le traceroute n'indique de lien direct avec la panne SFR, mais ca bloque chez Oléane/OBS. $traceroute www.caisse-epargne.fr traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max 1 172.X.X.X 0,213ms 0,283ms 0,403ms 2 192.X.X.X 0,477ms 0,461ms 0,466ms 3 88.X.X.X 1,685ms 1,126ms 1,311ms 4 78.255.X.X 0,985ms 0,831ms 0,709ms 5 78.254.252.121 1,608ms 0,835ms 0,831ms 6 78.254.252.118 1,043ms 0,894ms 0,768ms 7 78.254.242.73 1,164ms 1,083ms 1,036ms 8 194.149.163.53 4,220ms 7,732ms 7,927ms 9 194.149.162.86 1,301ms 1,133ms 1,059ms 10 193.253.13.65 4,113ms 0,863ms 0,817ms 11 193.252.99.101 1,111ms 1,246ms 0,964ms 12 81.253.180.25 1,415ms 1,166ms 1,212ms 13 193.253.82.17 2,367ms 1,815ms 1,507ms 14 81.253.234.90 1,912ms 1,621ms 1,977ms 15 * * * 16 * * * 17 90.67.70.234 2,548ms 2,415ms 2,474ms 18 195.25.54.81 2,417ms 2,298ms 2,334ms 19 * * * 20 * * * 21 * * * 22 * * * 23 * * * 24 * * * 25 * * * 26 * * * 27 * * * 28 * * * 29 * * * 30 * * * 31 * * * 32 * * * 33 * * * 34 * * * 35 * * * 36 * * * 37 * * * 38 * * * 39 * * * 40 * * * 41 * * * 42 * * * 43 * * * 44 * * * 45 * * * 46 * * * 47 * * * [...] D'où mon assertion initiale manifestement erronée (que j'aurais peut être dû rédiger en question): lien causal, même colatéral? Merci Cdt, > > > > Le 18/08/2017 à 15:03, Erik LE VACON a écrit : > > Bonjour, > > > > A priori, un beau bordel > > > > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live > > >exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live > > >exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live > > >exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live > > >exceeded > > > > > > > > On Fri, 18 Aug 2017 14:28:38 +0200 > > Nicolas KARP wrote: > > > >> Bonjour, > >> > >> SFR semble subir un problème sur leur réseau et ceci de manière nationale > >> (depuis 13h00). > >> Des impacts chez vous ? > >> > >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur > >> support. > >> Si quelqu'un a plus d'info, je suis preneur... > >> > >> L'ANSSI est déjà chez eux ? > >> > >> Nicolas > >> > >> --- > >> Liste de diffusion du FRnOG > >> http://www.frnog.org/ > > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- Erik LE VACON --- Liste de diffusion du FRnOG http://www.frnog.org/ --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. https://www.avast.com/antivirus --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] Incident SFR National
On Fri, 18 Aug 2017 15:14:27 +0200 Laurent CARON wrote: > Le site de la caisse d'épargne n'est pourtant pas inaccessible > > Le 'blocage du ping' n'est en soi pas un indicateur suffisant. Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en tous cas. Potentielle boucle de routage quelque part ou drop pur et simple ? En effet, rien sur le traceroute n'indique de lien direct avec la panne SFR, mais ca bloque chez Oléane/OBS. $traceroute www.caisse-epargne.fr traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max 1 172.X.X.X 0,213ms 0,283ms 0,403ms 2 192.X.X.X 0,477ms 0,461ms 0,466ms 3 88.X.X.X 1,685ms 1,126ms 1,311ms 4 78.255.X.X 0,985ms 0,831ms 0,709ms 5 78.254.252.121 1,608ms 0,835ms 0,831ms 6 78.254.252.118 1,043ms 0,894ms 0,768ms 7 78.254.242.73 1,164ms 1,083ms 1,036ms 8 194.149.163.53 4,220ms 7,732ms 7,927ms 9 194.149.162.86 1,301ms 1,133ms 1,059ms 10 193.253.13.65 