Managed Servers

[Schemalagt] Förändring i hur IPv6 fungerar på webbhotell och Managed Servers

Under arbete - Vi har påbörjat underhållet. När det är klart kommer vi att göra en ny uppdatering här. 12 januari 11:11 CET

Schemalagd - Den 12 januari 2026 kommer vi göra en förändring i hur IPv6 fungerar på vissa servrar. Som det fungerar nu så har servern i sig en IPv6-adress och varje webbhotellkonto på servern har sin egen unika IPv6-adress. Det kan jämföras med IPv4 där alla webbhotellkonton på servern delar på **samma** IPv4-adress. Det har dock bara varit fallet för inkommande IPv6 trafik, utgående trafik har fortfarande gått ut via serverns IPv6-adress. Alla webbhotellkonton har alltså använt samma IPv6-adress för utgående trafik. Detta kommer förändras den 12 januari 2026. Då kommer utgående IPv6 trafik att börja använda varje webbhotelkontos unika IPv6-adress. Detta kan påverka dig om du t.ex. har en applikation på ditt webbhotellkonto som kopplar upp mot en extern server via IPv6 och du där har vitlistat serverns IPv6-adress. Om du har gjort det kommer du behöva uppdatera din brandvägg till att också tillåta IPv6-adressen som är tilldelad just ditt webbhotellkonto. Vi har en guide här som visar hur du hittar din IPv6-adress: https://www.oderland.se/support/artikel/var-hittar-jag-ip-adressen-for-min-webbhotellserver/#ipv6 Om du behöver hjälp att hitta din IPv6-adress eller har några frågor så finns vår support här för dig: https://www.oderland.se/support/kontakt/ Utöver de listade servrarna påverkas också flera Managed-servrar, om du har en Managed Server och vill veta om den kommer påverkas [kontakta då vår support](https://www.oderland.se/support/kontakt/). 11 december 13:59 CET

Schemalagt till: 12 januari 12:00 - 13:00 CET

Påverkar:  server17.serverdrift.com, nesaku.oderland.com, server1.serverdrift.com, server8.serverdrift.com, server9.serverdrift.com, server12.serverdrift.com, Managed Servers, amaterasu.oderland.com, benten.oderland.com, bishamon.oderland.com, ebisu.oderland.com, eirene.oderland.com, fudo.oderland.com, fujin.oderland.com, hera.oderland.com, inari.oderland.com, isora.oderland.com, iwarebiko.oderland.com, jinja.oderland.com, jizo.oderland.com, ker.oderland.com, miro.oderland.com, miroku.oderland.com, natalie.oderland.com, nyorai.oderland.com, nyx.oderland.com, poseidon.oderland.com, premium1.oderland.com, premium2.oderland.com, premium3.oderland.com, premium5.oderland.com, premium7.oderland.com, premium10.oderland.com, premium16.oderland.com, premium21.oderland.com, premium24.oderland.com, premium26.oderland.com, premium27.oderland.com, premium28.oderland.com, premium29.oderland.com, raiko.oderland.com, shaka.oderland.com, susano.oderland.com, tashi.oderland.com, tengu.oderland.com, uba.oderland.com, zeus.oderland.com

Prestandaproblem på premium33

Åtgärdad - Problemet är nu åtgärdat. Vissa processer på servern hade fått felaktiga resursertillgångar. Efter att vi återställde resurserna började sidorna ladda snabbt igen. Det tog tid att hitta då servern i sig var rapp men vissa sidor laddade helt enkelt långsamt, men utan fel. 30 december 17:13 CET

Undersöker - Vi har för närvarande prestandaproblem på premium33.oderland.com. Tjänsten fungerar men hemsidor laddar långsamt. Felsökning pågår. 30 december 16:44 CET

Påverkade:  Webbhotell, premium33.oderland.com

Problem att komma åt premium33

Åtgärdad - Sedan den 3 januari har vi inte längre sett några effekter av attacken och stängde av mitigeringarna vid 10-tiden samma dag. Vi är dock redo att aktivera mitigeringarna igen om attacken skulle återkomma. Vi kommer inom några dagar att publicera en Post Mortem med mer infomration om attacken och vilka lärdomar vi dragit. 07 januari 08:41 CET

Övervakar - Attacken har inte avtagit, men bedöms med hjälp av aktiverade mitigeringar fortsatt vara under kontroll. Vi fortsätter att övervaka situationen tillsammans med våra ISP:er. 02 januari 10:34 CET

