Hei,
Kapsi Internet-käyttäjät ry on kuluneina vuosina kohdannut useita hajautettuja
palvelunestohyökkäyksiä (DDoS, Distributed Denial of Service), jotka ovat
tilapäisesti häirinneet jäsenpalveluiden toimintaa ja saavutettavuutta.
Sittemmin Kapsin ylläpito on asettanut erilaisia suojia, kuten tiettyjen
pakettityyppien nopeusrajoituksia tai estoja.
Nyt Kapsi on ottanut käyttöönsä transit-operaattorin puolella olevan
palvelunestohyökkäysten suodatusmekanismin, joka automaattisesti tunnistaa ja
estää haitallisten pakettivirtojen pääsyn Kapsin transit-liittymään.
Mikäli kohtaat ongelmia etenkin VoIP- tai pelipalvelinyhteyksien kanssa, ota
yhteyttä ylläpitoon. Automaattinen suodatus saattaa virheellisesti tulkita
pienistä paketeista koostuvat purskeet haitalliseksi liikenteeksi.
--
Jarkko Räsänen
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
tietokantapalvelussa suoritetaan huoltotöitä 26.10.2018 klo 23.30 alkaen.
Katkoksen arvioitu kestoaika on 30 minuuttia.
--
Jarkko Räsänen
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Tiedotimme 16.10.2018 siitä että PHP 7.2 on käytettävissä
websiilo-palvelimella.
Nyt PHP 7.2 on asennettu kaikille web-palvelimillemme. Jos haluat ottaa PHP 7.2
-version käyttöösi web-palvelimilla PHP 5.6:n sijaan, aja Lakka-palvelimella
komento web-php7. Komennon parametriksi annetaan vhostin osoite muodossa
oma-vhost.kapsi.fi. Tämän jälkeen vhostin PHP-muotoiset skriptit ajetaan PHP
7.2 -versiolla.
Tästä eteenpäin uusiksi jäseniksi liittyvät tulevat käyttämään oletusarvoisesti
PHP 7.2 -versiota web-koneilla.
--
Jarkko Räsänen
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Useita Kapsin verkkoliikenteeseen liittyviä asioita on tapahtunut sitten viime
tiedotteen.
=== Lakka- ja Hilla-palvelimiin kohdistunut palvelunestohyökkäys ===
Lakka-palvelimelle kohdistettiin palvelunestohyökkäys 19.10.2018 klo 10.40 -
11.20 välisenä aikana. Lisäksi Lakka- sekä Hilla-palvelimeen kohdistettiin
palvelunestohyökkäys 19.10.2018 klo 22.00 - 23.40 välisenä aikana. Hyökkäysten
aikana mm. IRC-asiakasyhteydet pätkivät sekä palvelimien saavutettavuus
heikkeni.
=== Uudet konesalireitittimet otettu käyttöön ===
Kapsin uudet konesalireitittimet on asennettu ja otettu käyttöön 20.10.2018 klo
00.30. Aiempi redundantti reititysratkaisu vikaantui lyhyellä aikavälillä
syyskuun alkupuolella jonka vuoksi konesalissa jouduttiin ottamaan käyttöön
suorituskyvyltään huomattavasti heikompi varajärjestely reititykseen. Nyt
käyttöönotettu ratkaisu on erittäin suorituskykyinen ja skaalautuu
tulevaisuuden tarpeisiin.
=== Lakka-palvelimen siirto Kapsin IP-verkkoon ===
Lakka-palvelin siirrettiin Kapsin omaan IP-verkkoon 21.10.2018 klo 19.08, mistä
johtuen sen IP-osoitteet (IPv4+IPv6) vaihtuivat. Siirron yhteydessä mm.
palvelimen IRC-asiakasyhteydet katkesivat, ja IP-osoitteiden vaihduttua
QuakeNetin asiakasyhteydet eivät onnistu IPv4-osoitteesta tilapäisen
yhteysmäärärajoituksen vuoksi. IPv6-osoitteesta yhteydet onnistuvat
toistaiseksi osoitteeseen ipv6.quakenet.org. Ylläpito on ollut yhteydessä
QuakeNetiin ja tilanne korjaantunee piakkoin.
