The Rpsl Blog » dns

Человеческий фактор

Rpsl — Sun, 07 Jun 2009 20:44:48 +0000

Для человеческой глупости нет патча (с) Kevin Mitnick

Последние пару месяцев просто поражают спонтанностью происшествий, главное, что потом, когда анализируешь их становится "и смешно и грустно". Я конечно могу и дальше списывать всё на злой рок и на дядьку Мерфи, на которого уже ссылался несколько постов назад, но делу это не поможет.

Например последней ситуацией, которую можно назвать только как "Пиздец подкрался незаметно", когда с утра меня разбудили звонком, в котором сообщали что вместо сайта группы CENTR (centrgroup.ru) открывается страница от reg.ru сообщающая, что домен не оплачен бла-бла-бла. Сначала подумал, что это шутка. Домены я оплачиваю вовремя, а у centr'a домены оплачиваются когда на улице снег лежит, так что подвох. Открыл, смотрю и правда, не работает. Резолвю, ip совсем другой.

Лезу в админ панель доменов посмотреть что там, попутно звоню в суппорт и насилую консоль что бы понять в чем дело. В голове и мысли об уязвимости DNS пролетели, и про киберсквотеров подумал, но решение оказалось куда проще. Некто, проебал оплату домена, на котором весят NS (name server) и так как его стало форвардить на другой ip, то и остальные сайты, к которым он был привязан поехали в след за ним.

Благо проблему решили довольно быстро и успели как раз к 12 часовому апу. Так, что те, у кого провайдер не косячит с обновлением dns, скорее всего и не заметили ошибку.

Второй недавний случай - это еще одна банальная ошибка. В какой то момент перестало работать соединение с сервером по ssh. Долго я голову ломал что происходит. Конфиги смотрел, с разных тачек пробовал - ничего. Бился несколько дней, пока не заметил, что ошибка была в номере порта. В конфиге был прописан xxxy, а я как последний * пытался зайти на xxyy.

К чему это всё? Да хочу, что бы мои читатели были мудрецами и учились на чужих ошибках. Проверяйте всё и всегда и несколько раз. Я потом как нибудь расскажу, как ошибка в одном символе поспособствовала рассылке 35000 писем.

Сюда приходят по следующим фразам

Почему не работал centrgroup.ru

Rpsl — Fri, 15 May 2009 09:48:09 +0000

3 суток даунтайма - это не "хухры-мухры". Я конечно постарался всех подготовить, но сам не ожидал что выйдет так долго. Как все должно было быть:

12 числа в 11:00 мы забираем сервер из старого ДЦ, в 14:00 он уже в новом ДЦ, к 15:00 заканчиваем с настройками, ставим в стойку и ждем когда у всех обновятся DNS и радуемся жизни.

Как все получилось на самом деле: Мы забрали сервер из ДЦ, привезли его на нашу площадку, но запускаться он категорически отказывался т.к. несколько демонов вешали его работу. Пока пытались их утихомирить, из-за неведомо-опастной-хуйни упал RAID. Начали танцевать с бубном и восстанавливать инфу. Промучались до 14 числа. 14 числа когда система была заново установленна, переносили весь день файлы, восстанавливали настройки хостинга и демонов. Короче пздц полный. Все эти дни проклинал дядьку Мерфи и его законы.

webnames охуели бля!!!

Rpsl — Sun, 18 Jan 2009 16:24:20 +0000

Вроде не хилая контора, услугами которой я пользуюсь уже давно, сегодня меня разочаровала "что прям пиздец". Проблема следующая: по "какойто" причине, они поменяли записи о ns серверах для домена caorec.ru. Чем это вызванно это конечно, отдельный разговор. Домен уже несколько лет привязан к моему vds и хоститься там же. Записи, лично я, не менял. Кроме меня, не у кого нету, ну наверно кроме работников вышеназванной конторы. Воскресенье - воскресением, сытое мурлыкание и отдых после работы, лезу проверить почту, а мне вместо привычного интерфейса открывается какая то поебота с инструкциями как делать погреб. Медленно охуеваю, понимаю что дело дрянь и наливаю бокал вискаря.

Дефейс? Домен спиздили? Провайдер глючит? Атака на днс?

Голова анализирует все возможные варианты случившегося, руки лезут в путти. Да бы не пороть горячку, решаю для начала убедиться в существование проблемы, лезу на рабочую машину в которой я уверен больше чем в провайдере под крылом которого нахожусь в данный момент.

vitman@zluka:~$ nslookup caorec.ru Server: *.120.122.2 Address: *.120.122.2#53 Non-authoritative answer: Name: caorec.ru Address: 82.146.60.124

Блять. Проблема действительно есть и это очень плохо. Залезаю в админку webnames и не понимаю, почему в днс стоит галочка "использовать днс регистратора". Перепрописываю на нужные мне, ок, ждите делегации. Сходив покурить, появилась мысль, что возможно проблемма могла быть и с моей стороны, т.к. около недели назад я менял ПО на сервере и что то могло пойти не так. Хотя обновилось только ПО, все записи о доменнах остались прежними да и остальные домены работают/ли без проблем. Ладно. К чему это я. Проблемма появилась, проблема решилась. Но мне кажется недопустимым, что такая крупная организация как webnames допускает подобные оплошности. Я бы не возмутился, если бы мне выдало заглушку в виде:

"Данный домен зарегистрирован у нас, трали-вали..."

Но блять, делать форвард на хуй знает какой говнохост, с хуй знает каким содержанием, это, друзья дорогие, пиздец. Буду переезжать на nic.ru, пусть и дороже выходит, но рисковать хостами с тысячами посещений в день не тру. Всем спасибо, высказался, имейте в виду.