Re: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet sofiane JALID 
Absolument.


On ven 18 août 2017 15:16 Laurent CARON  wrote:

> Le site de la caisse d'épargne n'est pourtant pas inaccessible
>
> Le 'blocage du ping' n'est en soi pas un indicateur suffisant.
>
>
>
> Le 18/08/2017 à 15:03, Erik LE VACON a écrit :
> > Bonjour,
> >
> > A priori, un beau bordel
> >
> > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live
> exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live
> exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live
> exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live
> exceeded
> >
> >
> >
> > On Fri, 18 Aug 2017 14:28:38 +0200
> > Nicolas KARP  wrote:
> >
> >> Bonjour,
> >>
> >> SFR semble subir un problème sur leur réseau et ceci de manière
> nationale
> >> (depuis 13h00).
> >> Des impacts chez vous ?
> >>
> >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur
> >> support.
> >> Si quelqu'un a plus d'info, je suis preneur...
> >>
> >> L'ANSSI est déjà chez eux ?
> >>
> >> Nicolas
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet br...@skiwebcenter.fr 
Apres forcing auprès du support et du NOC il m'est rapporté qu'un malware russe 
affecte actuellement le SI SFR, le SI à parait-il envoyé des commandes sur les 
routeurs backbone pour passer les ports en 10-half mais aussi supprimer un 
certains nombres de routes..

Les téléphones mobiles des techniciens sont également down, ils utilisent leurs 
mobiles perso chez free pour communiquer entre eux !

Le problème affecte 100% des régions avec 70% des clients entreprises perturbés 
ou coupés.

Le dernier incident de la même ampleur avait duré plusieurs jours le temps de 
rebooter l'ensemble des chassis..

A suivre...

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Romain
Envoyé : vendredi 18 août 2017 16:15
À : Emilien Ercolani; Erik LE VACON; Laurent CARON
Cc : frnog@frnog.org
Objet : Re: [FRnOG] [ALERT] Incident SFR National

Faut pas écouter leur service presse ;-)

Le ven. 18 août 2017 à 16:00, Emilien Ercolani < 
emilien.ercol...@linformaticien.fr> a écrit :

