: 推 veralii: 台北HiNet機房 6月24日04:00 ~ 08:00 36.238.98.52 06/24 05:25
: → veralii: 進行機房設備維護 ，屆時將中斷台北地區 36.238.98.52 06/24 05:26
: → veralii: HiNet非固定制部分用戶上網服務約30分鐘 36.238.98.52 06/24 05:27
: → veralii: 維修出大包? 跟line 4月12大斷線一樣 36.238.98.52 06/24 05:29
嫌疑最大的就是這件事情
因為 AAA 認證端通常都會做成 active-active 交互備援
任何一邊硬體壞掉, 另一邊都會接手, 要壞沒那麼簡單
半夜四點離峰時間竟然會壞掉
暗示可能是被 DDoS 打掛的
https://tw.appledaily.com/life/20210624/AS53XMOAZNGWBFAMMJYYIKYYSQ
https://www.hinet.net/notifyPage.html?id=17a12826596000001ceb
最可能發動 DDoS 的場景是 B-RAS 升版
然後手賤同時重開機
好死不死又是台北的數量最多 (該不會就是南二吧)
只要有夠多的用戶採用 IP 分享器 24 小時掛網
B-RAS 一起開機完成, 用戶的 IP 分享器一起撥號
AAA request 就有機會瞬間超過設計容量, 超出的部分丟棄
於是各地連不上的 IP 分享器們會一直重試
PPPoE 認證的雪球越滾越大
滾到最後全台的新連線都沒辦法連上
解法就不多說了, 技術有價
小弟已經退隱 18 年
當年就為了這件沒見過的系統崩潰法睡機房
隔天還跟呂學錦握手, 東門燒臘便當好吃
都快廿年往事, 居然還能再度見證
恐怕有人要被電到飛起來惹, 顆顆