4,113ms 0,863ms 0,817ms 11 193.252.99.101 1,111ms 1,246ms 0,964ms 12 81.253.180.25 1,415ms 1,166ms 1,212ms 13 193.253.82.17 2,367ms 1,815ms 1,507ms 14 81.253.234.90 1,912ms 1,621ms 1,977ms 15 * * * 16 * * * 17 90.67.70.234 2,548ms 2,415ms 2,474ms 18 195.25.54.81 2,417ms 2,298ms 2,334ms 19 * * * 20 * * * 21 * * * 22 * * * 23 * * * 24 * * * 25 * * * 26 * * * 27 * * * 28 * * * 29 * * * 30 * * * 31 * * * 32 * * * 33 * * * 34 * * * 35 * * * 36 * * * 37 * * * 38 * * * 39 * * * 40 * * * 41 * * * 42 * * * 43 * * * 44 * * * 45 * * * 46 * * * 47 * * * [...] D'où mon assertion initiale manifestement erronée (que j'aurais peut être dû rédiger en question): lien causal, même colatéral? Merci Cdt, > > > > Le 18/08/2017 à 15:03, Erik LE VACON a écrit : > > Bonjour, > > > > A priori, un beau bordel > > > > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live > > >exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live > > >exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live > > >exceeded > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live > > >exceeded > > > > > > > > On Fri, 18 Aug 2017 14:28:38 +0200 > > Nicolas KARP wrote: > > > >> Bonjour, > >> > >> SFR semble subir un problème sur leur réseau et ceci de manière nationale > >> (depuis 13h00). > >> Des impacts chez vous ? > >> > >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur > >> support. > >> Si quelqu'un a plus d'info, je suis preneur... > >> > >> L'ANSSI est déjà chez eux ? > >> > >> Nicolas > >> > >> --- > >> Liste de diffusion du FRnOG > >> http://www.frnog.org/ > > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- Erik LE VACON --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] Incident SFR National
C'est vendredi, donc je me lance: Chez moi ça marche (TM) depuis 13193, 8218, 174. Depuis 12322 en revanche c'est inaccessible (boucle). Toutefois, pas de réponse au ping. Le 18/08/2017 à 15:19, Hugues VOITURIER a écrit : Avec un traceroute, on voit un beau bordel, une boucle de routage à minima : ➜ ~ mtr 91.135.181.224 -rwc20 Start: 2017-08-18T15:16:48+0200 HOST: Atlantis.local Loss% Snt Last Avg Best Wrst StDev 1. AS???gw-vpn.dc3.milkywan.space 5.0%20 49.6 49.4 33.5 83.3 12.7 2. AS???core.dc3.milkywan.space 0.0%20 53.2 51.5 23.7 146.2 24.5 3. AS12876 62-210-244-1.rev.poneytelecom.eu0.0%20 24.9 55.4 24.9 111.9 21.0 4. AS12876 195.154.1.168 0.0%20 44.3 57.6 37.4 208.6 36.5 5. AS12876 bb1-bb2-be12876.dc3.poneytelecom.eu 0.0%20 54.3 53.2 24.6 106.4 17.7 6. AS1299 prs-b7-link.telia.net 0.0%20 56.6 50.5 37.4 91.0 13.2 7. AS1299 prs-bb2-link.telia.net 0.0%20 439.1 87.2 30.4 439.1 99.6 8. AS1299 ffm-bb4-link.telia.net 0.0%20 409.1 90.9 39.6 409.1 94.0 AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net 9. AS1299 ffm-b4-link.telia.net 5.0%20 374.7 81.5 38.8 374.7 82.0 10. AS1299 francetelecom-ic-325004-ffm-b4.c.telia.net 5.0%20 378.9 82.9 42.2 378.9 78.7 11. AS??????100.020 0.0 0.0 0.0 0.0 0.0 12. AS??????100.020 0.0 0.0 0.0 0.0 0.0 13. AS???193.252.137.77 5.0%20 291.5 80.4 45.8 291.5 54.6 14. AS???ae41-0.ncidf304.neuillysurmarne.francetelecom.net 0.0%20 257.9 85.6 40.0 303.5 71.0 15. AS???lag-1.nmidf302.neuillysurmarne.francetelecom.net5.0%20 246.6 97.6 35.0 266.4 70.2 16. AS???81.253.234.94 0.0%20 211.6 90.5 41.6 233.1 56.8 17. AS??????100.020 0.0 0.0 