> Hello
> Au service de presse on confirme qu'il y a eu un incident, que c'est 
> "un problème de routage" et que les équipes réseau bossent dessus pour 
> tout remettre en ordre. On m'assure que ce n'est pas une attaque.
> Plus d'infos à venir.
>
> EE
>
> -Message d'origine-
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la 
> part de Erik LE VACON Envoyé : vendredi 18 août 2017 15:39 À : Laurent 
> CARON Cc : frnog@frnog.org Objet : Re: [FRnOG] [ALERT] Incident SFR 
> National
>
> On Fri, 18 Aug 2017 15:14:27 +0200
> Laurent CARON <lca...@unix-scripts.info> wrote:
>
> > Le site de la caisse d'épargne n'est pourtant pas inaccessible
> >
> > Le 'blocage du ping' n'est en soi pas un indicateur suffisant.
>
> Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en 
> tous cas.
> Potentielle boucle de routage quelque part ou drop pur et simple ?
> En effet, rien sur le traceroute n'indique de lien direct avec la 
> panne SFR, mais ca bloque chez Oléane/OBS.
>
> $traceroute  www.caisse-epargne.fr
> traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max
>   1   172.X.X.X  0,213ms  0,283ms  0,403ms
>   2   192.X.X.X  0,477ms  0,461ms  0,466ms
>   3   88.X.X.X  1,685ms  1,126ms  1,311ms
>   4   78.255.X.X  0,985ms  0,831ms  0,709ms
>   5   78.254.252.121  1,608ms  0,835ms  0,831ms
>   6   78.254.252.118  1,043ms  0,894ms  0,768ms
>   7   78.254.242.73  1,164ms  1,083ms  1,036ms
>   8   194.149.163.53  4,220ms  7,732ms  7,927ms
>   9   194.149.162.86  1,301ms  1,133ms  1,059ms
>  10   193.253.13.65  4,113ms  0,863ms  0,817ms
>  11   193.252.99.101  1,111ms  1,246ms  0,964ms
>  12   81.253.180.25  1,415ms  1,166ms  1,212ms
>  13   193.253.82.17  2,367ms  1,815ms  1,507ms
>  14   81.253.234.90  1,912ms  1,621ms  1,977ms
>  15   *  *  *
>  16   *  *  *
>  17   90.67.70.234  2,548ms  2,415ms  2,474ms
>  18   195.25.54.81  2,417ms  2,298ms  2,334ms
>  19   *  *  *
>  20   *  *  *
>  21   *  *  *
>  22   *  *  *
>  23   *  *  *
>  24   *  *  *
>  25   *  *  *
>  26   *  *  *
>  27   *  *  *
>  28   *  *  *
>  29   *  *  *
>  30   *  *  *
>  31   *  *  *
>  32   *  *  *
>  33   *  *  *
>  34   *  *  *
>  35   *  *  *
>  36   *  *  *
>  37   *  *  *
>  38   *  *  *
>  39   *  *  *
>  40   *  *  *
>  41   *  *  *
>  42   *  *  *
>  43   *  *  *
>  44   *  *  *
>  45   *  *  *
>  46   *  *  *
>  47   *  *  *
> [...]
>
> D'où mon assertion initiale manifestement erronée (que j'aurais peut 
> être dû rédiger en question): lien causal, même colatéral?
>
> Merci
>
> Cdt,
> >
> >
> >
> > Le 18/08/2017 à 15:03, Erik LE VACON a écrit :
> > > Bonjour,
> > >
> > > A priori, un beau bordel
> > >
> > > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to
> live exceeded
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to
> live exceeded
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to
> live exceeded
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to
> live exceeded
> > >
> > >
> > >
> > > On Fri, 18 Aug 2017 14:28:38 +0200 Nicolas KARP <li...@karp.fr> 
> > > wrote:
> > >
> > >> Bonjour,
> > >>
> > >> SFR semble subir un problème sur leur réseau et ceci de manière
> nationale
> > >> (depuis 13h00).
> > >> Des impacts chez vous ?
> > >>
> > >> Il semblerait qu'ils aie

Re: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Romain 
Faut pas écouter leur service presse ;-)

Le ven. 18 août 2017 à 16:00, Emilien Ercolani <
emilien.ercol...@linformaticien.fr> a écrit :

