[FI] Tietoliikennealan katsaus 2023-02

MENNYTTÄ JA TAPAHTUNUTTA Microsoftin tammikuun reitityshäiriön syitä on avattu perusteellisemmassa selvityksessä (25.1. VSG1-B90). Siitä selviää, että kapasiteettimuutoksen yhteydessä Madridissa reitittimiin tehtiin huonosti varmistettu ja testattu ip-osoitemuutos. Reitittimen oli tarkoitus liittyä mukaan IGP:hen, mutta ajetut komennot aiheuttivat IGP-tietokantojen tyhjentymisen. Yhdellä kolmesta käytetystä laitevalmistajasta tyhjennys tehdään kaikille IGP-naapureille, mistä seurasi reititiystaulujen uudelleenlaskeminen, joka lähti vyörymään eteenpäin reitittimillä.Continue reading “[FI] Tietoliikennealan katsaus 2023-02”

[FI] Tietoliikennealan katsaus 2023-01

MENNYTTÄ JA TAPAHTUNUTTA Microsoftilla oli maailmalaajuisia verkko-ongelmia Azuressa ja omissa palveluissaan 25.1. pieleen menneen reitittimen ip-osoitemuutoksen takia. Thousandeyes näki miten BGP-reitit heiluivat ja aiheuttivat reittimyrskyn. Palveluissa näkyi paljon pakettihäviöitä. Alustavan vikaraportin mukaan palautuminen alkoi itsestään reittien konvergoituessa, mutta WAN-liikenteen ohjausjärjestelmä jouduttiin ottamaan pois käytöstä. Sen myötä jollain reiteillä ilmeni pakettihäiviöitä. Ongelma oli ohi parissa tunnissa.Continue reading “[FI] Tietoliikennealan katsaus 2023-01”

[FI] Tietoliikennealan katsaus 2022-12

Ongelmat Elisalla oli valtakunnallinen katko internet-liikenteessä perjantai-iltana uuden vuoden aatonaattona. Häiriö kesti 20 minuuttia. Vika ratkesi nopeasti, mutta Elisa ei ole kertonut syytä. Ficin tilastojen mukaan Elisan kotimaanliikenne AS719 tippui 16 Gbps:ta noin 3 Gpbs:iin, ja pomppasi sieltä takaisin 24 Gbps:iin. Kansainvälinen liikenne AS6667 tipahti 6 Gbps:sta yhteen gigaan ja sieltä takaisin noin 13,5 Gbps:iin.Continue reading “[FI] Tietoliikennealan katsaus 2022-12”

[FI] Tietoliikennealan katsaus 2022-11

Ongelmat Venäjän vetäydyttyä Hersonista, myös alueen internet-liikenne alkaa palautua takaisin Ukrainan verkkoihin samaan tapaan kuin se reitittyi sieltä pois Venäjän miehityksen mukana. Venäjän Killnet-ryhmä on pommittanut EU-parlametin palvelimia muutaman tunnin sen jälkeen kun Venäjän todettiin harjoittavan terrorismia. DDoS-isku oli kaikkien aikojen edistynein hyökkäys parlamenttia kohtaan. Haitta jäi tässä kuitenkin vähäiseksi. Kyberturvallisuuskeskus kehottaa kansalaisia valppauteen erityisestiContinue reading “[FI] Tietoliikennealan katsaus 2022-11”

[FI] Tietoliikennealan katsaus 2022-10

Ongelmat Whatsappin palvelinongelma 25.10.2022 näkyi myös verkon puolella noin puolentoista tunnin ajan. Whatsappin internet-liikenne tippui selvästi normaalikäyrästä ja vastaavasti piikkasi ylöspäin palvelun palauduttua. Katkon ajan vaihtoehtoinen viestittely näkyi selvänä piikkinä tekstiviestien määrässä. Tosin skaalasta ei ole selvyyttä, joten pienikin muutos määrissä voi näyttää radikaalilta. Italialaiselta TIM-operaattorilta nähtiin outo purkaus, jossa syytettiin häiriön aiheuttaneen operaattorille kustannuksiaContinue reading “[FI] Tietoliikennealan katsaus 2022-10”