0.0 0.0 0.0 18. AS??????100.020 0.0 0.0 0.0 0.0 0.0 19. AS???90.67.70.234 10.0%20 124.2 74.4 40.6 168.7 34.7 20. AS3215 195.25.54.810.0%20 90.7 71.0 46.8 131.4 21.4 21. AS??????100.020 0.0 0.0 0.0 0.0 0.0 22. AS43342 ip250.net176.gcetech.net 20.0%20 53.5 59.2 42.9 86.0 12.5 23. AS43342 ip241.net176.gcetech.net0.0%20 77.7 61.8 40.3 89.1 13.9 24. AS43342 ip250.net176.gcetech.net 85.0%20 67.1 68.5 50.1 88.4 19.2 25. AS43342 ip241.net176.gcetech.net5.0%20 49.5 61.2 42.4 103.2 17.1 26. AS43342 ip250.net176.gcetech.net 90.0%20 66.4 67.3 66.4 68.2 1.3 27. AS43342 ip241.net176.gcetech.net5.0%20 64.4 71.7 48.5 189.0 32.9 28. AS43342 ip250.net176.gcetech.net 90.0%20 55.8 73.0 55.8 90.2 24.3 29. AS43342 ip241.net176.gcetech.net5.0%20 74.4 65.7 43.2 120.0 20.9 30. AS43342 ip250.net176.gcetech.net 85.0%20 54.6 50.9 40.4 57.8 9.3 Par contre, le rapport avec SFR ? Je passe par 3215 de mon coté. On 18 Aug 2017, at 15:14, Laurent CARON wrote: Le site de la caisse d'épargne n'est pourtant pas inaccessible Le 'blocage du ping' n'est en soi pas un indicateur suffisant. Le 18/08/2017 à 15:03, Erik LE VACON a écrit : Bonjour, A priori, un beau bordel PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live exceeded On Fri, 18 Aug 2017 14:28:38 +0200 Nicolas KARP wrote: Bonjour, SFR semble subir un problème sur leur réseau et ceci de manière nationale (depuis 13h00). Des impacts chez vous ? Il semblerait qu'ils aient perdus des "centa
Re: [FRnOG] [ALERT] Incident SFR National
Avec un traceroute, on voit un beau bordel, une boucle de routage à minima : ➜ ~ mtr 91.135.181.224 -rwc20 Start: 2017-08-18T15:16:48+0200 HOST: Atlantis.local Loss% Snt Last Avg Best Wrst StDev 1. AS???gw-vpn.dc3.milkywan.space 5.0%20 49.6 49.4 33.5 83.3 12.7 2. AS???core.dc3.milkywan.space 0.0%20 53.2 51.5 23.7 146.2 24.5 3. AS12876 62-210-244-1.rev.poneytelecom.eu0.0%20 24.9 55.4 24.9 111.9 21.0 4. AS12876 195.154.1.168 0.0%20 44.3 57.6 37.4 208.6 36.5 5. AS12876 bb1-bb2-be12876.dc3.poneytelecom.eu 0.0%20 54.3 53.2 24.6 106.4 17.7 6. AS1299 prs-b7-link.telia.net 0.0%20 56.6 50.5 37.4 91.0 13.2 7. AS1299 prs-bb2-link.telia.net 0.0%20 439.1 87.2 30.4 439.1 99.6 8. AS1299 ffm-bb4-link.telia.net 0.0%20 409.1 90.9 39.6 409.1 94.0 AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net AS1299 ffm-bb4-link.telia.net 9. AS1299 ffm-b4-link.telia.net 5.0%20 374.7 81.5 38.8 374.7 82.0 10. AS1299 francetelecom-ic-325004-ffm-b4.c.telia.net 5.0%20 378.9 82.9 42.2 378.9 78.7 11. AS??????100.020 0.0 0.0 0.0 0.0 0.0 12. AS??????100.020 0.0 0.0 0.0 0.0 0.0 13. AS???193.252.137.77 5.0%20 291.5 80.4 45.8 291.5 54.6 14. AS???ae41-0.ncidf304.neuillysurmarne.francetelecom.net 0.0%20 257.9 85.6 40.0 303.5 71.0 15. AS???lag-1.nmidf302.neuillysurmarne.francetelecom.net5.0%20 246.6 97.6 35.0 266.4 70.2 16. AS???81.253.234.94 0.0%20 211.6 90.5 41.6 233.1 56.8 17. AS??????100.020 0.0 0.0 0.0 0.0 0.0 18. AS??????100.020 0.0 0.0 0.0 0.0 0.0 19. AS???90.67.70.234 10.0%20 124.2 74.4 40.6 168.7 34.7 20. AS3215 195.25.54.810.0%20 90.7 71.0 46.8 131.4 21.4 21. AS??????100.020 0.0 0.0 0.0 0.0 0.0 22. AS43342 ip250.net176.gcetech.net 20.0%20 53.5 59.2 42.9 86.0 12.5 23. AS43342 ip241.net176.gcetech.net0.0%20 77.7 61.8 40.3 89.1 13.9 24. AS43342 ip250.net176.gcetech.net 85.0%20 67.1 68.5 50.1 88.4 19.2 25. AS43342 