Core

Ah näin juuri. Tuossa taannoin blogasin kuinka on kaikkea kivaa samalla viikolla kun oli nuo Metropolian pääsykokeetkin. Tosiaan, oli kolme asiakastapaamista, palkkaduuni ja digiexpot samaan aikaan. Sitten vielä itse pääsykokeet.

Noh perjantaina tuli kirje että “Alin hyväksytty pistemäärä oli: 50″ jonka yläpuolella “Saamasi pistemäärä oli: 71″. Keväällähän tilanne oli kutakuinkin sama, 51/69, mutta pääsykoe meni vähän sinne penkin väärälle puolelle.

Kuitenkin, hahaa! Nyt oli näköjään pääsykokeessakin heitetty hyvin noppaa, meinaan opiskelupaikkahan tuolta irtosi. Ensi syksynä sitten Bulevardille tietotekniikkaa opiskelemaan. Pitää vaan käydä nyt heittämässä papereita tonne ja ilmottautua poissaolevaksi kevätkaudelle.

Mutta mitäs sitä tässä sitten muuta, laitetaan alle läjä kuvia.

Alotetaan sitten melkeen katulaillisilla olevilla valoilla varustettu paku, jonka bongasin kun kävin Jennin kanssa kattomassa ton uusimman Harry Potterin jokunen aika sitten. Sinistä valoahan saa siis tunnetusti juu käyttää autoissaan ihan vapaasti…

Sellanen viritys, joku kuljetusliikkeen paku taisi olla kyseessä. Sinistä amislediä edessä vilkkujen alla ja perässä sitten rekkarin valoina. Poliiseilla voisi olla sanottavaa tuosta autosta.

Sitten pari räpsyä duunista, ensiviikon keskiviikkona lähtee Malminkartanon nuorisotalolle 10 noita pelikoneita, viimeviikon loppupuolisko menikin niitä sitten säätäessä.

Laneihin liittyen sitten pari räpsyä. Siinä ois tietoverkkoa ja sähköverkkoa! Tosiaan, ensimmäisessä kuvassa tuon Solid Rebirthin laniverkko ~konffattuna. Toisessa sitten 3x16A voimavirrasta kolme normaalia 16A “muunnin”.

Lopuksi sitten räpsy servutuksen palvelimista varaosineen, kun piti levypakkaa käydä pahoinpitelemässä taannoin ja kotitoimistossa olevista Teh Sims jouluvaloista.

Sellanen pläjäys. Nyt viikonloppuna oltiin sitten Jennillä ja päätin lämmittää saunan perjantaina ja lauantaina. Teki hyvää, kun tuollainen puulämmitteinen sauna on. Lauantaina sitten innostuin vielä tekemään saunalenkkiä kiukaalla ja lopputulos, pitää tehdä useamminkin.

Enpäs tiedä miten tuota OVH nimistä puljua pitäis kommentoida. Moni sitä kehuu että sieltä saa hyvää palvelua ja edullisia palvelimia. Jotkut jopa kehuvat aspaakin.

Itselläni ei kyseisestä puljusta asiakkaana ole omakohtaista kokemusta, mutta kommentoimpa kyseistä firmaa silti. Sivuillakin lupaavat alle 24h vastausta maileihin sun muuta. Vitut sanon minä, ainakaan abuseen en saanu edes autoreplyä. Ekasta abusesta kuitenkin jo yli 24 tuntia.

Koko hommahan lähti siitä että eräs palvelin, mikä myös servutuksen pääpalvelimena tunnetaan on nyt viimisen kahden kuukauden aikana ollut kohtuuttoman määrän alla palvelunestohyökkäyksiä. Pakettia on tullut niin Kiinasta kuin jenkkilän ihmemaastakin. Mukaan mahtuu myös puolet keskieuroopasta sekä Venäjäkin.

Useamman kerran tuollainen palvelunestohyökkäys on osunut ~1000Mbit/s voimalla tuohon verkkoon, missä tuo servutuksen palvelinkin on. Näinä kertoina yleensä asiaan on reagoitu hyvinkin nopeasti, kun olen abusea laittanut sinne mistä pakettia tulee. Eräältä pikkuoperaattorilta tuli yli 8h tuolla vauhdilla pakettia, mutta sekin loppui sitten viimistään kun puhelimeen tarttui.

