RSS Kanál

 

Google čelil výpadku

22. listopadu přestaly na území České republiky fungovat služby Google. Postižen byl nejen vyhledávač, ale v podstatě vše od YouTube a Gmailu přes Google Drive a Google Apps až po veřejné DNS servery Googlu a služby poskytované třetím stranám typu Google Fonts, jejichž absence způsobila snížení funkčnosti veškerých webů na nich závislých.

 

Jedničky a nuly z Googlu se v úterý 22. listopadu zastavily (Zdroj: Pixabay.com)

„Komplikace, které včera postihly některé naše služby na území České a Slovenské republiky, trvaly přibližně dvě hodiny, zhruba od 19:30. Kolem čtvrt na devět naši inženýři problémy, které vznikly v důsledku údržby části sítě, úspěšně odstranili a naše služby jsou opět plně funkční. Omlouváme se všem za vzniklé potíže,“ vysvětluje komplikace Alžběta Houzarová, česká mluvčí Googlu.

Přibližně od 19:15 byly na území ČR, SR, dalších zemí Střední Evropy a dle některých zpráv i na východním pobřeží Spojených států. Postiženy byly patrně všechny služby: nefungoval vyhledávač, nebyly přístupné weby Googlu, nebyly k dispozici služby pro koncové uživatele typu YouTube, Gmail, Google Drive a Google Apps, ani služby poskytované hojně třetích stranám - např. fontové a javascriptové knihovny hostované na serverech Googlu. Poslední jmenovaný problém se projevil na většině webů různými parciálními nefunkčnosti způsobovanými nemožností načíst správný font, použít ověřovací mechanismus reCAPTCHA apod.  

Navíc nefungovaly ani DNS servery (které mají za úkol překládat doménová jména do volaných IP adres), což se mohlo projevit i celkovou ztrátou připojení na těch systémech, které místo resolverů poskytovaných příslušným poskytovatelem internetu využívají DNS servery Googlu - těmi jsou:

  • pro protokol ipv4
    • 8.8.4.4
    • 8.8.8.8
  • a pro protokol ivp6
    • 2001:4860:4860::8888
    • 2001:4860:4860::8844

Pokud tato situace postihla i vás, případně máte napevno nastavené připojení na DNS servery Googlu, doporučuje se alespoň jeden změnit:

  • buď na DNS servery poskytovatele internetu,
  • nebo třeba na DNS servery OpenDNS provozované společností Cisco:
    • 208.67.222.222 a 208.67.220.220 pro ipv4 a
    • 2620:0:ccc::2 a 2620:0:ccd::2 pro ipv6
  • či na Otevřené DNSSEC Validující Resolvery (OVDR), zabezpečující komunikaci další vrstvou DNSSEC. „DNSSEC je rozšíření systému doménových jmen (DNS), které zvyšuje jeho bezpečnost. DNSSEC poskytuje uživatelům jistotu, že informace, které z DNS získal, byly poskytnuty správným zdrojem, jsou úplné a jejich integrita nebyla při přenosu narušena. DNSSEC zajistí důvěryhodnost údajů, získaných z DNS,“ upřesňuje jejich poskytovatel, společnost CZ.NIC. A ty jsou:
    • 217.31.204.130 a 193.29.206.206 pro ipv4 a 
    • 2001:1488:800:400::130 a 2001:678:1::206 pro ipv6.

Změnu nastavení DNS serverů provedete:

  • kliknutím na ikonu (bezdrátové) sítě;
  • výběrem Otevřít Centrum síťových připojení a sdílení
  • v sekci Zobrazit aktivní sítě rozkliknete požadovanou síť; 
  • vyberete Vlastnosti
  • ze seznamu Toto připojení používá následující položky:
    • vyberete Protokol IP verze 4 (TCP/IPv4) a na kartě Obecné v dolní polovině přepnete ze Získat adresu serveru DNS automaticky na Použít následující adresy serverů DNS a vepíšete upřednostňovaný a alternativní DNS server (pro protokol ivp4)
    • vyberete Protokol IP verze 6 (TCP/IPv6) a na kartě Obecné v dolní polovině přepnete ze Získat adresu serveru DNS automaticky na Použít následující adresy serverů DNS a vepíšete upřednostňovaný a alternativní DNS server (pro protokol ivp6).

Změny nastavení DNS serverů pro protokol ipv4

Dle všeho za včerejší útok nemohl žádný hackerský útok, ale údržba sítě. Co se stalo, lehce naznačuje Adam Golecký, ředitel peeringového uzlu NIX.cz: „Podle našich informací byly postiženy servery v Praze. Algoritmus Google je natolik složitý, že nedokážeme říci, které sítě byly v tu dobu odbavovány z Prahy, a tedy postiženy výpadkem. Tento svůj systém Google ani nezveřejňuje.“

Přestože z pohledu uživatele k ničemu závažnému nedošlo, připomněli si všichni ti, kteří na službách Googlu přímo či nepřímo závisejí, že i toto spojení má své slabiny.

Zdroje: Technet

 

Daniel Beránek, 23.11.2016 19:31

 

 

HP odstranilo keylogger z ovládačů

Uživatele mnohých notebooků od Hewlett-Packard nepotěšilo nedávné zjištění expertů IT security z ModZero. V ovládačích zvuku zůstala utilitka, která zaznamenávala a ukládala stist každé klávesy. Nejenže šlo de facto o keylogger, ale...

První nápor WannaCry se ČR vyhnul

Jen každý 666. případ první vlny samovolně se šířícího útoku WannaCry se odehrál v České republice. Může za to její nízká atraktivita coby cíle a velmi rychlá bezpečnostní protireakce jak Microsoftu, tak zainteresované...

WannaCry: ransomware globálního měřítka

Počítače po celém světě v pátek 12. května 2017 utrpěly útok ransomwarem WannaCry. Zasáhl na stovku zemí. Ochromil mobilní operátory, automobilky i nemocnice. Překvapil rychlostí útoku i útočným vektorem, který se nepodobal jiným ransomwarům, ale...

Už se rýsuje podzimní povýšení Windows 10

Další povýšení Windows 10 by mělo přijít na podzim s lehce nenápaditým názvem Fall Creators Update. Ten nejenže opakuje název předchozího updatu a lakonicky označuje dobu uvolnění, navíc přímo vybízí k významovým...

 

 
© 2005-2017 PS Media s.r.o. - digital world