--
Jarkko Räsänen
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Kapsi Internet-käyttäjät ry:n konesalireitittimien vikaantumisesta sekä
palvelunestohyökkäyksestä johtuen 10.9.2018 klo 13.40 - 16.30 välisenä aikana
lähes kaikki Kapsin tarjoamat palvelut olivat joko saavuttamattomissa tai
toimivat erittäin hitaasti.
IPv6-yhteyksissä oli ongelmia konfiguraatiovirheen takia vielä noin klo 18.30
asti. Verkkoliikenne on nyt siirretty toimimaan varajärjestelyin.
Verkkoliikenteessä voi esiintyä häiriöitä ennen kuin uudet reitittimet on saatu
asennettua.
--
Jarkko Räsänen
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Useilla eri Kapsin palvelimilla tehdään huoltotöitä viikonlopun 6.–8.7. aikana,
mistä saattaa aiheutua eri mittaisia katkoksia palveluihin. Useimmat katkot
kestänevät 15–30 minuuttia.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Siilo-levytilalle suoritetaan huoltokatko tänään 27.5. klo 16-17 välisenä
aikana. Huoltokatkon aikana Siilo sirretään palveltavaksi uudelta
Lohi-levypalvelimelta.
--
Antti Jaakkola
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Mailbox-muotoisten sähköpostilaatikoiden kanssa on ilmennyt ongelmia alkuvuoden
2018 aikana, minkä johdosta osa saapuneista sähköpostiviesteistä on saattanut
kadota tai ns. korruptoitua. Ongelma on aiheutunut todennäköisesti
NFS-palvelimen ajoittaisten vikatilanteiden johdosta.
Ongelmien välttämiseksi ylläpito muuntaa 8.4. sellaiset
Mailbox-sähköpostilaatikot Maildir-muotoisiksi, joiden ohessa ei ole käytössä
kovin monimutkaisia procmail-viestisuodattimia. Sähköpostiohjelman
uudelleenkäynnistys voi tulla tarpeeseen.
Sähköpostien käsittely IMAP-protokollalla on erittäin suositeltavaa Lakalla
paikallisesti käsittelevien ohjelmien sijaan.
Luottamuksellisen viestinnän suojan vuoksi ylläpito ei voi oma-aloitteisesti
alkaa penkoa käyttäjien posteja. Jos jotain kriittistä on mennyt hukkaan ja
tutkimuksille on tarvetta, ylläpito voi selvittää tilannetta esimerkiksi
varmuuskopioiden avulla erillisen tukipyynnön perusteella. Vika ei koske
huhtikuun 2012 jälkeen liittyneitä jäseniä, koska tämän jälkeen uusillä
käyttäjillä on ollut käytössään valmiiksi Maildir-muotoiset sähköpostilaatikot.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Pahoittelemme Websiilo-palvelimen taannoisen ongelmatilanteen
pitkäkestoisuutta. Osasyyllisinä tilanteen pitkittymiseen lienee ollut Oulun
seudun hiihtolomaviikko, valloillaan oleva influessakausi sekä toimihenkilöiden
yleinen kiiretilanne.
Ongelma aiheutti useiden jäsenten Websiilo-palvelimeen tukeutuvan sovelluksen
toimimattomuuden ja staattisen virheilmoituksen näkymisen. Ongelmat aiheutuivat
yksittäisen Nextcloud-asennuksen SQLite-tietokannan aiheuttamasta
virhetilanteesta Websiilo-palvelimen käyttöjärjestelmäytimessä.
Ylläpito suosittelee SQLiten korvaamista yhdistyksen tarjoamalla MySQL tai
PostgreSQL -tietokannalla. Tunnuksia tietokantapalveluun saa pyytämällä
ylläpidolta.
Yllämainitun asennuksen tietokanta on vaihdettu sunnuntaina ja palvelin on
sittemmin näyttänyt vakaammalta. Ylläpito seuraa tilannetta aktiivisesti.
--
Jarkko Räsänen
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Hilla- ja Lakka-palvelinten käyttöjärjestelmien ytimet päivitetään uudempiin
lauantaina 3.2. klo 18–20. Ensiksi on luvassa Hillan uudelleenkäynnistys noin
klo 18 ja mikäli kaikki menee hyvin, Lakka käynnistetään uudelleen klo 19–20.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/