Digitale Infrastruktur

Wir hatten ein generelles Kommunikationsproblem zwischen der alten und neuen Infrastruktur. Das ist behoben werden gegen 16:30 Uhr heute. Bitte nochmal prüfen

Nein dieses Problem besteht weiterhin. Der TCP-Stream stirbt beim Verbindungsaufbau oder ein 504 Fehler wird geworfen.

Sowohl auf dem Netbook als auch auf meinem Handy ist das widerholbar. Kai hat das gleiche Problem.

Um welche URL geht es oder ist das ein provider-abhängiges Problem? Oder anders: wie kann ich das reproduzieren?

Ich sehe keinen 504 mehr in allen Logs ab 16:20 Uhr gestern:

1. zgrep '" 504 ' log-20130902.gz | grep -o "01/Sep/2013:[^ ]" | sort -n | tail
   01/Sep/2013:16:19:16
   01/Sep/2013:16:19:24
   01/Sep/2013:16:19:31
   01/Sep/2013:16:19:40
   01/Sep/2013:16:20:31
   01/Sep/2013:16:20:42
   01/Sep/2013:16:20:55
   01/Sep/2013:16:21:33
   01/Sep/2013:16:21:38
   01/Sep/2013:16:21:57

Heute gibt es noch gar keinen, also ab 3:30 Uhr etwa.

Also seit dem neustart kriege ich meist einfacgh gar keinen TCP Stream mehr aufgetaucht...

via Twitter sehe ich grade das man via Quickline auch nicht auf unsere Seite zugreifen kann.

https://twitter.com/igwigg/status/375048281992081408

Ahm, haben wir irgendwelche spezielle Peerings, könnte es ein Routingproblem sein?

Ich werd morgen mal versuchen zwei Traceroutes zu machen (Cablecom / Orange) und vergleichen.

Gesunde Route aus dem Cablecom Netz:

4   46.140.4.61 (46.140.4.61) 20.691ms 16.195ms 19.220ms
 5   84.116.211.29 (84.116.211.29) 26.173ms 18.494ms 20.876ms
 6   84.116.202.237 (84.116.202.237) 22.829ms 19.223ms 15.182ms
 7   84.116.134.22 (ch-zrh01b-ra1-ae-9-0.aorta.net) 17.210ms 22.758ms 19.565ms
 8   213.46.171.14 (213.46.171.14) 26.640ms 22.736ms 25.301ms
 9   77.109.128.210 (r1zlz1.core.init7.net) 53.699ms 60.401ms 39.815ms
 10   82.197.167.84 (82.197.167.84) 24.170ms 20.926ms 23.194ms
 11   178.250.135.3 (reverse-3.piratenpartei.ch) 23.285ms 24.934ms 25.014ms
 12   178.250.135.37 (reverse-37.piratenpartei.ch) 23.805ms 21.748ms 18.976ms

Kaputte Route aus dem Orange Netz:

Leider kein sinnvoller output, aber ich kann forum.piratenpartei.ch nicht mal pingen: 100% packetloss...

Kaputte Route aus dem quickline Netz:

8 reverse-3.piratenpartei.ch [178.250.135.3]
9 * * *

Bitte nochmal testen, Uhrzeit bitte angeben

Ok wir haben grad getestet: läuft wieder sowohl via Orange als auch via Quickline...

Was wars?

Dann seid ihr Opfer eines DoS-Filters geworden - wir hatten da mal ein Botnetz drauf, der Wordpress beackerte und regelmässig Rechner damit abschoss. Die Filtermassnahmen dagegen haben Orange erwischt.

Da es wieder ruhig ist, habe ich die Filter komplett entfernt.