<p dir="ltr">This outage was determined to be a large DDoS passing through Zayo's (and likely others') network in Dallas. </p>
<p dir="ltr">Approx 11:20a-12p CST 4/17</p>
<p dir="ltr">My apologies, I neglected to wrap the thread up with a conclusion.</p>
<p dir="ltr">-Matt</p>
<div class="gmail_quote">On Apr 17, 2016 4:30 PM, "Jay Hennigan via Outages" <<a href="mailto:outages@outages.org">outages@outages.org</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 4/16/16 10:03 AM, Matt Erculiani via Outages wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Major outage in Dallas? Had major issues with peers. Possible DDoS? I<br>
saw something in traceroutes show loss going to TATA, but it seems like<br>
a greater issue. Anybody have more info.<br>
</blockquote>
<br>
More info needed. Source IP or AS? Specific destination(s)? Traceroute? Datacenter or network involved? Major issues of what type with which peers?<br>
<br>
--<br>
Jay Hennigan - CCIE #7880 - Network Engineering - <a href="mailto:jay@impulse.net" target="_blank">jay@impulse.net</a><br>
Impulse Internet Service  -  <a href="http://www.impulse.net/" rel="noreferrer" target="_blank">http://www.impulse.net/</a><br>
Your local telephone and internet company - <a href="tel:805%20884-6323" value="+18058846323" target="_blank">805 884-6323</a> - WB6RDV<br>
_______________________________________________<br>
Outages mailing list<br>
<a href="mailto:Outages@outages.org" target="_blank">Outages@outages.org</a><br>
<a href="https://puck.nether.net/mailman/listinfo/outages" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/outages</a><br>
</blockquote></div>