> Hello
> Au service de presse on confirme qu'il y a eu un incident, que c'est "un
> problème de routage" et que les équipes réseau bossent dessus pour tout
> remettre en ordre. On m'assure que ce n'est pas une attaque.
> Plus d'infos à venir.
>
> EE
>
> -Message d'origine-
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part
> de Erik LE VACON
> Envoyé : vendredi 18 août 2017 15:39
> À : Laurent CARON
> Cc : frnog@frnog.org
> Objet : Re: [FRnOG] [ALERT] Incident SFR National
>
> On Fri, 18 Aug 2017 15:14:27 +0200
> Laurent CARON <lca...@unix-scripts.info> wrote:
>
> > Le site de la caisse d'épargne n'est pourtant pas inaccessible
> >
> > Le 'blocage du ping' n'est en soi pas un indicateur suffisant.
>
> Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en tous
> cas.
> Potentielle boucle de routage quelque part ou drop pur et simple ?
> En effet, rien sur le traceroute n'indique de lien direct avec la panne
> SFR, mais ca bloque chez Oléane/OBS.
>
> $traceroute  www.caisse-epargne.fr
> traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max
>   1   172.X.X.X  0,213ms  0,283ms  0,403ms
>   2   192.X.X.X  0,477ms  0,461ms  0,466ms
>   3   88.X.X.X  1,685ms  1,126ms  1,311ms
>   4   78.255.X.X  0,985ms  0,831ms  0,709ms
>   5   78.254.252.121  1,608ms  0,835ms  0,831ms
>   6   78.254.252.118  1,043ms  0,894ms  0,768ms
>   7   78.254.242.73  1,164ms  1,083ms  1,036ms
>   8   194.149.163.53  4,220ms  7,732ms  7,927ms
>   9   194.149.162.86  1,301ms  1,133ms  1,059ms
>  10   193.253.13.65  4,113ms  0,863ms  0,817ms
>  11   193.252.99.101  1,111ms  1,246ms  0,964ms
>  12   81.253.180.25  1,415ms  1,166ms  1,212ms
>  13   193.253.82.17  2,367ms  1,815ms  1,507ms
>  14   81.253.234.90  1,912ms  1,621ms  1,977ms
>  15   *  *  *
>  16   *  *  *
>  17   90.67.70.234  2,548ms  2,415ms  2,474ms
>  18   195.25.54.81  2,417ms  2,298ms  2,334ms
>  19   *  *  *
>  20   *  *  *
>  21   *  *  *
>  22   *  *  *
>  23   *  *  *
>  24   *  *  *
>  25   *  *  *
>  26   *  *  *
>  27   *  *  *
>  28   *  *  *
>  29   *  *  *
>  30   *  *  *
>  31   *  *  *
>  32   *  *  *
>  33   *  *  *
>  34   *  *  *
>  35   *  *  *
>  36   *  *  *
>  37   *  *  *
>  38   *  *  *
>  39   *  *  *
>  40   *  *  *
>  41   *  *  *
>  42   *  *  *
>  43   *  *  *
>  44   *  *  *
>  45   *  *  *
>  46   *  *  *
>  47   *  *  *
> [...]
>
> D'où mon assertion initiale manifestement erronée (que j'aurais peut être
> dû rédiger en question): lien causal, même colatéral?
>
> Merci
>
> Cdt,
> >
> >
> >
> > Le 18/08/2017 à 15:03, Erik LE VACON a écrit :
> > > Bonjour,
> > >
> > > A priori, un beau bordel
> > >
> > > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to
> live exceeded
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to
> live exceeded
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to
> live exceeded
> > > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to
> live exceeded
> > >
> > >
> > >
> > > On Fri, 18 Aug 2017 14:28:38 +0200
> > > Nicolas KARP <li...@karp.fr> wrote:
> > >
> > >> Bonjour,
> > >>
> > >> SFR semble subir un problème sur leur réseau et ceci de manière
> nationale
> > >> (depuis 13h00).
> > >> Des impacts chez vous ?
> > >>
> > >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon
> leur
> > >> support.
> > >> Si quelqu'un a plus d'info, je suis preneur...
> > >>
> > >> L'ANSSI est déjà chez eux ?
> > >>
> > >> Nicolas
> > >>
> > >> ---
> > >> Liste de diffusion du FRnOG
> > >> http://www.frnog.org/
> > >
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> --
> Erik LE VACON <e...@levacon.net>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
> ---
> L'absence de virus dans ce courrier électronique a été vérifiée par le
> logiciel antivirus Avast.
> https://www.avast.com/antivirus
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Emilien Ercolani 
Hello
Au service de presse on confirme qu'il y a eu un incident, que c'est "un 
problème de routage" et que les équipes réseau bossent dessus pour tout 
remettre en ordre. On m'assure que ce n'est pas une attaque.
Plus d'infos à venir.

EE

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Erik LE VACON
Envoyé : vendredi 18 août 2017 15:39
À : Laurent CARON
Cc : frnog@frnog.org
Objet : Re: [FRnOG] [ALERT] Incident SFR National

On Fri, 18 Aug 2017 15:14:27 +0200
Laurent CARON <lca...@unix-scripts.info> wrote:

> Le site de la caisse d'épargne n'est pourtant pas inaccessible
>
> Le 'blocage du ping' n'est en soi pas un indicateur suffisant.

Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en tous cas.
Potentielle boucle de routage quelque part ou drop pur et simple ?
En effet, rien sur le traceroute n'indique de lien direct avec la panne SFR, 
mais ca bloque chez Oléane/OBS.

$traceroute  www.caisse-epargne.fr
traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max
  1   172.X.X.X  0,213ms  0,283ms  0,403ms
  2   192.X.X.X  0,477ms  0,461ms  0,466ms
  3   88.X.X.X  1,685ms  1,126ms  1,311ms
  4   78.255.X.X  0,985ms  0,831ms  0,709ms
  5   78.254.252.121  1,608ms  0,835ms  0,831ms
  6   78.254.252.118  1,043ms  0,894ms  0,768ms
  7   78.254.242.73  1,164ms  1,083ms  1,036ms
  8   194.149.163.53  4,220ms  7,732ms  7,927ms
  9   194.149.162.86  1,301ms  1,133ms  1,059ms
 10   193.253.13.65  4,113ms  0,863ms  0,817ms
 11   193.252.99.101  1,111ms  1,246ms  0,964ms
 12   81.253.180.25  1,415ms  1,166ms  1,212ms
 13   193.253.82.17  2,367ms  1,815ms  1,507ms
 14   81.253.234.90  1,912ms  1,621ms  1,977ms
 15   *  *  *
 16   *  *  *
 17   90.67.70.234  2,548ms  2,415ms  2,474ms
 18   195.25.54.81  2,417ms  2,298ms  2,334ms
 19   *  *  *
 20   *  *  *
 21   *  *  *
 22   *  *  *
 23   *  *  *
 24   *  *  *
 25   *  *  *
 26   *  *  *
 27   *  *  *
 28   *  *  *
 29   *  *  *
 30   *  *  *
 31   *  *  *
 32   *  *  *
 33   *  *  *
 34   *  *  *
 35   *  *  *
 36   *  *  *
 37   *  *  *
 38   *  *  *
 39   *  *  *
 40   *  *  *
 41   *  *  *
 42   *  *  *
 43   *  *  *
 44   *  *  *
 45   *  *  *
 46   *  *  *
 47   *  *  *
[...]

D'où mon assertion initiale manifestement erronée (que j'aurais peut être dû 
rédiger en question): lien causal, même colatéral?

Merci

Cdt,
>
>
>
> Le 18/08/2017 à 15:03, Erik LE VACON a écrit :
> > Bonjour,
> >
> > A priori, un beau bordel
> >
> > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live 
> > >exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live 
> > >exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live 
> > >exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live 
> > >exceeded
> >
> >
> >
> > On Fri, 18 Aug 2017 14:28:38 +0200
> > Nicolas KARP <li...@karp.fr> wrote:
> >
> >> Bonjour,
> >>
> >> SFR semble subir un problème sur leur réseau et ceci de manière nationale
> >> (depuis 13h00).
> >> Des impacts chez vous ?
> >>
> >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur
> >> support.
> >> Si quelqu'un a plus d'info, je suis preneur...
> >>
> >> L'ANSSI est déjà chez eux ?
> >>
> >> Nicolas
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


--
Erik LE VACON <e...@levacon.net>


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel 
antivirus Avast.
https://www.avast.com/antivirus


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Erik LE VACON 
On Fri, 18 Aug 2017 15:14:27 +0200
Laurent CARON  wrote:

> Le site de la caisse d'épargne n'est pourtant pas inaccessible
> 
> Le 'blocage du ping' n'est en soi pas un indicateur suffisant.

Tout à fait. Il est néanmoins inaccessible depuis le réseau Free en tous cas. 
Potentielle boucle de routage quelque part ou drop pur et simple ?
En effet, rien sur le traceroute n'indique de lien direct avec la panne SFR, 
mais ca bloque chez Oléane/OBS.

