La Fibre
Fonctionnement du forum => A lire avant de commencer... => 
Évolution de LaFibre.info, bugs et critiques => Discussion démarrée par: marmottin le 19 avril 2023 à 07:47:43
-
Bonjour,
Depuis environs 36 heures, j'ai de très grosses difficultés d'accès au site se traduisant par des lenteurs de plusieurs secondes avant l'accès aux différentes pages.
Ma connexion n'est pas en cause, les autres sites fonctionnant parfaitement.
Suis-je le seul?
-
Hello,
Non, il y a une méchante personne qui attaque le site
-
Plus clairement, il y a une attaque DDOS sur le site.
-
Merci pour l'info, espérant que cette attaque cesse rapidement :( :(
-
J'avoue avoir du mal de comprendre l’intérêt de faire cela...
-
Comme voler une voiture, ou dégrader des biens publics.
C'est pour faire chier.
-
Ce matin, toujours problèmes pour accéder au site.
-
Il faut apprendre à être patient.
-
D'ailleurs courage à ceux qui bossent pour que le site fonctionne toujours malgré ça.
-
Ce matin, toujours problèmes pour accéder au site.
Je rappelle que le site est gratuit, sans pub et tenu par des bénévoles
donc merci d'être un peu plus sympa
-
Désolé si tu as pu prendre mon post pour une critique mais ce n’était vraiment pas le cas : c’était un simple post , réflexe sans réfléchir, pour informer (comme je le fais lorsque je constate, par exemple, une fuite d’eau dans ma rue et que je le signale au service des eaux …). A y réfléchir, j’aurai mieux fait de m’abstenir puisque ceux qui font fonctionner le site avaient dû détecter par eux-mêmes qu’il y avait un problème d’accès. Avec toute ma sympathie ainsi qu'à tous les bénévoles …
-
C'était un peu sec mais tant mieux si c'est un malentendu :)
-
Je vais donner un peu plus de détails. Le forum a subi plusieurs types d'attaques, complétement inédites et je n'étais pas préparé.
Jusqu'à présent, je gérais à la main les blocages d'IP. Là, sur une des attaques qui se faisait principalement en IPv6 (c'est très rare d'avoir des attaques où IPv6 est majoritaire), j'ai dû faire face à plus de 173 327 IPv6 qui m'ont attaquées, j'ai dû automatiser un peu la chose...
La liste des IPv6 bloquées hier est disponible dans ce fichier 202304_blacklist-ipv6.txt (https://lafibre.info/images/stats/202304_blacklist-ipv6.txt).
Hugues, qui fait l'hébergement du serveur, a été réactif pour les attaques volumétriques (quand on cherche à saturer le lien qui relie le serveur à Internet). Malheureusement, depuis l'incendie au Maxnod, le serveur est dans une situation provisoire, le bureau de Hugues, ce qui ne permet pas d'avoir toute la capacité nécessaire pour gérer de grosses attaques.
Vous m'avez manqué <3
Pour l'instant, lafibre.info est chez moi, dans mon bureau !
(https://lafibre.info/images/adeli/202302_28mars2023_serveur_lafibre.webp)
Ces deux conditions ont fait que le forum a été peu disponible pendant ces attaques.
-
J'ai prévu de jeter le serveur dans une baie d'un pop de milkywan assez rapidement :)
-
J'ai prévu de jeter le serveur dans une baie d'un pop de milkywan assez rapidement :)
le mieux serait de le jeter dans la tronche du crétin qui Ddos et lui exploser quelques dents au passage :P ;D ;D
-
J'ai prévu de jeter le serveur dans une baie d'un pop de milkywan assez rapidement :)
Mais on ne jette pas le matériel informatique comme ça, c'est de la maltraitance ! ;D
-
Merci à vous de vous préoccuper des sérieux problèmes que certains provoquent! Je suis aussi d'accord avec Jiajo pour leur casser les dents (je plaisante bien sur). Hans.
-
Bonjour à tous,
c'est que chez-moi ou le phénomène reprend?
J'ai l'impression d'avoir 20 ans de moins et d'être revenu au 56k depuis... depuis 1/4 d'heure.
Le reste du Web va bien et ma ligne aussi.
-
Je confirme, même souci ... :-\
-
Bonjour.
Au boulot, qui a une connexion ipv4 only, accès impossible au forum. Je poste via réseau mobile.
Ssl Labs confirme que l'accès au forum par ipv4 est actuellement ko.
Pour les lenteurs en ipv6, je n'ai pas le temps de diagnostiquer plus longtemps. Désolé.
-
le site vient de passer de injoignable pendant 20 minutes a très très lent chez moi...
-
C'est un déni de service...
C'est distribué sur des milliers d'IPv4 et des d'IPv6 différentes.
-
N'avez-vous pas la possibilité, pendant un DDoS, de faire du blocage par AS / pays ?
-
En général, on ne partage pas les informations de contre-mesure publiquement ;)
-
Et puis ça laisse du temps pour manger tranquillement un bon dessert :)
-
Et de boire une boisson Opti Fibre pour aider au transit avec les fêtes ;D
-
Hello,
De mon côté, impossible d'accéder au site depuis ma connexion Dyjix.
J'arrive à y accéder sans problème depuis ma connexion orange.
L'ICMP depuis Dyjix ne passe pas également tandis que l'ICMP depuis orange fonctionne.
Vivien m'a fourni une liste d'IP rattachées à l'attaque mais aucune ne fait parti de notre ASN / downstream...
Quelqu'un pour diagnostiquer le problème ?
Axel
-
Je ne cherchais pas à comprendre les solutions mises en place pour gérer ça, je suggérais ça au cas où. Je ne me rappelle plus des chiffres du forum, mais j'ai eu et j'ai encore certains sites en gestion fort trafic sur dédié comme ici (le petit dernier fait 400k visiteurs uniques par mois pour 80M de requêtes), et c'est un combat de tous les jours par moment :)
-
Pour information, le même DDOS a impacté d'autres opérateurs.
L'attaque est toujours en cours, mais le script fonctionne bien.
-
L'ICMP depuis Dyjix ne passe pas également tandis que l'ICMP depuis orange fonctionne.
C'est que le problème vient de chez Dyjix non ?