Bezbedan Balkan - DoS / DDoS / dostupnost

mts IRIS TV - iris.mts.rs - nedostupan tokom finala Mundijala

Sun, 19 Jul 2026 22:22:59 +0000

Tokom trajanja finala Mundijala online usluga za gledanje mtsove IRIS TV usluge koja se nalazi na adresi iris.mts.rs često je bila nedostupna.

iris1.png Size: 102.46 KB Downloads: 169

u trenucima kada je sajt uspeo da učita nešto, pojavljivala bi se greška :

iris2.png Size: 25.19 KB Downloads: 170

kosibreti.rs - početničke boljke

Fri, 10 Jul 2026 20:54:03 +0000

Danas je pušten u rad sajt kosibreti.rs koji bi trebalo da služi kao "siguran kanal za prijavu bahatosti javnih funkcionera, korupcije i zloupotreba"

Na samom početku je imao neki problem sa slikama :

kos1.jpg Size: 114.73 KB Downloads: 260

Tokom dana je bilo puno komentara po društvenim mrežama da jednostavno nije moguće podneti prijavu na sajt :

kosi2.png Size: 102.37 KB Downloads: 255

Trenutno deo sajta koji služi za podnošenje prijava uopšte ne radi :

kosi3.png Size: 177.77 KB Downloads: 257

DNS Informatika ad <> Cloudflare 1.1.1.1 - SERVFAIL

Fri, 10 Jul 2026 12:43:53 +0000

DNS serveri Informatike a.d. imaju problema sa komunikacijom sa Cloudflare anycast 1.1.1.1 resolver, ali naizgled ne u globalu, već sa određenim nodeovima / serverima. Iz Srbije ako putanja ide do Cloudflare lokacije BEG, deluje da je statistika neuspeha 100%.

1.1.1.1 node u problemu sa komunikacijom vraća SERVFAIL kod za neuspeli upit, a ukoliko je EDNS0 funkcionalnost uključena, vratiće i EDE kod 22 No reachable authority.

Kombinacije UDP/TCP i bez EDNS/sa EDNS ne utiče na uspeh upita.

Quote:; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> 41741ed8-86b4-407c-989d-7878dc6ad87d.ns.infosky.net TXT @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 58914
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; EDE: 22 (No Reachable Authority): (at delegation infosky.net.)

DNS serveri:

Code:
ns.infosky.net
nss.infosky.net
ns.informatika.com

Presek stanja po Cloudflare lokacijama.

Quote:BEG (lokalno, Telekom Srbija): 5/5 SERVFAIL (100%)
SEA (East US VPS): 1/5 SERVFAIL (20%) [ponekada i 0/5 SERVFAIL]
AMS (Amsterdam VPS): 1/5 SERVFAIL (20%) [ponekada i 0/5 SERVFAIL]

Za potrebe testiranja sam koristio nasumično generisane poddomene kako bi se isključila mogućnost pozitivnog ili negativnog keširanja. Deluje da je u pitanju problem firewalla ili rutiranja čim je ovakvo polovično stanje, a AMS/SEA verovatno ima dosta više raspoloživih servera nego BEG pa su sa time i veće šanse da dođe sa druge, neproblematične adrese.

1.1.1.1 se korisnički dosta koristi i ovi infosky nameserveri koji su pogođeni ovim problemom komunikacije se koriste za poslovne klijente, tako da bi trebalo videti u čemu je problem.

infosky_sea.txt Size: 3.46 KB Downloads: 63

infosky_beg.txt Size: 3.25 KB Downloads: 52

infosky_ams.txt Size: 3.46 KB Downloads: 64

ns4.gov.rs - connection refused

Sat, 27 Jun 2026 15:52:13 +0000

Jedan od autoritarnih nameservera za gov.rs zonu ns4.gov.rs (82.117.223.167 - SBB AS31042) je nedostupan "od skoro" i vraća connection refused (udp DNS: ICMP unreachable; tcp DNS: TCP RST) za svaki DNS upit.