$traceroute  www.caisse-epargne.fr
traceroute to www.caisse-epargne.fr (91.135.181.224), 64 hops max
  1   172.X.X.X  0,213ms  0,283ms  0,403ms 
  2   192.X.X.X  0,477ms  0,461ms  0,466ms 
  3   88.X.X.X  1,685ms  1,126ms  1,311ms 
  4   78.255.X.X  0,985ms  0,831ms  0,709ms 
  5   78.254.252.121  1,608ms  0,835ms  0,831ms 
  6   78.254.252.118  1,043ms  0,894ms  0,768ms 
  7   78.254.242.73  1,164ms  1,083ms  1,036ms 
  8   194.149.163.53  4,220ms  7,732ms  7,927ms 
  9   194.149.162.86  1,301ms  1,133ms  1,059ms 
 10   193.253.13.65  4,113ms  0,863ms  0,817ms 
 11   193.252.99.101  1,111ms  1,246ms  0,964ms 
 12   81.253.180.25  1,415ms  1,166ms  1,212ms 
 13   193.253.82.17  2,367ms  1,815ms  1,507ms 
 14   81.253.234.90  1,912ms  1,621ms  1,977ms 
 15   *  *  * 
 16   *  *  * 
 17   90.67.70.234  2,548ms  2,415ms  2,474ms 
 18   195.25.54.81  2,417ms  2,298ms  2,334ms 
 19   *  *  * 
 20   *  *  * 
 21   *  *  * 
 22   *  *  * 
 23   *  *  * 
 24   *  *  * 
 25   *  *  * 
 26   *  *  * 
 27   *  *  * 
 28   *  *  * 
 29   *  *  * 
 30   *  *  * 
 31   *  *  * 
 32   *  *  * 
 33   *  *  * 
 34   *  *  * 
 35   *  *  * 
 36   *  *  * 
 37   *  *  * 
 38   *  *  * 
 39   *  *  * 
 40   *  *  * 
 41   *  *  * 
 42   *  *  * 
 43   *  *  * 
 44   *  *  * 
 45   *  *  * 
 46   *  *  * 
 47   *  *  * 
[...]

D'où mon assertion initiale manifestement erronée (que j'aurais peut être dû 
rédiger en question): lien causal, même colatéral?

Merci

Cdt,
> 
> 
> 
> Le 18/08/2017 à 15:03, Erik LE VACON a écrit :
> > Bonjour,
> >
> > A priori, un beau bordel
> >
> > PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live 
> > >exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live 
> > >exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live 
> > >exceeded
> > >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live 
> > >exceeded
> >
> >
> >
> > On Fri, 18 Aug 2017 14:28:38 +0200
> > Nicolas KARP  wrote:
> >
> >> Bonjour,
> >>
> >> SFR semble subir un problème sur leur réseau et ceci de manière nationale
> >> (depuis 13h00).
> >> Des impacts chez vous ?
> >>
> >> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur
> >> support.
> >> Si quelqu'un a plus d'info, je suis preneur...
> >>
> >> L'ANSSI est déjà chez eux ?
> >>
> >> Nicolas
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


-- 
Erik LE VACON 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Laurent CARON 

C'est vendredi, donc je me lance:

Chez moi ça marche (TM) depuis 13193, 8218, 174.

Depuis 12322 en revanche c'est inaccessible (boucle).

Toutefois, pas de réponse au ping.

