Бляяяя это че ваще за хуйня

Народ а может такое быть что я от EC2 инстанса отказался, от типа уже не мой но все равно работает?

Бля а нука давайте все собрались и помогли мне )

Только если в докере

Оффтоп офф

да лан, если завтра опять обсирать говном ничего не будут, я херню пороть перестану:)

Бля а нука давайте все собрались и помогли мне )

мне кажется он в очереди на удаление

или еще что нибудь в этом духе

где-то сталкивался с подобным

около суток отзывался

Не, эту версию я отмел

Я давно уже не отказывался от инстансов

А где посмотреть какая мне подсеть назначена?

Вижу subnet id а сама то подсеть какая бля

да хуй бы знал, на край спросить смогу в другом чятике

У aws стаффа есть свой чатик где они тоже угарают?

Нашел. Пиздец у них интерфейс как обычно. /20 высвечивается при создании сетевого интефейса

Это ваще нормально?)

Тааак. А как в амазоне ко мне может приходить трафик из моей сети 172 ??? которая /20 ?

Это вообще реально? Или у них где то косяк? Или у меня?

Но IPшники не мои ваще

Че за хуйня происходит )

Иди спать, утро вечера мудренее

Всем привет. А никто не знает тарболла под openvz с установленным zabbix? Нужно срочно написать плагин для агента, а установленной свежей версии нет

Можно конечно накатить новый ансибл плейбуком из сети, или паппетом, но боюсь траблы будут

Дико некогда, сегодня :(

Иди спать, утро вечера мудренее

Да ты че, ко мне щас летят запросы 30к в минуту какие то левые

докер-образ попробуй. с нжинксом на фронтэнде обязательно

ом

Не с моих ip

докер-образ попробуй. с нжинксом на фронтэнде обязательно

Мне нужно на openvz

а что в самих запросах то?

Хотя реферер - как будто наши запросы

И урлы наши бывшие

опенвз так-то не нужно, но с этим я помочь не в силах

Единственное, что мы сегодня поменяли - это воспользовались "чудесным" route53

И урлы наши бывшие

Может роботы атакуют?

Может роботы атакуют?

Как они могут атаковать с подсети которая привязана к МОЕМУ аккаунту??

А, упустил этот момент)

IP из подсети /20 но инстансов с таким IP у меня ваще нет в панели

Как они могут атаковать с подсети которая привязана к МОЕМУ аккаунту??

Очевидно с помощью IP спуфинга

а этот свежий Route 53 такое говно плодить может?

Я вот хуй знает. Кажется я там нашел косяк в зоне. Попробую его исправить щас. Но это какой то пиздец тогда

Точнее не косяк, а вполне валидные записи.

Я вот хуй знает. Кажется я там нашел косяк в зоне. Попробую его исправить щас. Но это какой то пиздец тогда

Я б кстати попросил потом написать если разберешся бо дюже интересно

Так ты проскань эти несуществующие адреса, или попробуй создать тачку с ними

Как? AWS асайнит адреса рендомно

Да, а что tracepath до них показывает?

Сек

ERROR: S client not available

# tracepath 172.12.9.43 1?: [LOCALHOST] pmtu 9001 1: no reply 2: no reply 3: no reply 4: no reply

Все хуево

Короче у меня в route53 был заведен домен

вероятность IP спуфенга возрастает

На поддомен foo.tld указывает как алиас на ресурс AWS ELB

А еще была *.foo.tld которая была алиас на другой ресурс AWS ELB

Я чет такую хуйню в запаре не заметил

Но щас убрал, запросы до сих пор летят

Похоже амазону мозги сплавило такой хуйней

Только я не понимаю как запросы повторяются

Я перезагрузил все свои инстансы. 0% вероятности что на них что то зависло.

вечер в хату

@NordLuf есть еще какие идеи?

Думаю, пока нету

У меня есть "запасной" вариант - в security группы вписать ТОЛЬКО мои адреса, текущие

До утра так сказать

Но это уже как бэкап план

arp кеш посмотреть и arp ping ом потом дернуть в фцы же не работает?

Написать в техподдержку, приложить логи и ждать

У них там как раз день

arp кеш посмотреть и arp ping ом потом дернуть в фцы же не работает?

Шта?) Я ж не настоящий сварщег

arp -a

Высралось 6 строк

Первый мой. Второй уже не мой