Security Professionals
- ipfw add deny all from eindgebruikers to any
Grootste Europeesche provider OVH offline !!!! Alles ligt plat.
09-11-2017, 09:53 door MJ de Vries, 13 reacties
https://twitter.com/ovh_support_en
http://www.isitdownrightnow.com/ovh.com.html
http://downdetector.co.uk/problems/ovh
RBX: all optical links 100G from RBX to TH2, GSW, LDN, BRU, FRA, AMS are down
SBG: ERDF is trying to find out the default. 2 separated 20kV lines are down. We are trying to restart 2 generators A+B for SBG1/SG4. 2 others generators A+B work in SBG2. 1 routing room is in SBG1, the second in SBG2. Both are down.
En dit voor zo een groot bedrijf. Je zwakste schakel is je grootste vijand.
Mijn monitoring gaf een storing aan rond 11/09/2017 07:15 AM
Gelukkig heb ik er geen core zaken draaien.
https://www.computable.nl/artikel/nieuws/cloud-computing/6240181/250449/ovh-wil-1-miljard-euro-omzet-uit-clouddiensten-halen.html#reactieform
http://www.isitdownrightnow.com/ovh.com.html
http://downdetector.co.uk/problems/ovh
RBX: all optical links 100G from RBX to TH2, GSW, LDN, BRU, FRA, AMS are down
SBG: ERDF is trying to find out the default. 2 separated 20kV lines are down. We are trying to restart 2 generators A+B for SBG1/SG4. 2 others generators A+B work in SBG2. 1 routing room is in SBG1, the second in SBG2. Both are down.
En dit voor zo een groot bedrijf. Je zwakste schakel is je grootste vijand.
Mijn monitoring gaf een storing aan rond 11/09/2017 07:15 AM
Gelukkig heb ik er geen core zaken draaien.
https://www.computable.nl/artikel/nieuws/cloud-computing/6240181/250449/ovh-wil-1-miljard-euro-omzet-uit-clouddiensten-halen.html#reactieform
Reacties (13)
Grootste Europeesche provider OVH offline !!!! Alles ligt plat.
Ja, en wat is de relevantie van deze storing voor gebruikers van het Security.NL forum ? Moet iedereen hier downtime gaan melden van hosting providers wereldwijd ofzo ?
09-11-2017, 11:59 door
MJ de Vries
Door Anoniem: volgens mij is ovh je apache aan het updaten ofzo iets dergelijks.
Het thema is Security, en dit is een heel erg groot bedrijf. Dus de zwakste schakel in je keten is tevens een Security issue. Omdat dit zo een groot bedrijf is met genoeg cashflow vind ik dit verwonderlijk dat dit kan gebeuren. Zodoende deze reactie. Dit is namelijk niet zomaar een kleine hosting provider. Ik ben niet iedereen even voor de duidelijkheid.
09-11-2017, 12:49 door
Tha Cleaner
Door MJ de Vries:
Het thema is Security, en dit is een heel erg groot bedrijf. Dus de zwakste schakel in je keten is tevens een Security issue. Omdat dit zo een groot bedrijf is met genoeg cashflow vind ik dit verwonderlijk dat dit kan gebeuren. Zodoende deze reactie. Dit is namelijk niet zomaar een kleine hosting provider. Ik ben niet iedereen even voor de duidelijkheid.
Door Anoniem: volgens mij is ovh je apache aan het updaten ofzo iets dergelijks.
Het thema is Security, en dit is een heel erg groot bedrijf. Dus de zwakste schakel in je keten is tevens een Security issue. Omdat dit zo een groot bedrijf is met genoeg cashflow vind ik dit verwonderlijk dat dit kan gebeuren. Zodoende deze reactie. Dit is namelijk niet zomaar een kleine hosting provider. Ik ben niet iedereen even voor de duidelijkheid.
En hiervoor maak je speciaal een account aan op security.nl? Dan zet dit bij mij toch andere vraagtekens bij je bedoelingen.
Dit heeft niets met security te maken. Alle schakels hebben ook wel iets te maken met security. Zwakste of sterkste maakt hierin helemaal niets uit. Hier betreft het gewoon een technisch falen van de infrastructuur.
Men heeft gewoon een technisch probleem niets meer en minder.
ik ben het met hem eens, het is niet ''gewoon een technisch probleem'', OVH is de derde grootste hoster wereldwijd en zeer vertrouwd qua redundancy, wat nu in het niet viel, waardoor de storing securitycomplicaties kan hebben en zeker ook heeft. Je kan het niet bagatelliseren.
en @Tha Cleaner ik denk dat jij ook ''Anoniem'' was op 1ste reactie, wat ik je mee wil geven is dat je een onwelkom gevoel creert voor mensen hier met je attitude, je voelt je nogal wat als ''gevestigd'' lid, je bent er van overtuigd dat jouw comments daarom enige waarde hebben, terwijl je azijn zit te zeiken.
en @Tha Cleaner ik denk dat jij ook ''Anoniem'' was op 1ste reactie, wat ik je mee wil geven is dat je een onwelkom gevoel creert voor mensen hier met je attitude, je voelt je nogal wat als ''gevestigd'' lid, je bent er van overtuigd dat jouw comments daarom enige waarde hebben, terwijl je azijn zit te zeiken.
Ik snap niet wat mensen op security.nl zoeken als ze niet weten dat beschikbaarheid (met verclouden een steeds belangrijker) onderdeel vormt van informatiebeveiliging, maar erger me helemaal groen en geel als ze dan ook nog eens anderen de les menen te moeten lezen.
