Problème de connexion sur le site

[Jeuf]

Drole d'histoire.
Il faudrait voir s'il y a des attaques similaires sur plein d'autres forums phpBB3 qui ne parlent ps du tout de ce genre de sujet.
Si non, est-ce que ce genre d'attaque est automatisée ou si il y a vraiment des gens qui consacrent beaucoup de temps à faire des attaques spécifiques sur ce forum.

[GillesH38]

est ce qu'on a un historique du nombre de connexions en fonction du temps ?

[tita]

On doit avoir des ''ennemis'' qui nous attaquent par déni de service.

Hier et aujourd'hui ces attaques étaient entre ~11h et ~19 h

On peut voit les adresses IP (d'ailleurs, nos propres adresses IP sont aussi visibles... C'est pas ouf). On peut aussi remarquer que ça ressemble plus à des crawler. Hier, il y avait une multitude d'adresses IP qui semblaient être liées à des serveurs Apple. Aujourd'hui, je vois des adresses (57.14*.*.*) qui sont liées à Meta.

Je suis pas très convaincu par la théorie d'attaque DoS. Ce forum est de toute façon pratiquement mort. Et les adresses ne sont pas des serveurs russes. Par contre, vu qu'il est ouvert à n'importe qui sans inscription, c'est facile de le parcourir. A mon avis, ce sont bêtement des crawlers qui collectent des données.

C'est surtout qu'il y en a tout le temps (là, entre 100 et 200 invités), ce qui ne s'explique pas non plus par une attaque DoS.

Quand on regarde les forums similaires phpBB (bulle-immo ou econologie), on voit aussi qu'ils ont eu des pics d'invités. Le premier avec 5741 le 26 février, et le second avec 117372 le 8 mars. Nous, c'était le 3 février avec 3'624. Donc ils sont tout autant touchés que nous, mais ils ont probablement un serveur qui encaisse mieux (càd qu'ils paient plus cher leur hébergement).

[tita]

Hier, il y avait une multitude d'adresses IP qui semblaient être liées à des serveurs Apple.

Si vous allez ici, vous pouvez voir les adresses IP des invités:

http://www.oleocene.org/phpBB3/viewonli ... &sk=b&sd=d

Là, droit maintenant, on voit une multitude d'adresses qui commencent par 17.*.*.*. En fait, toutes ces adresses appartiennent à Apple (ils ont le bloc complet). C'est un peu étrange en fait.

[energy_isere]

ce qui est aussi étrange c'est que 5 à 10 % répondent à un message dans un fil.
Or j'ai vu ca les jours passés aussi. Et en fait il n'y a rien de posté.

Je pense donc à des agents pour occuper le terrain et ralentir le site.

[tita]

Ah, aujourd'hui l'affluence vient du cloud de Alibaba (l'Amazon chinois).

[energy_isere]

Ah, aujourd'hui l'affluence vient du cloud de Alibaba (l'Amazon chinois).

oui, des IP en 47.79.xx.xx et 47.82.xx.xx

[energy_isere]

Suite message privé en messagerie hors forum, Docteur Eric est sur le site pour tenter de faire quelque chose.

[GillesH38]

apparemment il a passé une partie du menu en anglais, je ne sais pas si ça va améliorer les choses

[energy_isere]

apparemment il a passé une partie du menu en anglais, je ne sais pas si ça va améliorer les choses

oui je lui avais signalé ce midi.

[tita]

J'imagine qu'il a mis à jour phpBB. Mais il y pris une version non traduite.

Il y a toujours autant d'invités, mais par contre le site est accessible.

[energy_isere]

Ca yest, je vois que Eric à remis en langue française.

Merci à Eric.

[Eric]

Oui, j'ai remis le forum en français, mais il fallait d'abord mettre à jour le forum, et ce n'était pas le plus urgent.

Donc, parmi les nouveautés:
- serveur mis à jour vers la dernière version de Debian après avoir procrastiné un peu (beaucoup) trop longtemps
- forum mis à jour vers la dernière version de phpBB
- Site et forum enfin passés en https

Je me suis mis à l'IA, c'est vraiment très pratique pour déboguer les problèmes

Pour les ralentissement je ne suis pas non plus convaincu qu'il s'agisse d'attaques de déni de service. Je vais voir comment le forum se comporte après ces mises à jour. S'il le fallait vraiment je pourrais toujours migrer vers un serveur plus costaud mais je verrais d'abord s'il y a de meilleurs options pour gérer la charge.

[tita]

Est-ce qu'il y a un firewall sur le serveur?

Perso, j'avais un problème avec mon NAS où j'avais beaucoup trop de tentatives de connexion. J'ai été radical, j'ai viré toute adresse IP non suisse. Depuis, nickel.

Là, on identifie assez bien ces connexions invitées, on pourrait aussi les filtrer.

Merci pour le job! Oui, j'imagine que la màj était nécessaire.

[GillesH38]

effectivement si toutes les demandes de connexions invitées viennent de quelques adresses IP particulières, on peut sans doute les filtrer ?