Nyt tämä OVH, mistä muistan kuulleeni hyvää sekä huonoa, ja sen mitä heidän sivuiltaan olen joskus lukenut, niin veti kyllä omaan muistiini pohjat. Tosiaan, vastausta mihinkään abuseen mitä sinne olen tähän mennessä lähettänyt, en ole saanut. Vitutus kasvoi varsinkin, kun sieltä tuli pakettia keskiarvolla 900Mbit/s noin reilut 3h, lähenteli neljää. Alla pari graafia  ja yksi paste servun logeista, mitkä kuvastaa asiaa varsin hyvin.

Siinä sitä sitten olisi, 21.00 eteenpäin. Pakettia lähinnä pelkästään ovh.net:in verkosta osoitteesta 188.165.231.127 minkä A ja PTR-tietueena on ns213866.ovh.net. Noh mitä sitten sieltä tuli? Random UDP-pakettia, alla otos logeista.

UDP (1500 bytes) from 188.165.231.127:4006 to 62.236.109.65:1007 (src HWaddr 0015c6d1ef80) on eth0

Sama hyökkäys taas palvelimen päässä graafien silmin näytti tältä;

Siellä näkyy kivaa valkoista reikää, kun SNMP-dataa palvelimelta ei saatukkaan pollattua tuon hyökkäyksen takia. Samaisessa kuvaajassa näkyy tuollainen kivan tasainen vihreä palkki alkaen maanantaista. Sekin on palvelunestohyökkäystä, samanlaista UDP-paskaa, mutta yliopiston verkosta. Sinne on nyt lähetetty kahdeksan abusea ja mitään ei ole myöskään tapahtunut. Osoite mistä tuota pakettia tulee on 165.124.184.181 ja sillä on A sekä PTR tietueet netsec-1.cs.northwestern.edu.

Terveiset siis vaan molempiin paikkoihin. Haistakaa vaikka paska? Enemmän tosiaan tuo OVH:n tapaus herätti vihaa, koska noinkaan suurta “paskamyrskyä” siellä ei huomattu. Mutta kai se on normaalia että 900Mbit/s UDP-virta yhteen osoitteeseen on ihan okei kaikella tasolla? Sitten vähän huvittaa että parilla irkkitutulla on lähtenyt kyseiseltä palvelutarjoojalta palvelin kokonaan pois yhden, ei edes suuren palveluestohyökkäyksen takia jonka uhriksi oli joutunut syystä tai toisesta.

Mutta sitten mielekkäämpää asiaa, kävin eilen illasta vielä pyörähtämässä Lamerfest ICE:ssä pikaisesti. Siellä nyt tuli törmättyä pariin tuttuun ja todettua että meno oli rauhoittunut viimevuosista, tai ainakin siltä tuntui. Toki asiaan vaikuttanee se, että en käynyt siellä nyt muina päivinä. Mutta tosiaan, pari räpsyä lauantailta kyseisestä tapahtumasta täältä.

Niin juuri, on se hienoa. Jos kerran saa jotain ilmaiseksi, niin aina pitää saada. Oli se sitten kävijäranneke LAN-tapahtumaan, IRC-bounceri, IRC-Shell palvelu, domainin DNS hostinki tai oma vhosti irkkiin.

Eihän siinä mitään pahaa ole tosiaan jos ilmaiseksi saa tai antaa, ainut vaan että aina sen joku maksaa. Loppukädessä sitten palvelun ylläpito tai LAN-tapahtumaa järjestävä organisaatio.

Lähinnä tässä mietittykkin, ja osittain jopa porukalla, että eikö ihmiset toisaan ole valmiita maksaan sisällöstä ja palveluista? Otetaan esimerkkinä kolmipäiväinen suuri (~300-500 konepaikkaa) LAN-tapahtuma. Ostat sinne kävijärannekkeen, niin olet oikeutettu osallistumaan tapahtumassa järjestettyihin kisoihin, äänestämään kisoissa sekä yöpymään tapahtumapaikalla. Jos ranneke maksaa sen 20€, onko se liikaa? Se kuitenkin antaa mahdollisuuden voittaa monen sadan euron edestä palkintoja, jonka lisäksi tarjoaa tuon yöpymismahdollisuuden sekä peseytymismahdollisuuden. Kaiken kukkuraksi, jos vähänkään on tietokonekansaa, tarjoaa se mahdollisuuden hieroa uusia kaveruusuhteitakin. (Samaahan voi toki tehdä baarissakin, pokaa random, pane, enjoy AIDS.) Vertaa tuota 20€ vaikka hotelliyöhön, alkaa tuntua ihan sopuhinnalta?

