OVH attaqué

16 réponses

Auteur	Message
Akarys \| Membre Inscrit le : 19/01/2008	# Le 04/09/2009 à 08:48 Bonjour, Depuis environ 8 heures certains Plan OVH ne fonctionnent plus (ou très peu) : 90plan/240plan/1000gp/20gp La raison : http://travaux.ovh.com/?do=details&id=3360 Depuis 0h00, nous avons une forte attaque sur le 90plan. environ 5000IP envoient plus de 3'000'000 nouvelles connexions /seconde. Nous avons en parti reglé le probleme à partir de 2h du matin, mais le systeme s'est destabilisé à partir de 5h à nouveau. On est en train de regler à nouveau le probleme. 3 millions de connexions par seconde ... !!!
caaptusss \| Jérémy Membre Inscrit le : 25/09/2007	# Le 04/09/2009 à 11:08 OVH découvre (enfin) les joies des vraies attaques de type DDOS sur les services mutualisés. Bon, on peut leur accorder une chose : leur réseau est tellement surdimensionné que il n'y a eu aucun effet de bord sur les dédiés. FirstHeberg.com
Akarys \| Thierry Membre Inscrit le : 19/01/2008	# Le 04/09/2009 à 13:16 caaptusss a dit :... il n'y a eu aucun effet de bord sur les dédiés. Ni sur les autres types de Mutu : J'ai maintenant mes sites sur un hébergement mutualisé OVH "Pro 100" et mes sites n'ont pas vu le moindre ralentissement pendant cette attaque centrée essentiellement sur 90Plan. La majorité des hébergeurs auraient tout fermé le temps que ça passe. Le "poids" d'OVH lui a permis (en partie) de faire face, ou au moins de se réorganiser pour que ça continue à tourner.
rudegreg \| Grégory Membre Inscrit le : 18/09/2007	# Le 04/09/2009 à 13:39 moi j'ai mes sites par terre depuis une bonne heure le monde appartient a ceux qui se lèvent tôt ou a ceux qui se couchent tard !
SquawK \| Blabla Modérateur Inscrit le : 09/05/2005	# Le 04/09/2009 à 13:46 rudegreg a dit : moi j'ai mes sites par terre depuis une bonne heure pareil pour un Mutu alors que ça marchait bien jusqu'à midi environ. Rien à signaler pour les dédiés, c'est déjà ça. ^^ Comparatif pc portable
devtribu \| Olivier Modérateur Inscrit le : 16/06/2005	# Le 04/09/2009 à 13:57 La rentrée est dure pour OVH... mercredi c'est 4 heures de panne : tous les mails entrants étaient refusés la j'ai l'impression que les mails sont encore bien ralentis l'acces a ovh.net est coupé chez moi Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f
SquawK \| Blabla Modérateur Inscrit le : 09/05/2005	# Le 04/09/2009 à 14:06 ça remarche la. Comparatif pc portable
caaptusss \| Jérémy Membre Inscrit le : 25/09/2007	# Le 04/09/2009 à 14:09 Bon, je fais le point pour tout le monde : 1) Les routeurs principaux du mutualisé ont un bug qui empêche de gérer efficacement les attaques DDOS. OVH a demandé un patch en urgence à cisco qui lui a fourni en .. 1h Le patch a été appliqué à 14h d'ou une coupure de 10 minutes à l'instant. 2) Les routeurs se comportent mieux mais y a des paquets qui partent sur l'infra VOIP et CHTIX, ce qui ralentitces deux réseau. La voip semble down. 3) L'attaque continue et OVH filtre les IP à la volée. Y a du des faux positifs sur le blacklist, si jamais votre ip ne joint pas du tout le site, c'est peut être la cause. Je vous donnes des news dès que j'en ai si y a besoin FirstHeberg.com
rudegreg \| Grégory Membre Inscrit le : 18/09/2007	# Le 04/09/2009 à 14:45 une question surement idiote mais je me la pose donc je vous la propose si vous avez une réponse. Pourquoi attaqué les serveur d'un hébergeur ? je ne vois pas l'intérêt. le monde appartient a ceux qui se lèvent tôt ou a ceux qui se couchent tard !