@MJ de Vries, dank voor het melden!
Aanvulling: zie ook https://www.theregister.co.uk/2017/11/09/ovh_datacenters_go_titsup/
@MJ de Vries, dank voor het melden!
Aanvulling: zie ook https://www.theregister.co.uk/2017/11/09/ovh_datacenters_go_titsup/
Door Anoniem:
Ja, en wat is de relevantie van deze storing voor gebruikers van het Security.NL forum ? Moet iedereen hier downtime gaan melden van hosting providers wereldwijd ofzo ?
Grootste Europeesche provider OVH offline !!!! Alles ligt plat.
Ja, en wat is de relevantie van deze storing voor gebruikers van het Security.NL forum ? Moet iedereen hier downtime gaan melden van hosting providers wereldwijd ofzo ?
Ik weet niet of je het weet maar Beschikbaarheid hoort net als Integriteit als Vertrouwelijkheid bij security. Dit aansprekende voorbeeld mag dus best genoemd worden. Natuurlijk hoeft niet elk wissewasje dat even offline gaat niet gemeld te worden. Dit is heel andere koek.
Ziekenhuizen anyone?
Midden in een firmware update van je pacemaker via de cloud van ovh anyone?
Midden in een firmware update van je pacemaker via de cloud van ovh anyone?
Door MJ de Vries:
Het thema is Security, en dit is een heel erg groot bedrijf. Dus de zwakste schakel in je keten is tevens een Security issue. Omdat dit zo een groot bedrijf is met genoeg cashflow vind ik dit verwonderlijk dat dit kan gebeuren. Zodoende deze reactie. Dit is namelijk niet zomaar een kleine hosting provider. Ik ben niet iedereen even voor de duidelijkheid.
Door Anoniem: volgens mij is ovh je apache aan het updaten ofzo iets dergelijks.
Het thema is Security, en dit is een heel erg groot bedrijf. Dus de zwakste schakel in je keten is tevens een Security issue. Omdat dit zo een groot bedrijf is met genoeg cashflow vind ik dit verwonderlijk dat dit kan gebeuren. Zodoende deze reactie. Dit is namelijk niet zomaar een kleine hosting provider. Ik ben niet iedereen even voor de duidelijkheid.
Hoe kom je eigenlijk aan 'wereldwijd' ?
Op de OVH statuspagina las ik alleen maar over een storing in een DC in SBG (Straatsburg) en toevallig, ongerelateerd, ook in RBX (Roubaix).
Status en uitleg :
http://status.ovh.co.uk/ , klik op 'SBG' .
OVH heeft veel meer dan twee datacenters.
Ik ben niet verwonderd - het kan soms gebeuren dat een heel DC down/off line gaat . Het is vrij zeldzaam als je naar professionele DCs kijkt, maar desondanks kan het .
En natuurlijk is de oorzaak achteraf een hele serie van factoren en/of fouten die er samen toe geleid hebben dat gebruikelijke redundantie en extra voorzieningen niet gewerkt hebben.
Wat bedoel je overigens met je laatste zijn :"ik ben niet iedereen even voor de duidelijkheid" . Het leest alsof je claimt niet zomaar iemand te zijn en daarom je bericht belangrijk gevonden moet worden ?
Door Anoniem: Ziekenhuizen anyone?
Midden in een firmware update van je pacemaker via de cloud van ovh anyone?
Midden in een firmware update van je pacemaker via de cloud van ovh anyone?
Ga ergens anders paniek zaaien met je verzonnen onzin.
(hint - zelfs een consumentenmodem is slim genoeg om de download eerst af te maken , te valideren en lokaal te cachen voor de reflash te doen)
Het thema is Security, en dit is een heel erg groot bedrijf
Sure, maar dit forum is geen downtime tracker voor incidenten bij grote bedrijven. Op dezelfde manier kunnen we iedere downtime van NL providers zoals Ziggo hier gaan melden. Want availability is een security issue. Welke meerwaarde heeft het ?
Denk dat je eerder zelf een probleempje had en het afschuiven op beschikbaarheid wel een heel handig excuus vond.
Veel bugs werken uit via een bepaalde error/ bepaalde errors als bijvoorbeeld een forward prompt error. Dan te zeggen het ging hier niet goed omdat de connectie er even uitlag, juist op dat moment van die error, is niet verder kijken dan de neus lang is en dan hoef je niet verder te gaan spitten binnen je platformpje.
Maak eerst eens een degelijk scrum- of validatie rapportje.
Aan de andere kant wordt de infrastructuur ook wel steeds kritieker beveiligd, dat strijd ik niet af.
Maar eerst altijd naar de eigen omgeving kijken en dan naar algemenere oorzaken.
Gegroet,
Veel bugs werken uit via een bepaalde error/ bepaalde errors als bijvoorbeeld een forward prompt error. Dan te zeggen het ging hier niet goed omdat de connectie er even uitlag, juist op dat moment van die error, is niet verder kijken dan de neus lang is en dan hoef je niet verder te gaan spitten binnen je platformpje.
Maak eerst eens een degelijk scrum- of validatie rapportje.
Aan de andere kant wordt de infrastructuur ook wel steeds kritieker beveiligd, dat strijd ik niet af.
Maar eerst altijd naar de eigen omgeving kijken en dan naar algemenere oorzaken.
Gegroet,
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