Screenshot From 2026-06-27 17-37-29.png Size: 23.8 KB Downloads: 160

Screenshot From 2026-06-27 17-37-42.png Size: 14.69 KB Downloads: 166

Po Shodan trendovima, bio je dostupan do pre mesec i po dana ili dva meseca.

Screenshot from 2026-06-27 17-27-59.jpg Size: 39.28 KB Downloads: 155

Ispario je iz Shodan pretrage, što će reći da nije viđen nekoliko nedelja.

Screenshot From 2026-06-27 17-28-48.jpg Size: 25.95 KB Downloads: 152

Na Fofi je zadnji put viđen 15. maja, što bi moglo da potvrdi da je ugašen pre mesec i po dana.

Screenshot From 2026-06-27 17-32-34.jpg Size: 32.02 KB Downloads: 152

Pretpostavljam da je ovaj nameserver namerno ugašen i u tom slučaju je connection refused svakako dosta bolja opcija nego da ostane na čekanju za timeout. Istovremeno, zapisi za ns4 se i dalje nalaze na RNIDS, tako da je status i razlog nedostupnosti nejasan i možda bi zapise trebalo ukloniti kako bi se izbeglo komplikovanje.

Quote:# dig gov.rs NS @a.nic.rs +noall +authority
gov.rs. 900 IN NS ns1.gov.rs.
gov.rs. 900 IN NS ns2.gov.rs.
gov.rs. 900 IN NS ns3.gov.rs.
gov.rs. 900 IN NS ns4.gov.rs.
gov.rs. 900 IN NS gov1.nic.rs.
gov.rs. 900 IN NS gov2.nic.rs.
gov.rs. 900 IN NS dagda1.isp.telekom.rs.

Ovo sam primetio tokom istraživanja dmdm.gov.rs / dmdm.rs - potpuno pregažen kazinom gde je Cloudflareov 1.1.1.1 node uporno vraćao SERVFAIL za dmdm.gov.rs zonu dok nije "pročepio". Ne znam da li postoji mogućnost da je negativno keširao neuspeli upit sa ns4 koji je sprečio da dođe do autoritarne zone dmdm.gov.rs ili je u pitanju neki drugi problem zbog čega nije mogao u tom trenutku da dođe do iste.
Dopuna: Detaljnije sam testirao ovo za dmdm.gov.rs, postoji problem sa DNSom ali nema veze sa ovime. Mislim da sam našao uzročnik i prijavljujem ga.
Ono što bih rekao da jeste povezano sa ovime je da Cloudflareov 1.1.1.1 node na odgovoru povremeno doda EDNS Poruku Network error, pretpostavljam ako naiđe na ns4 i odbijenu konekciju jer se ovo ne javlja na "čistim" .rs domenima. Međutim, ta poruka je benigna jer se uzme naredni raspoloživi nameserver i vrati važeći upit te neće biti problema sa uslugom (NOERROR).

PHP Code:
Sat Jun 27 21:48:20 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> prosveta.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2090
; EDE: 23 (Network Error)

Sat Jun 27 21:51:26 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> prosveta.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10657 

PHP Code:
Sat Jun 27 21:55:36 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> mojdoktor.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11363
; EDE: 23 (Network Error)

Sat Jun 27 21:57:40 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> mojdoktor.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14747 

DNSViz analiza se nalazi na sledećem linku.