Oletetaan vaikka että LAN-tapahtuman järjestäjät saisivat kaikki kaksi tuollaista kävijäranneketta jaettavaksi kavereilleen. Sitten sovitaan että hinta on 20€/ranneke normaali-kaduntallaajalle. Järjestäjiä suuressa LAN-tapahtumassa on se ~30-50 kappaletta. Do the math, parhaimmillaan 50×20€ = 1000€! Käytännössä, se on 1000€ suoraan pois tapahtuman palkinnoista, koska palkinnot ovat yleensä suurin menoerä tuollaisissa tapahtumissa. (Kivaa faktaa LAN-tapahtuman budjeteista täällä.)

Kaiken tämän lisäksi, kun rannekkeita tutuille jaetaan, sitä vaikeampi heitä on saada sinne enään maksaviksi asiakkaiksi paikalle, koska “nokun viimekskin sain ilmaisrannekkeen sulta!”

Otetaan toiseksi esimerkiksi vaikka sitten sivutila, DNS-hosting ja domain. Ihmiset maksaa vielä kivasti sen oman domainin jonka hinta vaihtelee 5-20€ / vuosi, riippuen päätteestä. Mutta sitten kun pitäisi maksaa 3 euroa vuodessa DNS-palvelusta ja vaikka 1e/Gt kuukaudessa itse tilasta, tuleekin mutkia matkaan? Vaikka hommaan sisältyisi sitten rajaton määrä alidomaineja ja vakiona yksi MySQL tietokanta, hinta tuntuu olevan silti sellainen, että siitä pitää vielä saada pois.

Jos joku haluaa vähän sitten tehdä homman itse keskikokoiselle webbiportaalilleen, niin homma menee kutakuinkin näin. Ostat virtuaalipalvelimen joka on “suunniteltu” ajamaan keskikokoisia webbisivuja. Maksat siitä 20€ kuukaudessa. Tämän lisäksi vastaat palvelimen ylläpidosta ja ohjelmistoista täysin itse. Käytännössä asennat sinne siis itse käsin www-palvelimen, tietokantapalvelimen, dns-palvelimen sekä muut tarvittavat ohjelmistot, kuten php:n lisäosat ja cgi-härpäkkeet. Vielä jos haluat hienostella, asennat itse statistiikkaohjelmistot ja pistät ne vääntämään käppyrää sivustosi vierailijoista. Tämän lisäksi, konfiguroit kaikki ne niin, että niitä on turvallista käyttää.

Onhan tuo “teoriassa” halpa, jos vaikka jälleenmyyt tuota virtuaalipalvelintasi kaverille ja tarjoat sieltä vaikka kaljatuopin hinnala pari irc-shelliä sekä bounceria, mutta monikaan ei ilmeisesti laske omia uhrattuja tunteja tuohon hintaan. Meinaan äkkiseltään, vaikka itse virtuaalipalvelin ei paljoa kuukaudessa / vuodessa maksaisikaan, niin miestyötunteja sen ylläpitoon uppoaa. (Kokemuksen syvä rintaääni… + PS. ~Hinnat sellaisia mitä Suomessa pyörittämisestä voisi joutua maksamaan)

En jaksa tehdä tähän edes laskelmia mitä sitten tuollaisen pyörittäminen täysin omalla raudallaan maksaa, koska ketään sitä ei oikeasti tule tekemään ellei tee sillä sitten rahaa.

Mutta eipä tuossa vielä mitään, sitten on tämä ihmisryhmä mikä tyytyy ilmaisiin palveluihin ihan hyvin, jonka lisäksi on näitä mitkä vaativat ilmaispalvelulta samanlaista vakautta, toimintaa ja palvelua kuin maksulliselta. Moni miettii miten on edes mahdollista tarjota joitain sellaisia palveluita ilmaisiksi, mitä nykyjään intternetin syövereissä tarjotaan? Moni rahoittaa homman mainostuloilla, toiset pyörittävät siinä jotain oman yrityksen  toimintoja ohessa ja kattavat menonsa sillä. Jotkut sitten pyörittävät “halppisversioita” palveluistaan ilmaiseksi ja lisäpalvelut maksavat.

