V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
manjuprajna
V2EX  ›  VPS

某 HK 小机诡异失联,哭笑不得的症状,求会诊!

  •  
  •   manjuprajna · 2018-01-23 19:35:06 +08:00 · 1076 次点击
    这是一个创建于 2485 天前的主题,其中的信息可能已经有所发展或是发生改变。

    是这样,一个老外朋友的一台 vps 失连,恰好我有一台同一子网的机器,登录进去发现从我的机器上可以 ssh 到他的这台机,第一反应是被墙了,老外很委屈,我都没干啥啊,而且刚新开不久。为了慎重起见我用另外一台阿里 HK 的机器试,发现 ssh 长时间没有反应,跟着就 mtr 了一下,如下: Host Loss% Snt Last Avg Best Wrst StDev

    1. ???
    2. 10.48.253.141 0.0% 3 3.0 4.4 3.0 7.1 2.2
    3. 10.48.254.222 0.0% 3 1.3 1.4 1.3 1.6 0.0
    4. 116.251.72.190 0.0% 3 2.2 2.2 2.1 2.2 0.0
    5. ??? 但是同一网段其它实例是这样 Host Loss% Snt Last Avg Best Wrst StDev
    6. ???
    7. 10.48.249.137 0.0% 5 2.5 3.6 2.3 7.5 2.1
    8. 10.48.250.222 0.0% 5 1.4 1.7 1.3 2.5 0.0
    9. 119.38.214.38 0.0% 5 1.7 2.2 1.6 4.3 1.0
    10. 63-216-176-69.static.pccwglobal. 0.0% 5 1.8 1.7 1.6 1.8 0.0
    11. HundredGE0-7-0-0.br04.hkg05.pccw 0.0% 5 2.2 2.1 2.0 2.2 0.0
    12. HundredGE0-7-0-0.br04.hkg05.pccw 0.0% 5 1.8 2.1 1.8 3.1 0.0
    13. 63-218-57-14.static.pccwglobal.n 0.0% 5 2.0 2.1 1.9 2.6 0.0
    14. ???
    15. x.x.x.x 0.0% 5 2.8 2.9 2.7 3.0 0.0

    我用另外一几台 HK 的小机试都是一样的结果,然后发工单,答复说大量发送 udp 包,触发防火墙屏蔽了该实例,说是要到晚上 12 点解封。 然而根据我浅薄的网络知识,如果是因为触发该机房的防火墙,应该是到这家的最后一跳中断,怎么这家的防火墙还能控制到 hkix 和 pccw 的网关?

    9 条回复    2018-01-23 23:07:51 +08:00
    manjuprajna
        1
    manjuprajna  
    OP
       2018-01-23 19:41:02 +08:00
    我觉得貌似是删改了路由造成的吧?使得数据包不知道该往哪里送?
    yexm0
        2
    yexm0  
       2018-01-23 19:42:32 +08:00 via iPhone
    他说的屏蔽应该就是不广播了吧
    manjuprajna
        3
    manjuprajna  
    OP
       2018-01-23 20:48:39 +08:00
    @yexm0 他回的工单说是他们的防火墙屏蔽了这台机。这明显是撒谎。而且并没有发送什么大量 udp 数据包,没有的事。硬件防火墙和软件防火墙都打开了。
    xiaozhizhu1997
        4
    xiaozhizhu1997  
       2018-01-23 20:49:46 +08:00 via iPhone
    自行科普:Null route
    AstroProfundis
        5
    AstroProfundis  
       2018-01-23 20:54:10 +08:00
    检查 DNS 和 NTP 服务,是不是被滥用来做 DDoS 放大攻击了,特别是 DNS 如果配置不当容易中招
    iftop 检查下网卡流量看是不是真的在大量发包

    另外所谓的防火墙屏蔽应该是在机房出口,有些就真的是通过接口在运营商的网关附近丢包或者黑洞掉的,你从同一子网,是在机房内部的,不经过那个防火墙设备,当然就能访问到了
    manjuprajna
        6
    manjuprajna  
    OP
       2018-01-23 21:02:40 +08:00
    @AstroProfundis 问题它的防火墙难道部署到了 hkix ? dns 自己改了一下 /etc/resolv.conf,把默认的 8888 改成了 HKBN 的 dns 服务器,本身这台机上并没有运行 dns server,也没装 ntp 服务。
    AstroProfundis
        7
    AstroProfundis  
       2018-01-23 21:10:42 +08:00
    @manjuprajna 可能用的就是机房(运营商)提供的防火墙啊,通过一定手续往上面添加个规则而已
    manjuprajna
        8
    manjuprajna  
    OP
       2018-01-23 23:02:37 +08:00
    @AstroProfundis 不是的,是到 hkix 交换中心之前就已丢弃了。而且这家本身是有牌的大运营商,只不过口碑不是很好,经常玩些滑头。以前我的一台说是中国大陆优化线路偷偷地私自改了线路。
    AEANWspPmj3FUhDc
        9
    AEANWspPmj3FUhDc  
       2018-01-23 23:07:51 +08:00
    今晚,所有 digitalocean 全炸了。
    我把所有节点都买过一遍,最好的一个,youtube 只能看 480p
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4946 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 03:56 · PVG 11:56 · LAX 19:56 · JFK 22:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.