C'est le routage des serveurs DNS hébergeant le domaine openstreetmap qui est devenu inacessible.
Le routage transitant par des peerings privés de Tata Communication sont tombés (pas qu'à Londres). Visiblement c'est rétabli mais les routes alternativent passent maintenant par Level3. Tata Communications est toujours injoignable (AS6453 mort presque partout dans le monde, son service BGP ne répond pas, ou ses annonces de routage sont corrompues et ont été bloquées par les autres opérateurs). Malgré tout il y a encore un problème pour joindre les serveurs DNS d'autorité: le routage fonctionne pour l'instant à condition que les clients DNS aient encore une résolution des adresses du domaine encore dans leur cache (ça ne tiendra pas plus de 24 heures). Cela montrer quand même que les domaines d'OSM manquent de backups si le seul fournisseur d'autorité dépend d'un peering avec Tata. Il faudrait demander à ajouter des serveurs DNS en miroir chez un autre hébergeur DNS. De plus le wiki mentionne l'info suivante: OpenStreetMap.org is currently (morning of 8th Dec 2015) suffering from a partial outage due to a major denial of service attack against the UK Academic Network. The outage mostly affects those outside of the UK. An outage like this is extremely rare. The operations team <http://wiki.osmfoundation.org/wiki/Operations_Working_Group> will implement a workaround if the problems persist. Updates will be posted here: https://twitter.com/osm_tech and on Platform Status <http://wiki.openstreetmap.org/wiki/Platform_Status> Mais cette info semble plus optimiste que prévu si c'est tout l'AS6453 (plus de 1 terabit/s) qui est quasiment mort sur presque tous ses liens de peering et si son BGP est mort. Cela ne touche pas que l'UK Academic Network. L'attaque DDoS semble être plus en amont, mais ressemble plus à une faille de sécurité exploitée sur le réseau interne de Tata pour bloquer ou pirater ses peerings (et sans doute y faire héberger la source de l'attaque DDoS massive contre toute une série d'autres réseaux qui y sont connectés par des perring privés). On dirait que dans l'urgence les autres opérateurs ont du bloquer le BGP de Tata pour éviter qu'il diffuse des routes foireuses destinées à faire tomber une partie importante de l'Internet anglais et indien en les rendant injoignables d'une bonne partie du reste du monde. Bizarrement cet ensemble de peerings uniquement privés n'a aucune solution de backup par un GIX public. Comme la politique de gestion de cet AS est basée sur l'équilibrage de charge entr edeux parties uniquement, toute attaque DDoS prevenant de Tata (qui a sans doute été piraté) conduit à la suspension/au bloquage automatique. du peering correspondant. Le 8 décembre 2015 à 12:36, aurélien BONDU <abondu...@gmail.com> a écrit : > Bonjour Gaël, > A priori un problème d'accès plus global existe pour certaine personne. > Pour pouvoir "creuser" le problème quel est ton fournisseur d'acces? > > Aurélien > > > Le 8 décembre 2015 à 12:27, Gaël Simon <gael.simon...@gmail.com> a écrit : > >> Bonjour, >> Aucune donnée n'est plus chargée, ni dans JOSM, ni dans GoMap. N'y a-t-il >> pas un souci avec l'api openstreetmap.org ? Quelqu'un a-t-il le même >> souci ? >> >> Gaël >> _______________________________________________ >> Talk-fr mailing list >> Talk-fr@openstreetmap.org >> https://lists.openstreetmap.org/listinfo/talk-fr >> > > > > -- > Aurélien BONDU > 06 07 50 07 97 > > > _______________________________________________ > Talk-fr mailing list > Talk-fr@openstreetmap.org > https://lists.openstreetmap.org/listinfo/talk-fr > >
_______________________________________________ Talk-fr mailing list Talk-fr@openstreetmap.org https://lists.openstreetmap.org/listinfo/talk-fr