Övervakar - Attacken pågår fortfarande, men bedöms med hjälp av aktiverade mitigeringar nu vara under kontroll. Tjänsterna fungerar sedan omkring 02:57 som vanligt. Vi fortsätter att övervaka situationen tillsammans med våra ISP:er. 02 januari 03:20 CET

Identifierad - Vi arbetar fortsatt med att mitigera attacken, för närvarande med varierande resultat. En stor mängd inkommande trafik blockeras, men det når fortfarande fram mer trafik än vad servern klarar av att hantera. Detta beror till stor del på att attacken är extremt distribuerad och uppgår till närmare 300 Gbps. Tidigare attacker har varit mer koncentrerade till specifika geografiska regioner, medan den nuvarande attacken kommer från i princip hela världen, inklusive Sverige. Tjänsterna är fortfarande åtkomliga, men med högre svarstider än normalt och med intermittenta timeouter. 02 januari 01:36 CET

Identifierad - Attacken mot premium33 har tilltagit igen, vilket periodvis orsakar störningar i åtkomsten till webbplatser som ligger på servern. Mitigeringar har aktiverats på nytt och vi arbetar tillsammans med våra ISP:er för att lösa situationen. 02 januari 00:47 CET

Övervakar - Attacken pågår fortfarande, men läget är fortsatt stabilt och tjänsten fungerar som normalt. Vi fortsätter att övervaka situationen tillsammans med våra ISP:er. 31 december 12:09 CET

Övervakar - Våra ISP:er har nu ytterligare förbättrat mitigeringen i DDoS-skyddet, vilket har gett önskad effekt. Trafiken hanteras betydligt bättre och servern går återigen att nå som vanligt. Vi fortsätter att övervaka situationen tillsammans med våra ISP:er. 31 december 01:43 CET

Identifierad - Våra ISP:er har successivt utökat mitigeringen i DDoS-skyddet på deras sida och vi ser vissa förbättringar, men fortfarande stora problem att nå resurser på servern. Vi fortsätter arbeta tillsammans med våra ISP:er för att lösa problemet. 31 december 01:31 CET

Identifierad - DDoS-attacken mot server premium33 har ökat i omfattning, vilket innebär att servern periodvis är otillgänglig. Vi arbetar tillsammans med våra ISP:er för att utöka och förbättra mitigeringen. 31 december 00:54 CET

Åtgärdad - Nu skall det inte vara några problem att nå API:er från premium33. Hör av er om det skulle vara något som inte går att nå. 30 december 16:45 CET

Identifierad - Nu går det att nå fler API:er på premium33, men vi arbetar på att lösa resterande. 29 december 16:28 CET

Undersöker - Premium33 mår fortsatt bra men vår DDoS-mitigering orsakar problem för vissa externa API:er som försöker nå servern. Vi undersöker tillsammans med våra ISP:er möjlighet att tillåta dessa samtidigt som attacken mitigeras. 29 december 13:01 CET

Övervakar - Läget ser bättre ut nu och vi ser för närvarande inga problem. Vi håller dock fortsatt servern under extra övervakning. 29 december 10:29 CET

Övervakar - Mitigeringen fungerar bättre, men attacken pågår fortfarande med full kraft. Vi har vidtagit ytterligare åtgärder genom att öka antalet nätverksköer på den påverkade servern och ser inte längre några paketförluster. Däremot förekommer fortfarande intermittenta, mycket höga svarstider för webbtrafik. I nuläget begränsas prestandan av Imunify, den lokala webbapplikationsbrandväggen (WAF) på servern. Vi undersöker möjligheterna att komma runt denna begränsning. 29 december 10:01 CET

Övervakar - Mitigeringen fungerar delvis, men vi upplever fortfarande högre laddtider än normalt och paketförluster till följd av den pågående attacken. Vi arbetar tillsammans med våra ISP:er för att återställa normal funktionalitet så snart som möjligt. 29 december 08:54 CET

Identifierad - Problemet är åtgärdat på samtliga servrar sedan ca 08:24, med undantag för premium33, där vi fortfarande upplever intermittenta åtkomstproblem på grund av en omfattande DDoS-attack. Mitigering pågår. 29 december 08:29 CET

Undersöker - Vi undersöker just nu problem att komma åt flera servrar. Följande servrar påverkas: - server9.serverdrift.com - clio.oderland.com - premium31.oderland.com - premium32.oderland.com - premium33.oderland.com 29 december 08:23 CET

Påverkade:  premium33.oderland.com