Attaques DDoS contre le serveur FR1

hmz · 2014-08-30 02:21:18

Bonjour,

A la minute où j'écris ce post, le serveur FR1 subit continue de subir une attaque par déni de service distribué ... ça fait plus d'un mois que cette attaque dure. Si cela continue, je vais devoir mettre en place des restrictions d'accès plus drastique sur le serveur FR1.

Concernant l'attaque, on parle d'un trafic jusqu'à 10 fois supérieur à la normale. Nous essayons tous les jours, de repousser le jour où le serveur FR1 ne sera plus ouvert à tous ... malheureusement, ce jour risque d'arriver ... et très vite si cela continue.

En soit, les performances de l'infrastructure ne sont pas affectées mais ce n'est pas parce qu'un problème ne cause pas d'incidents qu'il doit être ignoré.

Cheers, hmz

jejedu67 · 2014-08-30 09:12:56

Lu'

Sans vouloir remettre en cause les décisions que tu souhaites prendre, cela ne risque-t-il pas simplement de déplacer le problème sur un autre serveur et donc de te faire perdre du temps ?

ljere · 2014-08-30 11:22:09

si je pense en effet que si on ferme FR1 ils attaqueront un autre serveur pour nous les faire fermer les uns après les autres, serait ce envisage de le fermer juste pour nos membres mais de le laisser ouvert comme appât?

-H- · 2014-08-30 16:30:32

Bonjour,
A-t-on une idée de qui attaque les serveurs?
Cordialement,
H

hmz · 2014-08-31 00:03:04

Bonjour,

La solution que j'envisage de mettre en place est de bloquer par défaut tout le monde sur le Proxy FR1 et d'autoriser manuellement via une page dédiée sur votre panel Utilisateur. Non, nous ne savons pas qui est à l'origine de l'attaque.

Cheers, hmz

jejedu67 · 2014-08-31 09:26:53

Bonjour

C'est quand même bizarre qu'ils ne s'attaquent qu'au FR1.
La solution que tu proposes me semble la meilleure, en espérant qu'ils ne changent pas de serveur sad

hmz · 2014-09-02 23:14:01

Bonjour,

J'ai fermé le proxy (http & https) présent sur FR1.

Cheers, hmz

taken32 · 2014-09-06 22:20:15

Dernière modification par taken32 (2014-09-06 22:33:28)

hmz · 2014-09-06 23:00:13

Bonjour,

C'est une attaque entrante de type L7 donc il est très difficile de cibler les IPs attaquantes (milliers d'adresses IPs). Elle cible uniquement le port applicatif 3128 utilisé par notre Proxy.

Cheers, hmz

taken32 · 2014-09-07 09:27:11

Dernière modification par taken32 (2014-09-07 09:39:09)

hmz · 2014-09-21 23:31:53

WSD.nico · 2014-09-22 11:29:16

Bonjour,
Quelle est l'échelle des ordonnée? Histoire d'avoir un ordre de grandeur.

hmz · 2014-09-22 15:55:49

Le plus bas est à 100k.

WSD.nico · 2014-09-22 23:42:21

Ah oui... En effet ca sent bien le DDOS. Mais ca ne serait pas plutôt le proxy qui serait utilisé pour lancer des attaques?
Étonnant en tout cas que le serveur encaisse si bien. Surtout que je joue en ligne avec le vpn du FR1 et j'ai un indicateur pour le moindre lag. Étonnamment il n'y a pas de lags permanent comme le ferait une attaque, mais juste des gros pic (qui sont peut être dus à autre chose, impossible à dire pour le moment)

FIP_USER1 · 2014-09-23 19:58:22

Je comprends maintenant pourquoi étant sur le VPN j'avais des latence occasionnelles, et enfin pourquoi, même étant connecté au VPN, je reste en IP locale ...
Je vous souhaite surtout un bon courage et surtout, vous avez une idée de quand on aura a nouveau accès?
N'habitant pas la France, j'en ai besoin pour de nombreux services public qui sont restreints aux IP françaises ...

Forum Freedom-IP VPN

Annonce

#1 2014-08-30 02:21:18

Attaques DDoS contre le serveur FR1

#2 2014-08-30 09:12:56

Re : Attaques DDoS contre le serveur FR1

#3 2014-08-30 11:22:09

Re : Attaques DDoS contre le serveur FR1

#4 2014-08-30 16:30:32

Re : Attaques DDoS contre le serveur FR1

#5 2014-08-31 00:03:04

Re : Attaques DDoS contre le serveur FR1

#6 2014-08-31 09:26:53

Re : Attaques DDoS contre le serveur FR1

#7 2014-09-02 23:14:01

Re : Attaques DDoS contre le serveur FR1

#8 2014-09-06 22:20:15

Re : Attaques DDoS contre le serveur FR1

#9 2014-09-06 23:00:13

Re : Attaques DDoS contre le serveur FR1

#10 2014-09-07 09:27:11

Re : Attaques DDoS contre le serveur FR1

#11 2014-09-21 23:31:53

Re : Attaques DDoS contre le serveur FR1

#12 2014-09-22 11:29:16

Re : Attaques DDoS contre le serveur FR1

#13 2014-09-22 15:55:49

Re : Attaques DDoS contre le serveur FR1

#14 2014-09-22 23:42:21

Re : Attaques DDoS contre le serveur FR1

#15 2014-09-23 19:58:22

Re : Attaques DDoS contre le serveur FR1

Pied de page des forums