caaptusss \| Jérémy Membre Inscrit le : 25/09/2007	# Le 04/09/2009 à 15:05 C'est souvent pour des conneries. Le plus souvent : l'hébergeur a pour client un site qui est politiquement actif et qui avance des idées qui ne plaisent pas à un groupe de pirates, qui s'empressent de mettre à mal l'hébergeur afin de rendre down le site (bien obligé puisque c'est du mutualisé). Quand t'es sur serveur dédié, les pirates attaquent le serveur dédié, point barre. FirstHeberg.com
Akarys \| Thierry Membre Inscrit le : 19/01/2008	# Le 04/09/2009 à 15:36 Extrait de la mailing revendeurs@ml.ovh.net il y a 5 minute. Peut-être lié à une attaque envers un serveur de jeu... 2009/9/4 <oles@ovh.net>: > il faudra bien que tu m'expliques pourquoi j'ai reçu un email il y a 10 > minutes en disant que si ton site est bloqué l'attaque est fini et là > elle est finie. > > On Fri, Sep 04, 2009 at 03:30:26PM +0200, alfo wrote: >> C'est simple, j'héberge un serveur de jeu et comme dans tout univers >> certains ne s'aiment pas.Donc si c'est le mail que j'ai posté qui dérange, >> le gars est un gamin qui s'amuse a parler en leet speak sur notre forum ... >> On a rien copié, on travaille depuis quelques années dessus. >> Donc je vois pas le problème >> >> Le 4 septembre 2009 15:27, <oles@ovh.net> a écrit : >> >> > je voudrais bien savoir tu as copié quel site pour faire chier qui ? >> > raconte un peu ce que tu fais avec ton site. ça m'aidera peut etre.
caaptusss \| Jérémy Membre Inscrit le : 25/09/2007	# Le 04/09/2009 à 16:12 Je trouve qu'ils un peu galérer à gérer les choses. Bon, si on prend conscience de l'évènement, il faut avouer que globalement, ils s'en sont bien sorti. Mais y a quand même eu presque 5 heures cumulés de coupure depuis 00h. C'est pas négligeable quand on héberge 1 site sur 5 en france. FirstHeberg.com
Akarys \| Thierry Membre Inscrit le : 19/01/2008	# Le 05/09/2009 à 06:21 Bonjour, 2009/9/4 <oles@ovh.net>: > des serveurs pirates du jeu linéage 2 Je ne connais pas l'univers des jeux en ligne, mais ça semble être souvent la guerre entre les différents sites concurrents... Habituellement ces sites sont sur dédié et plusieurs fois Octaves a annoncé en avoir fermé pour cause d'attaque. (on attaque le serveur du site qui est devant au "classement" afin de prendre sa place !) Cette fois c'était sur un mutu, et les conséquences ont été bien plus graves... Je me demande si dans un cas comme ça les lésés ne pourraient pas porter plainte contre le proprio du site visé afin de réclamer dédommagement ? Certains semblent en effet faire de gros CA en utilisant les Mutu OVH.
Salemioche \| Nicolas Membre Inscrit le : 26/12/2008	# Le 05/09/2009 à 08:23 Certains semblent en effet faire de gros CA en utilisant les Mutu OVH. Ca c'est juste une faute professionnelle...
zehub \| BENAICHA Membre Inscrit le : 21/12/2005	# Le 05/09/2009 à 11:11 Salemioche a dit : Certains semblent en effet faire de gros CA en utilisant les Mutu OVH. Ca c'est juste une faute professionnelle... Tout à fait, quand tu fais un gros CA (et donc tu as bcp de clients) tu dois être en mesure d'héberger ton site sur un dédié. Divertissement , Voyages , Voitures , Cuisine
Bool \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 05/09/2009 à 11:36 Entre un dédié discount à 70€ par mois et un cluster capable d'essuyer presque tout, le meilleur choix n'est pas toujours le dédié. daevel : infogérance et conseil \|\| moi
Salemioche \| Nicolas Membre Inscrit le : 26/12/2008	# Le 05/09/2009 à 19:47 non, mais au moins 2 mutualisés et une gestion externalisé des DNS...