Screenshot From 2026-06-27 17-43-53.png Size: 48.19 KB Downloads: 155

Quad9 - SERVFAIL sa sekundarnih .rs poddomena

Tue, 23 Jun 2026 19:43:00 +0000

Ne replicira se univerzalno niti stalno:

Screenshot From 2026-06-23 21-28-08.png Size: 36.81 KB Downloads: 96

Cloudflare i četiri osmice su većinom u redu:

Screenshot From 2026-06-23 21-28-21.png Size: 41.76 KB Downloads: 95

Screenshot From 2026-06-23 21-39-40.png Size: 47.81 KB Downloads: 96

Uskoro opširnije ako potvrdim da je ono u šta sumnjam (DNSSEC veza sa kojom Quad9 ima problem)

Ne funkcioniše sajt poverenika za zaštitu podataka o ličnosti - poverenik.rs

Thu, 18 Jun 2026 21:09:34 +0000

Kada se ode na poverenik.rs dobije se greška :

pov2.png Size: 27.91 KB Downloads: 148

Code:
poverenik.rs has address 77.105.3.129

Ne radi ni IDN verzija повереник.срб

Možda povezano sa Sajt poverenika za zaštitu podataka o ličnosti - poverenik.rs - indonežanski spam

Problem sa ekranom na autobuskom stajalištu u Beogradu - prikazuje kernel poruke

Sun, 14 Jun 2026 21:34:01 +0000

da zabeležimo ovaj simpatičan problem :

gsp1.jpg Size: 1.23 MB Downloads: 133

Verovatno poruka od DWC-OTG USB host controller na Raspberry Pi računarčiću što znači da svako stajalište ima svoj ugrađen RasPi koji rukuje prikazom dolaska autobuskih linija na ekranu.

[RS] Kancelarija za javne nabavke - Nedostupnost portala

Fri, 12 Jun 2026 06:12:02 +0000

Quote:Недоступност Портала
25. maj 2026.

Обавештавамо вас да су због недоступности Портала јавних набавки услед проблема на мрежној инфраструктури, сва отварања понуда код којих је рок за подношење понуда био између 12:30 и 14:40 часова 25. маја 2026. године, блокирана.

С тим у вези, наручиоци су дужни да у овим поступцима јавних набавки поступе у складу са одредбама члана 87. Закона о јавним набавкама („Службени гласник РС“, број 91/19, 92/23).

Arhivirano

Plaćanje preko APR sajta nedostupno satima

Tue, 09 Jun 2026 17:26:53 +0000

Pri e-registraciji firme postoji opcija da se plate troškovi registracije, navodno ovo danas nije radilo oko tri i po sata od oko 12h do oko 15h uz poruku :

aprp1.jpg Size: 127.18 KB Downloads: 140

izvor https://x.com/mavkoo/status/2064282941614698671

Sajt katastra rudraskog otpada nedostupan

Sat, 06 Jun 2026 10:34:17 +0000

Izašla je vest Sajt katastra rudraskog otpada, plaćen svojevremeno velikih 2,1 miliona evra koji nikada nije zaživeo u punom kapacitetu, već danima ne radi. Iz nadležnog Ministarstva rudarstva i energetike ne odgovaraju na pitanje zbog čega je van funkcije.

Quote:Katastar rudarskog otpada nije dostupan već danima, za izuzetkom četvrtka 5. juna kada je bila vidljiva naslovna stranica sa informacijama “o nama” i “naši ciljevi”, bez ijednog podatka o onome čemu je namenjen - rudraskom otpadu.

Trenutno sajt jeste dostupan i učitava glavnu mapu, ali nije moguće učitati pojedine lokacije i dobiti detaljne podatke o njima :

kro1.png Size: 576.36 KB Downloads: 116

kro2.png Size: 20.42 KB Downloads: 115

dksg.rs - nedostupan

Fri, 01 May 2026 12:05:37 +0000

Danas sam primetio da je sajt Doma kulture Studentskog grada - dksg.rs nedostupan.

Screenshot From 2026-05-01 13-43-12.png Size: 35.99 KB Downloads: 247

Screenshot From 2026-05-01 13-44-41.png Size: 63.09 KB Downloads: 239

Autoritarni NS 37.48.108.46 (jedro150.adriadns.com / ns299.adriadns.com / ns300.adriadns.com, identični su A zapisi) za njihov domen je postao nedostupan, koji je inače na holandskoj LeaseWeb infrastrukturi koju koristi domaća kompanija AdriaHost.