[FI] Tietoliikennealan katsaus 2022-09

Ongelmat Kalifornian helle sulatti Twitterin konesalin Sacramentossa. Vuodettujen tietojen mukaan Twitter joutui “varmistamattomaan” tilaan, koska toiminta oli vain kahden muun konesalin varassa Atlantassa ja Portlandissa. Häiriö näissä olisi voinut katkaista koko Twitterin palvelun osalta käyttäjistä. Kaikki tuotannon muutokset ja päivitykset oli jäädytetty, kunnes infran jatkuvuus olisi saatu riittävälle tasolle. Vuodetusta tiedosta on herännyt kysymys TwitterinContinue reading “[FI] Tietoliikennealan katsaus 2022-09”

[FI] Tietoliikennealan katsaus 2022-08

Ongelmat Palvelunestohyökkäyksiä on sadellut ainakin Suomeen, Viroon ja Taiwaniin. Taustalla on ollut tietysti Venäjä ja Kiina. Eduskunnan webbisivut kaadetiin 9.8. ja perään  Valtioneuvoston julkaisuarkisto kaatui 10.8. Viron julkishallintoon ja yrityksiin kohdistettiin kova isku 17.8. mutta Viron digitapalvelut selviytyivät ja hyökkäyksiä ei välttämättä edes havaittu palveluiden käytössä. Taiwanissa kaadettiin amerikkailaisten ja taiwanilaisten yritysten sivuja Nancy PelosinContinue reading “[FI] Tietoliikennealan katsaus 2022-08”

[FI] Tietoliikennealan katsaus 2022-07

Ongelmat Cloudflare rikkoi jälleen internetin 21.6.2022, mutta vain alle tunniksi. Verkkohäiriön mukana meni moni muu palvelu nurin. Cloudflaren kokonaisliikenne tippui puoleen, vaikka vika koski vain 4% koko sen verkosta. Vika korjattiin nopeasti ja syykin selvisi todella pikaisesti kuuden tunnin jälkeen julkaistusta blogista. Ongelma johtui muutoksen yhteydessä pieleen menneestä Juniperin firewall-filteristä, jossa deny-lause oli vahingossa päätynytContinue reading “[FI] Tietoliikennealan katsaus 2022-07”

[FI] Tietoliikennealan katsaus 2022-05

Ukrainan sota Yandex on Suomessa valtion erityistarkkailussa, vaikka mitään suoraa kyberriskiä siitä ei uskota aiheutuvan. Lähinnä palveluiden kautta välitetään propagandaa. Venäjän Googlen tytäryhtiö on julistautumassa konkurssiin, koska se ei voi enää hoitaa maksuliikennettä. Kaikki maksulliset palvelut on jäädytetty, vain ilmaiset palvelut jatkavat toimintaa. Maksuliikenteen vaikeudet ovat myös vaikuttaneet rikollisten toimintaan vähentäen lunnashaittaohjelmien määrää maailmanlaajuisesti. KyberhyökkäyksetContinue reading “[FI] Tietoliikennealan katsaus 2022-05”

[FI] Tietoliikennealan katsaus 2022-04

Ukrainan sota Palvelunestohyökkäys Suomen ministeriöiden webbisivuille 8.4.2022 ennen Zelenskyin puhetta eduskunnalle jäljitettiin venäläisen Zhadnost-ryhmän tekemäksi. Hyökkäyksessä käytettiin samaa Mikrotik-bottiverkkoa kuin Ukrainaan kohdistuneisiin hyökkäyksiin. Ulkoministeriön tietoturvapäällikkö Matti Parviainen kertoi, että pienet hyökkäykset olivat jatkuneet useamman päivän ajan. Kovempaa iskua on odotettavissa kun Venäjän pelikirjan mukaan seuraava vaihe on tietoa tuhoavat hyökkäykset. Ukrainalaisten sanotaan viime hetkellä estäneenContinue reading “[FI] Tietoliikennealan katsaus 2022-04”