: 推 veralii: 台北HiNet机房 6月24日04:00 ~ 08:00 36.238.98.52 06/24 05:25
: → veralii: 进行机房设备维护 ，届时将中断台北地区 36.238.98.52 06/24 05:26
: → veralii: HiNet非固定制部分用户上网服务约30分钟 36.238.98.52 06/24 05:27
: → veralii: 维修出大包? 跟line 4月12大断线一样 36.238.98.52 06/24 05:29
嫌疑最大的就是这件事情
因为 AAA 认证端通常都会做成 active-active 交互备援
任何一边硬件坏掉, 另一边都会接手, 要坏没那么简单
半夜四点离峰时间竟然会坏掉
暗示可能是被 DDoS 打挂的
https://tw.appledaily.com/life/20210624/AS53XMOAZNGWBFAMMJYYIKYYSQ
https://www.hinet.net/notifyPage.html?id=17a12826596000001ceb
最可能发动 DDoS 的场景是 B-RAS 升版
然后手贱同时重开机
好死不死又是台北的数量最多 (该不会就是南二吧)
只要有够多的用户采用 IP 分享器 24 小时挂网
B-RAS 一起开机完成, 用户的 IP 分享器一起拨号
AAA request 就有机会瞬间超过设计容量, 超出的部分丢弃
于是各地连不上的 IP 分享器们会一直重试
PPPoE 认证的雪球越滚越大
滚到最后全台的新连线都没办法连上
解法就不多说了, 技术有价
小弟已经退隐 18 年
当年就为了这件没见过的系统崩溃法睡机房
隔天还跟吕学锦握手, 东门烧腊便当好吃
都快廿年往事, 居然还能再度见证
恐怕有人要被电到飞起来惹, 颗颗