Le 18/08/2017 à 15:19, Hugues VOITURIER a écrit :

Avec un traceroute, on voit un beau bordel, une boucle de routage à minima :

➜  ~ mtr 91.135.181.224 -rwc20
Start: 2017-08-18T15:16:48+0200
HOST: Atlantis.local Loss%   Snt   
Last   Avg  Best  Wrst StDev
   1. AS???gw-vpn.dc3.milkywan.space   5.0%20   
49.6  49.4  33.5  83.3  12.7
   2. AS???core.dc3.milkywan.space 0.0%20   
53.2  51.5  23.7 146.2  24.5
   3. AS12876  62-210-244-1.rev.poneytelecom.eu0.0%20   
24.9  55.4  24.9 111.9  21.0
   4. AS12876  195.154.1.168   0.0%20   
44.3  57.6  37.4 208.6  36.5
   5. AS12876  bb1-bb2-be12876.dc3.poneytelecom.eu 0.0%20   
54.3  53.2  24.6 106.4  17.7
   6. AS1299   prs-b7-link.telia.net   0.0%20   
56.6  50.5  37.4  91.0  13.2
   7. AS1299   prs-bb2-link.telia.net  0.0%20  
439.1  87.2  30.4 439.1  99.6
   8. AS1299   ffm-bb4-link.telia.net  0.0%20  
409.1  90.9  39.6 409.1  94.0
  AS1299   ffm-bb4-link.telia.net
  AS1299   ffm-bb4-link.telia.net
  AS1299   ffm-bb4-link.telia.net
  AS1299   ffm-bb4-link.telia.net
  AS1299   ffm-bb4-link.telia.net
  AS1299   ffm-bb4-link.telia.net
  AS1299   ffm-bb4-link.telia.net
   9. AS1299   ffm-b4-link.telia.net   5.0%20  
374.7  81.5  38.8 374.7  82.0
  10. AS1299   francetelecom-ic-325004-ffm-b4.c.telia.net  5.0%20  
378.9  82.9  42.2 378.9  78.7
  11. AS??????100.020   
 0.0   0.0   0.0   0.0   0.0
  12. AS??????100.020   
 0.0   0.0   0.0   0.0   0.0
  13. AS???193.252.137.77  5.0%20  
291.5  80.4  45.8 291.5  54.6
  14. AS???ae41-0.ncidf304.neuillysurmarne.francetelecom.net   0.0%20  
257.9  85.6  40.0 303.5  71.0
  15. AS???lag-1.nmidf302.neuillysurmarne.francetelecom.net5.0%20  
246.6  97.6  35.0 266.4  70.2
  16. AS???81.253.234.94   0.0%20  
211.6  90.5  41.6 233.1  56.8
  17. AS??????100.020   
 0.0   0.0   0.0   0.0   0.0
  18. AS??????100.020   
 0.0   0.0   0.0   0.0   0.0
  19. AS???90.67.70.234   10.0%20  
124.2  74.4  40.6 168.7  34.7
  20. AS3215   195.25.54.810.0%20   
90.7  71.0  46.8 131.4  21.4
  21. AS??????100.020   
 0.0   0.0   0.0   0.0   0.0
  22. AS43342  ip250.net176.gcetech.net   20.0%20   
53.5  59.2  42.9  86.0  12.5
  23. AS43342  ip241.net176.gcetech.net0.0%20   
77.7  61.8  40.3  89.1  13.9
  24. AS43342  ip250.net176.gcetech.net   85.0%20   
67.1  68.5  50.1  88.4  19.2
  25. AS43342  ip241.net176.gcetech.net5.0%20   
49.5  61.2  42.4 103.2  17.1
  26. AS43342  ip250.net176.gcetech.net   90.0%20   
66.4  67.3  66.4  68.2   1.3
  27. AS43342  ip241.net176.gcetech.net5.0%20   
64.4  71.7  48.5 189.0  32.9
  28. AS43342  ip250.net176.gcetech.net   90.0%20   
55.8  73.0  55.8  90.2  24.3
  29. AS43342  ip241.net176.gcetech.net5.0%20   
74.4  65.7  43.2 120.0  20.9
  30. AS43342  ip250.net176.gcetech.net   85.0%20   
54.6  50.9  40.4  57.8   9.3


Par contre, le rapport avec SFR ? Je passe par 3215 de mon coté.

On 18 Aug 2017, at 15:14, Laurent CARON  wrote:

Le site de la caisse d'épargne n'est pourtant pas inaccessible

Le 'blocage du ping' n'est en soi pas un indicateur suffisant.



