Pages :: 1
Vous l'aviez peut être remarqué, la fin de la semaine dernière a été marqué par une série d'attaque sur notre site.
Les attaques, de type DDOS TCP SYN FLOOD avaient pour but de saturer notre serveur pour le rendre injoignable. La majorité des attaques ont eut lieu la nuit, ce qui n'a donc eut que peut d'impact sur les visiteurs. D'autres attaques ont eut lieu dans la journée, ce qui était plus ennuyeux pour vous, rendant le site très lent, voir carement inaccessible (dans ce genre de cas je coupe volontairement le site pour épargner la machine, pour garder le contrôle et éviter qu'elle ne croule sous la charge, dans tous les cas le site ne sera pas accessible, donc autant limité les dégâts).
Il est toujours compliqué de parer une attaque de type DDOS, donc afin de mettre un terme aux attaques, j'ai:
- Changé l'IP du serveur
- passé le site sur un CDN
- null-routé son ancienne IP
Une dernière attaque a eut lieu ce week end, sur l'IP null-routé, mais l'attaquant a vite abandonné (moins de 2min d'attaque) voyant que l'IP n'était plus lié au site et que l'attaque ne servait plus a rien.
En espérant que ce message ne lui redonne pas l'idée de vouloir rééssayer de nous attaquer ^^ Mon but étant avant tout de vous tenir informé.
Dans tous les cas, s'il attaque a nouveau, il attaquera notre CDN qui est normalement suffisamment solide pour résister à ce type d'attaque.
Je vous rassure, aucune donnée n'a été perdu, corrompu ni volé durant ces attaques, le seul but de ces attaques étant de rendre le site inaccessible, elle ne permettent pas de pirater les donnnées.
En vous remerciant de votre compréhension et de votre fidélité
Hors ligne
Fondateur et Administrateur de FR-Minecraft.net depuis 2010
Fondateur et Administrateur de Minecraft.Tools depuis 2014
Pourquoi quelqu'un serait assez bête pour attaquer un serveur? Pourquoi ennuyer les gens pour rien? C'est stupide...
Hors ligne
Ne pouvoir apprendre n'est pas honte, mais bien de ne pas vouloir.
Aurélien, dans nos cœurs.
j'adore comment tu en parles XD
on dirait un mec qui veut prendre de force en château fort mdr
Dernière modification par frato (09/09/2015 19:03:25)
Hors ligne
ceci est une signature, si si je t'assure...
Pour garder l'analogie, ça serait plutot un siège, pour paralyser le site, car il est impossible avec une attaque DDOS de prendre des données voir de contrôler le serveur, tu peux juste le ralentir. Et encore, le mal ne dure que pendant l'attaque, dès que l'attaque est terminé, tout rentre dans l'ordre tout seul.
Hors ligne
Fondateur et Administrateur de FR-Minecraft.net depuis 2010
Fondateur et Administrateur de Minecraft.Tools depuis 2014
Peut t'on m'expliquer ce qu'est un
CDN
?
Hors ligne
Content Delivery Network ^^
Hors ligne
Fondateur et Administrateur de FR-Minecraft.net depuis 2010
Fondateur et Administrateur de Minecraft.Tools depuis 2014
Merci tronic mais je voulait dire c'est quoi dans le sens: ça sert à quoi ? C'est un truc pour protéger les serveurs ? Comment ça marche ?
Hors ligne
Pour faire simple, c'est une sorte de proxy entre le visiteur et le serveur. Le navigateur ne demande plus directement au serveur les fichiers, ils les demandent au CDN. Le cdn permet donc de faire du cache (donc plus rapide) et de la protection contre les attaques. En cas d'indisponibilité du site, le CDN est aussi capable de donner un contenu issue du cache, c'est mieux qu'un message d'erreur ^^
Du moins tout cela est en thérie: dans la réalité les caches sont rarement a jour, donc ça n'aide pas beaucoup en cas de coupure du site, et le cache ne suffit pas a combler le ralentissement du a l'utilisation du CDN, donc le site est plus lent :-( M'enfin je garde la protection contre les attaques au moins ^^
Hors ligne
Fondateur et Administrateur de FR-Minecraft.net depuis 2010
Fondateur et Administrateur de Minecraft.Tools depuis 2014
ouai
Hors ligne
Ils n'ont pas osés?!
Hors ligne
Bonsoir , Merci D'évité de Up les vieux Post sachant que celui si date du 09-09-2015
Cordialement twocram.
Hors ligne
Modérateur Du Serveur Srp. je me tiens a votre disposition pour toute question/requête.
Pages :: 1