Screenshot From 2026-05-01 13-46-41.png Size: 77.74 KB Downloads: 244

Dodatno, po arhivi ruskog strugala™ pr-cy[.]ru na linku, jedro150 se koristilo i za web hosting zajedno sa zonom za domen.

Screenshot From 2026-05-01 14-01-43.png Size: 13.77 KB Downloads: 222

Screenshot From 2026-05-01 14-03-36.png Size: 17.63 KB Downloads: 231

Zaključak je da je server jedro150 potpuno nedostupan iz nejasnih razloga ili je u pitanju migracija a zapisi se nisu izmenili sa registar/RNIDS strane.

Dodao bih da bi trebalo napraviti jasnu razliku između ovog jedra150 i para ns299.adriahost.com i ns300.adriahost.com koji rade i upućuju na drugačije adrese ali su isto na LeaseWeb infrastrukturi.

Code:
luka@luka3630:~$ dig vss.rs @ns300.adriahost.com +noall +answer
vss.rs. 300 IN A 95.211.141.89

vreme2.dmdm.rs NTP - polu-dostupan, ispada

Mon, 13 Apr 2026 21:42:01 +0000

Podešavao sam lični uređaj i primetio da se vreme2.dmdm.rs (195.250.114.105) čudno ponaša (deo koji nisam dokumentovao). Kasnije sam proveravao aktivne servere u našem rs.pool.ntp.org i tu sam uočio da ovaj server stalno "ispada" i vraća se:

10.40, vreme2 je prisutno u poolu:

Quote:root@lap-xubuntu:~# dig rs.pool.ntp.org

; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> rs.pool.ntp.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52519
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;rs.pool.ntp.org. IN A

;; ANSWER SECTION:
rs.pool.ntp.org. 18 IN A 217.24.20.5
rs.pool.ntp.org. 18 IN A 147.91.26.20
rs.pool.ntp.org. 18 IN A 195.250.114.105
rs.pool.ntp.org. 18 IN A 195.178.58.245

;; Query time: 1 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Wed Apr 08 10:40:01 CEST 2026
;; MSG SIZE rcvd: 108

10.41, vreme2 nije prisutno:

Quote:root@lap-xubuntu:~# dig rs.pool.ntp.org

; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> rs.pool.ntp.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39406
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;rs.pool.ntp.org. IN A

;; ANSWER SECTION:
rs.pool.ntp.org. 52 IN A 217.24.20.5
rs.pool.ntp.org. 52 IN A 195.178.58.245
rs.pool.ntp.org. 52 IN A 147.91.26.20

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Wed Apr 08 10:41:27 CEST 2026
;; MSG SIZE rcvd: 92

pool.ntp.org A RRovi bi trebalo maksimalno da vrate četiri zapisa koji se smenjuju a u ispadu ih bude troje, tako da definitivno nešto ne valja. Ovde je olakšavajuća okolnost što naš pool nema više od četiri servera pa je lakše primetiti ovako nešto. Meni liči na neki agresivni firewall u koji bi mogla da udari neka provera zdravlja ntp.org a da nije propuštena što bi moglo da izazove ovakve ispade.

Takođe, ping ponašanje je vrlo interesantno, ruter(?) vrati svaki treći paket, što bi moglo da potvrdi prethodnu teoriju.

Code:
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=3 Packet filtered
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=6 Packet filtered
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=9 Packet filtered
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=12 Packet filtered

Više o: Nacionalni javni stratum 2 NTP serveri

[Telekom] b.nic.rs TLD NS - TCP nedostupnost

Sat, 11 Apr 2026 07:37:35 +0000

Primetio sam da su DNS upiti putem TCP efektivno nedostupni na Telekomovom serveru odisej.telekom.rs (195.178.32.2), odnosno RNIDS TLD NS b.nic.rs koji je "u rotaciji" za rs. TLD. Ack na korisnički paket od servera stigne odmah, ali PUSH sa podacima, odnosno DNS odgovorom gotovo nikako. To upućuje na probleme sa samim DNS servisom poput punjenja queue, zaglavljeni syscall zbog nekog čekanja i slično.