Le 18/08/2017 à 15:03, Erik LE VACON a écrit :

Bonjour,

A priori, un beau bordel

PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live exceeded



On Fri, 18 Aug 2017 14:28:38 +0200
Nicolas KARP  wrote:


Bonjour,

SFR semble subir un problème sur leur réseau et ceci de manière nationale
(depuis 13h00).
Des impacts chez vous ?

Il

Re: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Hugues VOITURIER 
Avec un traceroute, on voit un beau bordel, une boucle de routage à minima :

➜  ~ mtr 91.135.181.224 -rwc20
Start: 2017-08-18T15:16:48+0200
HOST: Atlantis.local Loss%   Snt   
Last   Avg  Best  Wrst StDev
  1. AS???gw-vpn.dc3.milkywan.space   5.0%20   
49.6  49.4  33.5  83.3  12.7
  2. AS???core.dc3.milkywan.space 0.0%20   
53.2  51.5  23.7 146.2  24.5
  3. AS12876  62-210-244-1.rev.poneytelecom.eu0.0%20   
24.9  55.4  24.9 111.9  21.0
  4. AS12876  195.154.1.168   0.0%20   
44.3  57.6  37.4 208.6  36.5
  5. AS12876  bb1-bb2-be12876.dc3.poneytelecom.eu 0.0%20   
54.3  53.2  24.6 106.4  17.7
  6. AS1299   prs-b7-link.telia.net   0.0%20   
56.6  50.5  37.4  91.0  13.2
  7. AS1299   prs-bb2-link.telia.net  0.0%20  
439.1  87.2  30.4 439.1  99.6
  8. AS1299   ffm-bb4-link.telia.net  0.0%20  
409.1  90.9  39.6 409.1  94.0
 AS1299   ffm-bb4-link.telia.net
 AS1299   ffm-bb4-link.telia.net
 AS1299   ffm-bb4-link.telia.net
 AS1299   ffm-bb4-link.telia.net
 AS1299   ffm-bb4-link.telia.net
 AS1299   ffm-bb4-link.telia.net
 AS1299   ffm-bb4-link.telia.net
  9. AS1299   ffm-b4-link.telia.net   5.0%20  
374.7  81.5  38.8 374.7  82.0
 10. AS1299   francetelecom-ic-325004-ffm-b4.c.telia.net  5.0%20  
378.9  82.9  42.2 378.9  78.7
 11. AS??????100.020
0.0   0.0   0.0   0.0   0.0
 12. AS??????100.020
0.0   0.0   0.0   0.0   0.0
 13. AS???193.252.137.77  5.0%20  
291.5  80.4  45.8 291.5  54.6
 14. AS???ae41-0.ncidf304.neuillysurmarne.francetelecom.net   0.0%20  
257.9  85.6  40.0 303.5  71.0
 15. AS???lag-1.nmidf302.neuillysurmarne.francetelecom.net5.0%20  
246.6  97.6  35.0 266.4  70.2
 16. AS???81.253.234.94   0.0%20  
211.6  90.5  41.6 233.1  56.8
 17. AS??????100.020
0.0   0.0   0.0   0.0   0.0
 18. AS??????100.020
0.0   0.0   0.0   0.0   0.0
 19. AS???90.67.70.234   10.0%20  
124.2  74.4  40.6 168.7  34.7
 20. AS3215   195.25.54.810.0%20   
90.7  71.0  46.8 131.4  21.4
 21. AS??????100.020
0.0   0.0   0.0   0.0   0.0
 22. AS43342  ip250.net176.gcetech.net   20.0%20   
53.5  59.2  42.9  86.0  12.5
 23. AS43342  ip241.net176.gcetech.net0.0%20   
77.7  61.8  40.3  89.1  13.9
 24. AS43342  ip250.net176.gcetech.net   85.0%20   
67.1  68.5  50.1  88.4  19.2
 25. AS43342  ip241.net176.gcetech.net5.0%20   
49.5  61.2  42.4 103.2  17.1
 26. AS43342  ip250.net176.gcetech.net   90.0%20   
66.4  67.3  66.4  68.2   1.3
 27. AS43342  ip241.net176.gcetech.net5.0%20   
64.4  71.7  48.5 189.0  32.9
 28. AS43342  ip250.net176.gcetech.net   90.0%20   
55.8  73.0  55.8  90.2  24.3
 29. AS43342  ip241.net176.gcetech.net5.0%20   
74.4  65.7  43.2 120.0  20.9
 30. AS43342  ip250.net176.gcetech.net   85.0%20   
54.6  50.9  40.4  57.8   9.3