Mutta yhteistä yleensä kaikilla näillä ilmaispalveluilla että jostain on tingitty. Toisilla se on nettiyhteys, toisilla sähkönsyöttö. Joillakin molemmat. Jotkut tykkäävät pamauttaa palvelimensa / palvelunsa jonnekkin  ulkomaalaisille palvelutarjoojille, jotka myyvät halvalla, tosin sillä hinnalla että latenssit ovat yleensä moninkertaiset ja asiakaspalvelu on mitä on.

Mutta näin, koittakaa ihmiset tajuta. Jos jotain tarjotaan ilmaiseksi, niin turha on olettaa että palvelulla on 24/7 helpdesk, kahdennetut sähkö- sekä verkkoyhteydet, 24h vuorokaudessa paikan päällä päivystävät teknikot, jotka huoltavat vian kun vian ennenkuin se ehtii edes vaikuttaa palveluihin. Vaikka itsellänikin on 24/7 kulku tuonne laitetilaan, missä pyörivät servutuksen palvelimet, niin ei minullakaan ole mitään intressiä lähteä sinne kello 0300 aamuyöstä huoltamaan hajonnutta RAID-pakkaa, ellei joku siitä oikeasti maksa. (ja maksuksi ei kelpaa se väljähtynyt kalja paikallispubissa).

Sen sijaan, ostat vaikka tältä minun ja Christianin pyörittämältä firmalta palvelun sellaisella hinnalla ja SLA:lla, joka sydäntä lämmittää, niin palvelu toimii SLA:n määrittämällä tavalla ilman mukinoita. Jos SLA:han kirjoitetaan että vikaa lähdetään selvittämään ajassa x kellonaikoina y ja korjataan vähintään ajanjaksolla z, niin se myös tehdään, koska maksat siitä. Jos homma ei toimi, maksetaan asiakkaalle summa d korvauksia kuukausimaksuista.

Itsekkin kun tuollaista ilmaispalvelua pyöritän (servut.us) ja olen monesti sanonut ihmisille ketkä aiheesta valittavat kun taas on kaikki paskana ja mikään ei toimi, että jos haluaa vakautta ja oikeaa asiakaspalvelua niin ottaa yhteyttä <tähän> mailiin niin jutellaan aiheesta. Sitten kun loppupeleissä herra/rouva kuulee hinnan sille www-sivutilapalvelulle joka hostataan EMP-suojatusta laitetilasta, jossa on varmennetut yhteydet sekä generaattorein varmennettu sähkönsyöttö, vastaus onkin “vittu mitä paskaa” jonka jälkeen kyseinen henkilö vetää joko, a. herneen nenään ja painuu syvimpään reikään mitä itsestään löytää, b. kysyy halvempia vaihtoehtoja, jotka ovat vakaampia ja halvempia.

Ei toki sillä, myönnettäköön esimerkiksi että viime aikoina servutuksen kohdalla vakaus on kärsinyt joitakin kertoja. Suurin syy tähän oli laitetilan muutto, mikä ensin siirtyi useampaan otteeseen jonka jälkeen itse muutto venähti suunniteltua pidemmäksi. Tämän johdosta asia jos kolmaskin on dominonappuloiden tavoin lähtenyt vierimään ja aiheuttanut epävakautta. Kuitenkin, nyt tulevana maanantaina (2.8) pitäisi olla viiminen, meistä riippumaton katkos vähään aikaan. Uuteen laitetilaan vedetään vähän järeämpää letkua, jonka johdosta sähkönsyötössä voi esiintyä katkoksia aamusta. Muita syitä katkoksiin oli mm. levyrikko ja DDoS.

Näistäkin kaikista katkoksista olisi selvinnyt maksamalla palvelustaan, josta myös huoltoikkunan infosivulla aikoinaan ilmoitin. Useampi henkilö ottikin yhteyttä sivulla mainittuun sähköpostiosoitteeseen, mutta ketään ei kysynyt hintaa, tai pyytänyt sitä että sivut siirrettäisiin kohtuullista rahasummaa vastaan toisaalle. Kaikki vain kyselivät milloin homma toimii taas vakaasti. Tämä kertoo hyvin että ihmisillä ei ole mitään halua maksaa näistäkään asioista, vaikka summat ei ole edes vielä suuria.