Auteur

Message

Inscrit le : 19/01/2008

# Le 04/09/2009 à 08:48

Bonjour,

Depuis environ 8 heures certains Plan OVH ne fonctionnent plus
(ou très peu) : 90plan/240plan/1000gp/20gp

La raison : http://travaux.ovh.com/?do=details&id=3360

Depuis 0h00, nous avons une forte attaque sur le 90plan. environ 5000IP
envoient plus de 3'000'000 nouvelles connexions /seconde. Nous avons en
parti reglé le probleme à partir de 2h du matin, mais le systeme s'est
destabilisé à partir de 5h à nouveau. On est en train de regler à
nouveau le probleme.

3 millions de connexions par seconde ... !!!

caaptusss | Jérémy
Membre

Inscrit le : 25/09/2007

# Le 04/09/2009 à 11:08

OVH découvre (enfin) les joies des vraies attaques de type DDOS sur les services mutualisés. Bon, on peut leur accorder une chose : leur réseau est tellement surdimensionné que il n'y a eu aucun effet de bord sur les dédiés.

FirstHeberg.com

Akarys | Thierry
Membre

Inscrit le : 19/01/2008

# Le 04/09/2009 à 13:16

caaptusss a dit :... il n'y a eu aucun effet de bord sur les dédiés.

Ni sur les autres types de Mutu : J'ai maintenant mes sites sur un hébergement mutualisé OVH "Pro 100" et mes sites n'ont pas vu le moindre ralentissement pendant cette attaque centrée essentiellement sur 90Plan.

La majorité des hébergeurs auraient tout fermé le temps que ça passe. Le "poids" d'OVH lui a permis (en partie) de faire face, ou au moins de se réorganiser pour que ça continue à tourner.

rudegreg | Grégory
Membre

Inscrit le : 18/09/2007

# Le 04/09/2009 à 13:39

moi j'ai mes sites par terre depuis une bonne heure

le monde appartient a ceux qui se lèvent tôt ou a ceux qui se couchent tard !

SquawK | Blabla
Modérateur

Inscrit le : 09/05/2005

# Le 04/09/2009 à 13:46

rudegreg a dit :
moi j'ai mes sites par terre depuis une bonne heure

pareil pour un Mutu alors que ça marchait bien jusqu'à midi environ. Rien à signaler pour les dédiés, c'est déjà ça. ^^

Comparatif pc portable

devtribu | Olivier
Modérateur

Inscrit le : 16/06/2005

# Le 04/09/2009 à 13:57

La rentrée est dure pour OVH...

mercredi c'est 4 heures de panne : tous les mails entrants étaient refusés
la j'ai l'impression que les mails sont encore bien ralentis
l'acces a ovh.net est coupé chez moi

Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f

SquawK | Blabla
Modérateur

Inscrit le : 09/05/2005

# Le 04/09/2009 à 14:06

ça remarche la.

Comparatif pc portable

caaptusss | Jérémy
Membre

Inscrit le : 25/09/2007

# Le 04/09/2009 à 14:09

Bon, je fais le point pour tout le monde :
1) Les routeurs principaux du mutualisé ont un bug qui empêche de gérer efficacement les attaques DDOS. OVH a demandé un patch en urgence à cisco qui lui a fourni en .. 1h Le patch a été appliqué à 14h d'ou une coupure de 10 minutes à l'instant.
2) Les routeurs se comportent mieux mais y a des paquets qui partent sur l'infra VOIP et CHTIX, ce qui ralentitces deux réseau. La voip semble down.
3) L'attaque continue et OVH filtre les IP à la volée. Y a du des faux positifs sur le blacklist, si jamais votre ip ne joint pas du tout le site, c'est peut être la cause.