Par contre, le rapport avec SFR ? Je passe par 3215 de mon coté.
> On 18 Aug 2017, at 15:14, Laurent CARON  wrote:
> 
> Le site de la caisse d'épargne n'est pourtant pas inaccessible
> 
> Le 'blocage du ping' n'est en soi pas un indicateur suffisant.
> 
> 
> 
> Le 18/08/2017 à 15:03, Erik LE VACON a écrit :
>> Bonjour,
>> 
>> A priori, un beau bordel
>> 
>> PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
>> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live 
>> >exceeded
>> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live 
>> >exceeded
>> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live 
>> >exceeded
>> >From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live 
>> >exceeded
>> 
>> 
>> 
>> On Fri, 18 Aug 2017 14:28:38 +0200
>> Nicolas KARP  wrote:
>> 
>>> Bonjour,
>>> 
>>> SFR semble subir un problème sur leur réseau et ceci de manière nationale
>>> (depuis 13h00).
>>> Des impacts chez vous ?
>>> 
>>> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur
>>> support.
>>> Si quelqu'un a plus d'info, je suis preneur...
>>> 
>>> L'ANSSI est

Re: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Laurent CARON 

Le site de la caisse d'épargne n'est pourtant pas inaccessible

Le 'blocage du ping' n'est en soi pas un indicateur suffisant.



Le 18/08/2017 à 15:03, Erik LE VACON a écrit :

Bonjour,

A priori, un beau bordel

PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live exceeded



On Fri, 18 Aug 2017 14:28:38 +0200
Nicolas KARP  wrote:


Bonjour,

SFR semble subir un problème sur leur réseau et ceci de manière nationale
(depuis 13h00).
Des impacts chez vous ?

Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur
support.
Si quelqu'un a plus d'info, je suis preneur...

L'ANSSI est déjà chez eux ?

Nicolas

---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Erik LE VACON 
Bonjour,

A priori, un beau bordel

PING www.caisse-epargne.fr (91.135.181.224) 56(84) bytes of data.
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=1 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=2 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=3 Time to live exceeded
>From ip250.net176.gcetech.net (91.135.176.250) icmp_seq=4 Time to live exceeded



On Fri, 18 Aug 2017 14:28:38 +0200
Nicolas KARP  wrote:

> Bonjour,
> 
> SFR semble subir un problème sur leur réseau et ceci de manière nationale
> (depuis 13h00).
> Des impacts chez vous ?
> 
> Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur
> support.
> Si quelqu'un a plus d'info, je suis preneur...
> 
> L'ANSSI est déjà chez eux ?
> 
> Nicolas
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


-- 
Erik LE VACON 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Incident SFR National

2017-08-18 Par sujet Nicolas KARP 
Bonjour,

SFR semble subir un problème sur leur réseau et ceci de manière nationale
(depuis 13h00).
Des impacts chez vous ?

Il semblerait qu'ils aient perdus des "centaines" de routeurs selon leur
support.
Si quelqu'un a plus d'info, je suis preneur...

L'ANSSI est déjà chez eux ?

Nicolas

---
Liste de diffusion du FRnOG
http://www.frnog.org/