Categoría: Afectación de un único servidor

Uno de nuestros proveedores de tráfico nos ha informado de un trabajo programado para el próximo día 28 de noviembre de 2016, entre la 01:00 y las 07:00 en el que se producirá una pérdida intermitente de tráfico en el siguiente rango de IPs:

62.14.236.1-62.14.236.254

El resto de rango de IPs no se verá afectado.

El trabajo comenzará a las 02:00 y en principio no ha de durar más de 45 minutos, pero para tener un margen de confianza, hemos abierto una ventana de servicio entre la 01:00 y las 07:00.

En este tiempo todas las máquinas en los rangos indicados pueden perder en un momento el tráfico, aunque en ningún momento se reiniciará o parará ninguna de ellas.

No se perderá ningún correo ni ninguna web.

Como siempre, estamos a su disposición en el mail info@hachete.com o en el teléfono 968 248335

Gracias por confiar en Hacheté.

A las 16:20 de hoy se ha producido un reinicio de la máquina tintin.hachete.com con IP 84.124.52.12 y en el mismo se ha activado un escaneo automático del sistema ya hacía 293 días que no se reiniciaba.

A las 16:26 sigue el escaneo. Estamos a la espera de que finalice para poder arrancar la máquina.

Actualización 16.40: la máquina ya ha arrancado y está funcionando con normalidad. Le haremos seguimiento a lo largo de las próximas 24h para comprobar que todo funciona correctamente.

A las 14:45 de hoy 09/09/2015 el uso de la CPU en la máquina 84.124.52.28 – idefix.hachete.com se ha disparado y todos los procesos de la misma se han detenido. Tras loguearnos en ella hemos visto que un único usuario web estaba usando el 100% de los recursos, con lo que la máquina no respondía. Hemos intentado reiniciarla varias veces e incluso le hemos ampliado memoria RAM y procesadores y aún así seguía sin responder.

La única manera de hacer que la máquina no se viniera abajo era cerrar el servicio web (hhtpd), con lo que hemos descubierto que uno de los clientes alojados en esa máquina estaba sufriendo un ataque de denegación de servicio (DDOS). Este ataque era imposible de digerir ya que el servidor recibía más de 1000 peticiones por segundo, haciendo que ningún servicio respondiera.

Después de varias horas y la ayuda de uno nuestros operadores de red, hemos conseguido bloquear muchas de las IPs que estaban atacando el servidor, con lo que la carga ha disminuido y el servidor ha empezado de nuevo a responder.

Lamentamos las molestias ocasionadas.

A las 17:30 de hoy 25/05/2015 el uso de la CPU en la máquina 84.124.52.28 – idefix.hachete.com se ha disparado y todos los procesos de la misma se han detenido. Tras loguearnos en ella hemos visto que un único usuario web estaba usando el 100% de los recursos, con lo que la máquina no respondía. Hemos intentado reiniciarla varias veces e incluso le hemos ampliado memoria RAM y procesadores y aún así seguía sin responder.

La única manera de hacer que la máquina no se viniera abajo era cerrar el servicio web (hhtpd), con lo que hemos descubierto que uno de los clientes alojados en esa máquina estaba sufriendo un ataque de denegación de servicio (DDOS). Este ataque era imposible de digerir ya que el servidor recibía más de 1000 peticiones por segundo, haciendo que ningún servicio respondiera.

Después de aproximadamente una hora y la ayuda de uno nuestros operadores de red, hemos conseguido bloquear muchas de las IPs que estaban atacando el servidor, con lo que la carga ha disminuido y el servidor ha empezado de nuevo a responder.

De momento la máquina está en observación y con todos los mecanismos de defensa activados por si volviésemos a sufrir un ataque similar.

Lamentamos las molestias causadas.

El Equipo de Hacheté.

A las 23:01 del 08/04/2015 el uso de la CPU en la máquina 84.124.52.18 – asterix.hachete.com se ha disparado y todos los procesos de la misma se han detenido.

La máquina no respondía a ningún comando con lo que hemos tenido que realizar un reinicio por corte de suministro eléctrico y la máquina ha comenzado el arranque normal. A mitad de arrancar ha forzado un chequeo de disco (fsck) ya que hacía más de 200 días que esta máquina no se reiniciaba, con lo que ha comenzado un eterno proceso que ha terminado a las 00:20 del 09/04/2015.

Ya se encuentran todos los servicios reestablecidos y la máquina en observación por si hay que realizar alguna tarea urgente adicional.

Lamentamos las molestias causadas.

El Equipo de Hacheté.