Code:
luka@luka3630:~$ for nic in $(dig rs. NS +short); do echo "DNS: $nic | qtype: SOA"; dig rs. SOA @$nic +short +tcp; done
DNS: f.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: c.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: b.nic.rs. | qtype: SOA
;; communications error to 195.178.32.2#53: timed out
;; communications error to 195.178.32.2#53: timed out
;; communications error to 195.178.32.2#53: timed out
;; Connection to 2a00:e90:0:3::3#53(2a00:e90:0:3::3) for rs. failed: network unreachable.
;; no servers could be reached
DNS: h.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: a.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: l.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600

Kada se drastično poveća timeout, ipak na kraju i može da stigne odgovor, ali jako sporo, od 30 sekundi preko 50 sekundi do toga da čak ni 75s za timeout nije dovoljno.

Quote:luka@luka3630:~/.ssh$ sudo -u nobody dig rs. SOA @b.nic.rs +tcp +timeout=75

; <<>> DiG 9.20.18-1~deb13u1-Debian <<>> rs. SOA @b.nic.rs +tcp +timeout=75
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43208
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 208905b4a1abf2950100000069d89af0c0daef4f6b3b3a15 (good)
;; QUESTION SECTION:
;rs. IN SOA

;; ANSWER SECTION:
rs. 3600 IN SOA a.nic.rs. hostmaster.nic.rs. 2026041019 3600 900 2419200 3600

;; Query time: 50444 msec
;; SERVER: 195.178.32.2#53(b.nic.rs) (TCP)
;; WHEN: Fri Apr 10 08:38:40 CEST 2026
;; MSG SIZE rcvd: 112

luka@luka3630:~/.ssh$ sudo -u nobody dig rs. SOA @b.nic.rs +tcp +timeout=75

; <<>> DiG 9.20.18-1~deb13u1-Debian <<>> rs. SOA @b.nic.rs +tcp +timeout=75
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29929
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 223a983be43a93650100000069d89bc7c0c5bb886e47568f (good)
;; QUESTION SECTION:
;rs. IN SOA

;; ANSWER SECTION:
rs. 3600 IN SOA a.nic.rs. hostmaster.nic.rs. 2026041019 3600 900 2419200 3600

;; Query time: 32412 msec
;; SERVER: 195.178.32.2#53(b.nic.rs) (TCP)
;; WHEN: Fri Apr 10 08:42:15 CEST 2026
;; MSG SIZE rcvd: 112

TCP nedostupnost svakako krši EDNS usklađenost (videti i "DNS flag day"). Takođe, odisej.telekom.rs se dodatno koristi kao NS za zonu mup.gov.rs, tako da bi u slučaju većih RRova tamo koji dovode do truncovanog UDP odgovora i preusmerenja na TCP upit pukao.

IPS NBS sistem plaćanje putem instant naloga bio privremeno nedostupan

Wed, 11 Mar 2026 13:47:59 +0000

Danas oko 10:20 i u trajanju od oko 2 sata nije bilo moguće obaviti IPS plaćanja.

NBS: Instant plaćanja privremeno nedostupna, radi se na rešenju

Quote:Narodna banka Srbije objavila je danas da zbog trenutnih tehničkih poteškoća u radu IPS NBS sistema plaćanje putem instant naloga privremeno nije dostupno.

Instant plaćanja ponovo dostupna, saopštila Narodna banka

Quote:Kako su naveli, sistem se stabilizuje, a plaćanje putem instant naloga je ponovo dostupno.

beovoz.rs - Bandwidth Quota Exceeded

Tue, 10 Mar 2026 09:05:21 +0000

beovoz1.jpeg Size: 105.25 KB Downloads: 132