Je vous donnes des news dès que j'en ai si y a besoin

FirstHeberg.com

rudegreg | Grégory
Membre

Inscrit le : 18/09/2007

# Le 04/09/2009 à 14:45

une question surement idiote mais je me la pose donc je vous la propose si vous avez une réponse.
Pourquoi attaqué les serveur d'un hébergeur ? je ne vois pas l'intérêt.

le monde appartient a ceux qui se lèvent tôt ou a ceux qui se couchent tard !

caaptusss | Jérémy
Membre

Inscrit le : 25/09/2007

# Le 04/09/2009 à 15:05

C'est souvent pour des conneries. Le plus souvent : l'hébergeur a pour client un site qui est politiquement actif et qui avance des idées qui ne plaisent pas à un groupe de pirates, qui s'empressent de mettre à mal l'hébergeur afin de rendre down le site (bien obligé puisque c'est du mutualisé).

Quand t'es sur serveur dédié, les pirates attaquent le serveur dédié, point barre.

FirstHeberg.com

Akarys | Thierry
Membre

Inscrit le : 19/01/2008

# Le 04/09/2009 à 15:36

Extrait de la mailing revendeurs@ml.ovh.net il y a 5 minute.
Peut-être lié à une attaque envers un serveur de jeu...

2009/9/4 <oles@ovh.net>:
> il faudra bien que tu m'expliques pourquoi j'ai reçu un email il y a 10
> minutes en disant que si ton site est bloqué l'attaque est fini et là
> elle est finie.
>
> On Fri, Sep 04, 2009 at 03:30:26PM +0200, alfo wrote:
>> C'est simple, j'héberge un serveur de jeu et comme dans tout univers
>> certains ne s'aiment pas.Donc si c'est le mail que j'ai posté qui dérange,
>> le gars est un gamin qui s'amuse a parler en leet speak sur notre forum ...
>> On a rien copié, on travaille depuis quelques années dessus.
>> Donc je vois pas le problème
>>
>> Le 4 septembre 2009 15:27, <oles@ovh.net> a écrit :
>>
>> > je voudrais bien savoir tu as copié quel site pour faire chier qui ?
>> > raconte un peu ce que tu fais avec ton site. ça m'aidera peut etre.

caaptusss | Jérémy
Membre

Inscrit le : 25/09/2007

# Le 04/09/2009 à 16:12

Je trouve qu'ils un peu galérer à gérer les choses. Bon, si on prend conscience de l'évènement, il faut avouer que globalement, ils s'en sont bien sorti. Mais y a quand même eu presque 5 heures cumulés de coupure depuis 00h. C'est pas négligeable quand on héberge 1 site sur 5 en france.

FirstHeberg.com

Akarys | Thierry
Membre

Inscrit le : 19/01/2008

# Le 05/09/2009 à 06:21

Bonjour,

2009/9/4 <oles@ovh.net>:
> des serveurs pirates du jeu linéage 2

Je ne connais pas l'univers des jeux en ligne,
mais ça semble être souvent la guerre entre les différents sites concurrents...

Habituellement ces sites sont sur dédié et plusieurs fois Octaves a annoncé en avoir fermé pour cause d'attaque. (on attaque le serveur du site qui est devant au "classement" afin de prendre sa place !)
Cette fois c'était sur un mutu, et les conséquences ont été bien plus graves...

Je me demande si dans un cas comme ça les lésés ne pourraient pas porter plainte contre le proprio du site visé afin de réclamer dédommagement ? Certains semblent en effet faire de gros CA en utilisant les Mutu OVH.

Salemioche | Nicolas
Membre