Relaesewechsel im GAD-Rechenzentrum - Ursache HTTP-Fehler ??

Hallo,

in Zusammenhang mit meinem Posting "GAD-HTTP-Fehler 503" vom 17.05.2013 habe ich inoffziell von einem Bank-Mitarbeiter erfahren das es vor ca. 7-10 Tagen im GAD-Rechenzentrum einen "Relaese-Wechsel" gegeben welcher immer noch zu andauernden Störungen auch intern bei den angeschlossen Banken geführt.

Weis jemand näheres ?

Von GAD-Serviceline ist zwar meine Störungsmeldung angenommen worden, und in Bearbeitung, aber ich bekomme keine weiteren Infos.

Und unsere Anwender nörgeln

Warum ?
Ich frage nur nach ob etwas bekannt ist.
Als Admin beobachte seit 10 Tagen diese Störungen bei mindesten 15 Banken die an das GAD-Rechenzentrum angeschlossen sind, bei ganz normalen Umsatz-Abfragen.

Jeder Fachmann wird Ihnen bestätigen das es sich bei einem Http-503-Fehler um ein Server-Problem handelt

Ich habe langsam das Gefühl "etwas wird was unter dem Deckel gehalten"

Genau so wird es sein!

Und alle anderen Kunden der ca. 400 Banken können auch keine Umsätze abrufen - haben es aber noch nicht bemerkt.
LOL, ich habe selten so einen Unsinn gelesen...

OK, dann versachlichen wir das Ganze doch:

Es ist durchaus richtig, dass es bei der GAD ein Releasewechsel gegeben hat: Stand bereits Wochen vorher bei der Anmeldung im Onlinebanking als Hinweis.
Erfahrungsgemäß, tauchen in den Hotlines und spiegelbildlich in diesem und anderen Foren relativ zeitnah verstärkt Nachfragen auf, sobald Probleme bei irgendeiner Bank vorhanden sind.
Aktuell gibt es ausser deine Anfrage keine weiteren Meldungen hier, oder in anderen Foren. Rein nach dem Gesetz der Wahrscheinlichkeit sieht es erstmal so aus, dass es eher ein lokal begrenztes Problem zu sein scheint.
Ich würde daher mal
- den Browser Cache löschen
- die PCs mit unterschiedlichen Tools auf Malware/Trojaner untersuchen (wenn die Umsatzabfrage fehlschlägt werde ich bei den heutigen Trojanern immer etwas nervös! Die versuchen nämlich gerne unerlaubte Buchungen zu verschleiern. Umsatzabfrage blockieren ist zwar die Holzhammermethode, aber durchaus häufiger genutzt.)

Viele Grüße

Holger

Hallo Holger,

vielen Dank für dein Posting und den PC-Tipps.

Gegen ein "lokal begrenztes Problem" spricht aber das die Kunden-Server in
- Braunschweig
- Bielefeld
- Espelkamp
- Badbergen
- Rheine
- Kevelar
- Konz
- Hainsberg
- Baesweiler
stehen, heißt also "viele räumlich verteilte Standorte"

>> den Browser Cache löschen

Der Abrauf läuft über "nacktes" HTTPS->HBCI->MT940, also ohne Benutzer-Oberfläche als Serverdienst. Kann nix mit Browser zu tun haben.

>> die PCs mit unterschiedlichen Tools auf Malware/Trojaner untersuchen

Auf den Servern der Kunden sind unterschiedliche Virenscanner drauf.
Es müßten ja dann alle Kunden gleichzeitig betroffen sein.
Außerdem: 20% der Abrufe sind erfolgreich.

Trotzdem vielen Dank für deine Tipps.
Ich greife nach jedem Strohhalm

NACHTRAG 15:37h:
Weiterhin ist es ja auch so das die Kunden an den genannten Server-Standorten zusätzlich weitere Konten bei Sparkassen, Postbanken, usw. haben.
Und der Server-Dienst macht "Rundruf" auf alle diese Banken auf einen Rutsch und es funkt bei allen anderen Sparkassen problemlos.
Wieso sollte ich also ein Clientseitiges Problem vermuten wenn Sparkasse funktioniert, und GAD eine 1 Sek. später den Fehler 503 bringt ?



mit freundlichem Gruß

Wolfgang

Holger

Richtig:
FinTS mit PIN/TAN an die Url: https://hbci-pintan.gad.de/cgi-bin/hbciservlet an Port 443

Ja - eigene Komponenten, seit 11 Jahren im Einsatz.
Quellcode liegt mir vollständig vor.

Die m.E. alles entscheidende Frage:
Warum antwortet der GAD-Server mit Http-Fehler 503 (offensichtlich seit dem Relaesewechsel) ?

Kann man clientseitig etwas dagegen tun ?

mfg
Wolfgang

Hallo

hier mal ein LOG:
(ist rechts abgeschnitten, aber formal in Ordnung)



>> Wird der URL im betroffenen Netz korrekt aufgelöst?
>> Kommt die Verbindung wirklich zustande und wenn ja, mit der richtigen Gegenstelle?

In Zeile 3 steht ein OK.
Das stammt von unserer SSL-Komponente wenn die Verbindung hergestellt ist.

Woher könnte ich schließen das die falsche Gegenstelle angesprochen wurde ?

>> Habt ihr mal bei der Bank nachgefragt ob die Requests dort überhaupt feststellbar sind?

Service-Call mit so einem LOG liegt der GAD-Serviceline vor. (ServiceID ist mir bekannt). Gestern nachmittag hab ich von dort einen Rückruf erhalten, dass das Problem als Server erkannt wurde und an die Entwickler weitergeleitet wurde. Den zugesagten für heute zugesagten Rückruf habe ich bis jetzt nicht bekommen.

>> Ich tippe nämlich auf ein Netzwerkproblem in eurer Sphäre.

So großflächig ?
Ich habe ja eine Fläche von Braunschweig bis Achen genannt.
Und was könnte ich tun ?

>> Der 503'er kann auch zustande kommen, wenn die Gegenstelle damit gar nichts zu tun hat.

Wer produziert denn dann den 503er (siehe in Zeile 16, rot markiert.) ?

mfg
Wolfgang

Ich finde das Log nichtssagend. Auf Anwendungsebene wird man die Antwort nicht finden, denn die lautet 503, das wussten wir ja schon


Man müsste auf Netzwerkebene loggen.


Wenn eine zentrale Komponente "spinnt" ja.
Tiefer debuggen müsste man.


Genau diese Frage muss das Log beantworten, was es derzeit aber nicht tut, weil es auf zu hoher Ebene und zu unvollständig ist.

Mein Gefühl sagt mir, dass es mit der Zertifikatsprüfung zusammenhängen könnte.
Die GAD benutzt seit März kein Extended Zertifikat mehr sondern ein "normales". Vielleicht könnte das mit rein spielen.
Passt zwar zeitlich nicht ganz aber das würde ich auf jeden Fall erst einmal als Ursache ausschliessen, wenn ich du wäre.
Siehe http://www.onlinebanking-forum…hp?t=15428

Fällt mir gerade noch was auf: Wenn ich bei Google mit "kontex" suche kommt www.kontex.de in der Mitte der Seite. Wenn ich das anklicke zeigt mir Google in fetten Lettern:



Kann es sein, dass die ganze Kontex Sphäre irgend ein Netzwerkproblem hat?

WELCHE Software hast du WO installiert ?
Und wie steht zur Aussage das der Abruf bei Sparkassen, Fiducia funktioniert ?