Mutta tällänen vähän pidempi postaus nyt viikonlopun jäljiltä, voisi tähän lopuksi vielä yhden kuvan pistää ettei ihan perustylsä tekstipläjäys ole. Nimittäin, tulipahan taas verhoiltua tuo martelan työtuoli uudestaan. =)

Ensiviikolla sitten blogaillaankin varmaankin Assemblyistä, nekin kun alkavat omalta osaltani jo tiistaina =)

Luulin tänään jo kaiken kuulleeni ja nähneeni, mutta ei.

Töissä kävi joku kaverin kaveri polkemassa pyramidihuijaukseen lisää porukkaa ja nyt illalla sitten pistettiin taas yli 80 tuhatta suomalaisten salasanaan verkkoon jakoon.

Elikkäs ainakin tätä paskaa saa vältellä. Niin klassinen “maksa x euroa, kerää kavereita, saat pisteitä, voitat maailman” huijaus että oikeen nauratti kun sitä siellä herrat selittivät suu vaahdossa. Noh, toiset on vaan hyväuskosia. Luulisi nyt vähän että wincapitan ja vastaavien jälkeen ois järkeä päässä mutta ei, toisilla sitä ei ole. Eikä tule.

Sitten passulistan pariin joka tänään verkossa julkastiin. Alla useampi linkki mediaan jos toiseekin missä on juttua aiheesta.

Varastettuja tunnuksia ja salanoja liikkeellä verkossa (cert.fi)
Vaihda heti salasanasi − iso tietovuoto netissä Suomessa (tietokone.fi)
Yli 100 000 suomalaisten salasanaa vuoti verkkoon (iltalehti.fi)
Lehti: Jopa yli 100 000 salasanaa ja tunnusta vuotanut nettiin Suomessa, vaihda omasi heti (aamulehti.fi)
Tietomurto Älypää-visassa, HS.fi-tunnukset eivät vaarassa (hs.fi)
Kymmeniätuhansia salasanoja vuosi nettiin (yle.fi)
Yli 120 000 suomalaisen sähköpostiosoitteen ja salasanan lista hakkeroitu, tarkista oletko joukossa! (Muropaketti)
Kymmenien tuhansien nettisalasanat vuotivat julki (iltasanomat.fi)
Jopa yli satatuhatta salasanaa on vuotanut nettiin (yle.fi)
Yli 120 000 suomalaisen salasanat hakkeroitu – lista netissä (afterdawn.com)

Kuvalauta.fi kiinni, Älypää.netin salasanat/tunnukset hakkeroitu, yli 120 000 kpl (MuroBBS)
Tunnukset joiden salasanat olivat listassa (CTRL+F ja etsi oman sähköpostiosoitteesi alkua, jos löytyy => salasana vaihtoon) (rofl.fi)
Tunnusten tarkistuspalvelu jonka toimittaa muromiehet(tm) (iceflake.net)

Ei siinä muuta, vaihtakaa passunne kaikkialle jos vähänkään siltä tuntuu. Muutenkin kunnon käyttäjä vaihtaa passunsa ainakin kerran vuoteen, ja vielä käyttää vielä sellaisia salasanoja missä on ISOJA ja pieniä kirjaimia, numeroita sekä erikoismerkkejä.

PS. Servutuksen palveuiden salasanan-vaihdosta kannattaa pistää mailia info{[AT]}servut.us osoitteeseen niin katsotaan.

Jeah, digiexpoja ja hikoilua.

Nimittäin tosiaan, mähän tuolla digiexpoilla oon nyt vastannu tekniikasta Peliliigan osalta. Lähinnä siis että bitti virtaa ja pelikoneet toimii. Siellä olen nyt sitten pyöriny viime tiistaista asti jo hommia pystyttämässä ja säätämässä. Vielä pitäisi huomenna jaksaa purkaa omat rakennelmat ja sitten olis digiexpot omalta osalta ohi. Winnare.

