Bron netwerkstoring nog niet gevonden

Zoals nanowetenschapper Cees Dekker het al tweette: de grote netwerkstoring die de TU Delft vandaag teisterde, toonde weer eens aan hoe afhankelijk iedereen is van internet. De oorzaak is nog niet gevonden, wat morgen weer problemen kan geven.

Het begon vanochtend al om negen uur. Op de gehele campus lagen internet en telefonie plat door een zogenoemde ‘distributed denial of service’- aanval (DDoS), een overbelasting van het netwerk door een grote hoeveelheid verstuurde data.

Vanaf huis was de TU toen nog bereikbaar. De websites waren van buiten af gewoon te bezoeken, net als webmail en telewerken. Maar vanaf één uur vanmiddag draaide dat om. De campus ging weer online, maar van buiten af werd de universiteit onbereikbaar.

Manager IT-operations Gino van der Velden legt uit hoe dat kwam. Zijn afdeling, die inderhaast mensen terug had gehaald van vakantie, verbrak om één uur namelijk de verbinding van het TU-netwerk met internet. Dit, omdat er sterke aanwijzingen waren dat het probleem te maken had met het internetverkeer.

Dat was een vergaande actie, maar het was eentje die werkte: de campus kon weer online. “Zo’n anderhalf uur later konden we de groep isoleren waar de aanval vandaan kwam: de wetenschappelijke servers. Toen konden we de verbinding met internet weer bijbrengen en werden TU-sites ook van buiten af weer toegankelijk.”

Van der Velden gaat er vanuit dat het probleem veroorzaakt wordt door software die in een foutmodus terecht is gekomen. Hij wil benadrukken dat er geen sprake is geweest van een hack op de ict-dienstverlening. “Onze gegevens zijn steeds veilig geweest.”

Vanaf de middag is de afdeling ICT al bezig om te achterhalen op welke systeem de softwarefout staat, door geleidelijk aan die servers weer bij te brengen. Daardoor kunnen er nog ‘hick ups’ zijn in het netwerkverkeer.

Als ICT vanavond alle servers weer heeft bijgekoppeld en er is geen bron gevonden van de DDoS-attack, dan kan het morgenochtend weer spannend worden. “Het is mogelijk dat de persoon die die server beheert, zijn systeem vanochtend of vanmiddag heeft afgesloten omdat hij dacht door de storing toch niks meer te kunnen doen. Als hij dan morgen weer aan het werk gaat, kan het weer mis gaan. Nu kunnen we daar echter snel op inspelen.”

Van der Velden kan geen uitspraak doen over de schade die de TU vandaag heeft geleden. “Ik weet wel dat mensen er veel last van hebben gehad. We zijn allemaal erg afhankelijk geworden van ict.”  

De TU Delft geeft hier de laatste stand van zaken.