ip241.net176.gcetech.net5.0%20 49.5 61.2 42.4 103.2 17.1 26. AS43342 ip250.net176.gcetech.net 90.0%20 66.4 67.3 66.4 68.2 1.3 27. AS43342 ip241.net176.gcetech.net5.0%20 64.4 71.7 48.5 189.0 32.9 28. AS43342 ip250.net176.gcetech.net 90.0%20 55.8 73.0 55.8 90.2 24.3 29. AS43342 ip241.net176.gcetech.net5.0%20 74.4 65.7 43.2 120.0 20.9 30. AS43342 ip250.net176.gcetech.net 85.0%20 54.6 50.9 40.4 57.8 9.3 Par contre, le rapport avec SFR ? Je passe par 3215 de mon coté. > On 18 Aug 2017, at 15:14, Laurent CARON wrote: > > Le site de la caisse d'épargne n'est pourtant pas inaccessible > > Le 'blocage du ping' n'est en soi pas un indicateur suffisant. > > > > Le 18/08/2017 à 15:03, Erik LE VACON a écrit : >> Bonjour, >> >> A priori, un beau bordel >> >> PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. >> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live >> >exceeded >> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live >> >exceeded >> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live >> >exceeded >> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live >> >exceeded >> >> >> >> On Fri, 18 Aug 2017 14:28:38 +0200 >> Nicolas KARP wrote: >> >>> Bonjour, >>> >>> SFR semble subir un problème sur leur réseau et ceci de manière nationale >>> (depuis 13h00). >>> Des impacts chez vous ? >>> >>> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur >>> support. >>> Si quelqu'un a plus d'info, je suis preneur... >>> >>> L'ANSSI est déjà chez eux ? >>> >>> Nicolas >>> >>> -
Re: [FRnOG] [ALERT] Incident SFR National
Le site de la caisse d'épargne n'est pourtant pas inaccessible Le 'blocage du ping' n'est en soi pas un indicateur suffisant. Le 18/08/2017 à 15:03, Erik LE VACON a écrit : Bonjour, A priori, un beau bordel PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live exceeded On Fri, 18 Aug 2017 14:28:38 +0200 Nicolas KARP wrote: Bonjour, SFR semble subir un problème sur leur réseau et ceci de manière nationale (depuis 13h00). Des impacts chez vous ? Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur support. Si quelqu'un a plus d'info, je suis preneur... L'ANSSI est déjà chez eux ? Nicolas --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] Incident SFR National
Bonjour, A priori, un beau bordel PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data. >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live exceeded >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live exceeded On Fri, 18 Aug 2017 14:28:38 +0200 Nicolas KARP wrote: > Bonjour, > > SFR semble subir un problème sur leur réseau et ceci de manière nationale > (depuis 13h00). > Des impacts chez vous ? > > Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur > support. > Si quelqu'un a plus d'info, je suis preneur... > > L'ANSSI est déjà chez eux ? > > Nicolas > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- Erik LE VACON --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [ALERT] Incident SFR National
Bonjour, SFR semble subir un problème sur leur réseau et ceci de manière nationale (depuis 13h00). Des impacts chez vous ? Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur support. Si quelqu'un a plus d'info, je suis preneur... L'ANSSI est déjà chez eux ? Nicolas --- Liste de diffusion du FRnOG http://www.frnog.org/