Kuitenkin, tänään meni digiexpoilut vähän ohi. Nimittäin perjantaina pamahti tosta servutuksen pääpalvelimesta SCSI-ohjain joka käytännössä tarkotti sitä että masiina ei enää SCSI kovalevyjä löytänyt ja täten koko palvelin ei toiminut.

Eipä se mitään, ostin perjantai-iltana sitten uuden SATA kovon kaverilta, jonka se sitten tänään lauantaina toi messukeskukseen ja mä sitten käväsin heittämässä sen kiinni sinne palvelimeen. Olipahan operaatio, joten kerrotaanpa siitä vähän lisää.

Päivä lähti aamulla käyntiin raahautumalla messukeskukseen ja kloonamalla pelikoneet uudestaan, sekin piti tehä pariin kertaan, kun image-palvelin vähän bugaili. Noh, kun homma lähti pelittämään ja koneet toimimaan, niin tuli kaverikin sen SATA-kovon kanssa.

Nappasin levyn reppuun ja lähdin messukeskuksesta 11.00 pintaan M-junalla kohti Myyrmäkeä, tarkoituksena hyppää Myyrmäestä bussiin 530 ja käydä hakemassa laitetilan avaimia Lippajärveltä. Noh 11.40 olin jo bussissa matkalla Lippajärvelle ja sieltä nappasin avaimet taskuun. Klo 12.00 olin jo bussissa 21 määränpäänä Turuntiellä oleva bussipysäkki. Klo 12.15 olin jo kolmannessa bussissa numerolttaan 248A määränpäänä Elielinaukio, klo 12.59 hyppäsin bussiin 65A ja sillä sitten prutkuttelinkin laitetilalle.

Laitetilalla olin joskus 13.30 pintaan ja aloin sitten heti hommiin. Ensimäiseksi piti repästä levypakka molempien palvelimien päältä pois. Siinä ei onneksi ollut ongelmia kun siellä ei mitään kriittistä dataa säilötä, joten ei muuta kuin umount storage-palvelimelta ja pakka päältä pois. Ainut ongelma, kyseinen rautakasa painaa ~45kg joten sai siinä hetken miettiä miten sen sieltä nätisti sai pois. Tovi örinää ja murinaa ja pakka lähtikin kivasti tuolille istumaan. Sitten piti storage-palvelin vielä siirtää core:n päältä pois, joka oli vielä päällä, ilman että palvelimen toiminta häiriintyy. Siinä sitten nitkuteltiin ~25kg painavaa rautakasaa aika rauhallisesti.

DING, vihdoin palvelin mitä pitkin päästä säätämään näkyi, 4x SCSI levyt edestä reppuun ja suojat tilalle, kotelo auki ja toinen SATA levy kiinni. Hetki ihmettelyä ja biossin tökkimistä ja vola, SCSI poissa pelistä ja SATA levy käytössä. Nyt piti sitten enään asentaa käyttöjärjestelmä sinne uudestaan ja homma alko täten olemaan jo voiton puolella.

Siinä aikani tapeltua sainkin käyttiksen sekä kriittisimmät ohjelmistot asennettua ja pääsin lähtemään laitetilalta pois, kelloa en kattonu mutta klo 16.00 olin jo messukeskuksessa heittämässä takkia säilöön joten ei siellä laitetilallakaan hirveen kauan tullut kupattua.

Messukeskuksessa sitten tuopin äärellä väänettiin vielä pari tuntia ohjelmistoja kuntoon ja hienosäädettiin masiinaa. Onneksi kaikki konffit oli backupattu toiselle servulle niin ei tuokaan homma täysin tuskaa ollut.

Ja nyt, kaikki palvelut ja tarvittavat ohjelmistot on kutakuinkin asennettu ja toiminnassa. Downtimeä tuli ~vuorokausi mutta ilmainen palveluhan tuo servut.us on joten elämä on.

Ja tosiaan, ilmanen palvelu kun tuo on, niin on aika turha nipottaa jos kerran vuodessa-kahdessa on pitempiä katkoksia. Jos haluaa sitä 99.99% uptimeä ja 24/7 helpdeskiä niin pistää rahaa kehiin.

Mutta näin, nyt vois sitten suihkuun ja nukkumaan, katotaan jos noita digiexpokuvia sais webiin joskus tässä lähipäivinä. :)