Telah terjadi DOS attempt pada salah satu akun yang dihosting di Mangkuk Merah pada pagi hari pukul 09:13 WIB. Langkah preventif sudah dilakukan dengan suspend sementara akun tersebut dan null-route beberapa IP yang memiliki koneksi lebih dari 200.

[09:13] Panopta melaporkan adanya downtime [09:20]  Server masih bisa di ping namun sangat lambat saat diakses. Dilakukan netstat untuk memeriksa koneksi yang tersambung dan diketemukan koneksi abnormal dari beberapa IP yang menyerang satu akun yang dihosting di Mangkuk Merah. Beberapa contoh koneksi 5409 173.2xx.xxx.xxx 2265 173.2xx.xxx.xxx 2233 173.2xx.xxx.xxx 1537 173.2xx.xxx.xxx 1506 173.2xx.xxx.xxx [09:40] IP yang […]

[16:00] Apache yang baru di upgrade tidak stabil dan menyebabkan beberapa website tidak dapat diakses. Beberapa website tetapi aman dan dapat diakses dengan baik. [16:15] Dilakukan perubahan di MaxClients dan ServerLimit Apache. Apache di rebuild kembali [16:45] Apache kembali tidak stabil, dan beberapa website kembali tidak dapat diakses. [17:18] Masih dicari penyebab Apache tidak stabil [19:35] Beberapa value […]

Setelah melihat log resource usage sebelum terjadinya Outage yang cukup panjang, diketemukan kejanggalan pada beberapa akun user antara lain penggunaan resource SQL yang sangat tinggi serta connection per IP yang cukup tinggi dari beberapa dedicated IP klien yang di whitelist di firewall yang mengakibatkan server hang dan tidak merespon perintah remote reboot via Panel Data […]

[16:13] Panopta mengabarkan server Sushi Down [16:15] SSH tidak dapat diakses [16:45] Beberapa kali sinyal remote reboot dikirimkan tidak berhasil,  , ticket sudah dikirimkan ke Data Center meminta reboot langsung. [17:00] Server di reboot langsung dari DC (Hard Reboot) karena beberapa kali sinyal remote reboot yang dikirimkan tidak berhasil. [17:17] Server sedang melakukan Disk Check […]

[21:26] Panopta melaporkan Sushi mengalami downtime [21:31] Apache direstart, dan server berjalan seperti normal [21:33] Apache kembali tidak beroperasi dengan baik, dan kembali direstart [21:36] Apache kembali bermasalah, dan kali ini direstart sekaligus dengan NginX dan reflush port untuk Apache serta NginX [21:45] Server kembali berjalan normal. Masih dipantau untuk kemungkinan terjadinya kembali kasus yang […]

[02:43] Mangkuk Merah dinotify bahwasanya IP publik dari Sushi di blacklist oleh SysQuadrat karena mengirimkan unsolicited spam email. [03:00] Dilakukan pencarian akun yang melakukan spam mail pada log exim. [03:45] Diketemukan akun yang melakukan spam mail massal dan telah disuspend. Total pelaku melakukan pengiriman spam berjumlah sekitar 2000 email sejak tanggal 04 Oktober. Spam berbentuk […]