Auteur Sujet: Accès très lent au site (Lu 8257 fois)

Optix · « **Réponse #24 le:** 28 décembre 2023 à 15:26:25 »

Et puis ça laisse du temps pour manger tranquillement un bon dessert

xp25 · « **Réponse #25 le:** 28 décembre 2023 à 15:33:16 »

Et de boire une boisson Opti Fibre pour aider au transit avec les fêtes

Hexicans · « **Réponse #26 le:** 28 décembre 2023 à 15:41:13 »

Hello,

De mon côté, impossible d'accéder au site depuis ma connexion Dyjix.

J'arrive à y accéder sans problème depuis ma connexion orange.

L'ICMP depuis Dyjix ne passe pas également tandis que l'ICMP depuis orange fonctionne.

Vivien m'a fourni une liste d'IP rattachées à l'attaque mais aucune ne fait parti de notre ASN / downstream...

Quelqu'un pour diagnostiquer le problème ?

Axel

ro78 · « **Réponse #27 le:** 28 décembre 2023 à 16:54:09 »

Je ne cherchais pas à comprendre les solutions mises en place pour gérer ça, je suggérais ça au cas où. Je ne me rappelle plus des chiffres du forum, mais j'ai eu et j'ai encore certains sites en gestion fort trafic sur dédié comme ici (le petit dernier fait 400k visiteurs uniques par mois pour 80M de requêtes), et c'est un combat de tous les jours par moment

vivien · « **Réponse #28 le:** 29 décembre 2023 à 10:15:04 »

Pour information, le même DDOS a impacté d'autres opérateurs.

L'attaque est toujours en cours, mais le script fonctionne bien.

Oyodo · « **Réponse #29 le:** 29 décembre 2023 à 10:42:25 »

Citation de: Hexicans le 28 décembre 2023 à 15:41:13

L'ICMP depuis Dyjix ne passe pas également tandis que l'ICMP depuis orange fonctionne.

C'est que le problème vient de chez Dyjix non ?

Denis M · « **Réponse #30 le:** **Hier** à 22:38:46 »

Citation de: vivien le 29 décembre 2023 à 10:15:04

L'attaque est toujours en cours, mais le script fonctionne bien.

Le script semble souffrir ce soir, encore une attaque?

turold · « **Réponse #31 le:** **Hier** à 22:45:59 »

Citation de: Denis M le Hier à 22:38:46

Le script semble souffrir ce soir, encore une attaque?

Je ne sais pas, mais ce soir, tant que le site était en IPv6 pour moi: chaque page était très lente à charger.
Depuis quelques minutes, le site s'est mis automatiquement en IPv4 pour moi: c'est ok.

Edit: le sous-domaine ip dit que j'ai bien IPv4+IPv6, avec IPv6 par défaut.

vivien · « **Réponse #32 le:** **Hier** à 22:46:50 »

Attaque d'un nouveau genre, je n'en dirais pas plus pour le moment.

Elle a démarée le 7 juillet, mais pas avec suffisamment de force et ce soir, ils ont mis la patate. Un vendredi soir, avant un jour férié, en espérant que le service informatique soit fermé pour 3 jours

Si votre IP est bloquée, n'hésitez pas à me le signaler, que je regarde, pour identifier les cas de sur-blocage.

turold · « **Réponse #33 le:** **Hier** à 22:51:36 »

J'ai l'impression que mon IPv6 est bloquée.
On signale par mp?

Edit: je n'ai pas réfléchi en posant la question. Mais par mesure de sécurité, il vaut mieux éviter de mettre notre IP en publique. Donc oui pour du mp.

vivien · « **Réponse #34 le:** **Hier** à 22:54:35 »

Envoi moi ton IPv6 par message, je regarde les logs pour voir ce qui a déclenché le blocage.

Actuellement je bloque 1,7 millions d'IPv4 (elles ont chacune fait des requêtes que je pense lié à l'attaque) et 542 787 IPv6 qui ont chacune participé à l'attaque.

C'est du DDOS très largement distribué à un niveau que je ne connaissais pas.

vivien · « **Réponse #35 le:** **Hier** à 23:14:12 »

turold ton IPv6 est bien bloquée, désolé, c'est un surblocage.

Je comprends que ma détection est trop sensible, il va falloir que je combine plusieurs facteurs avant de bloquer, mais pour le moment, on va rester tel que.

Pour le moment, le CPU arrive à gérer, mais vous pouvez voir en bas du forum qu'il y a plus de "12 000 Invités" qui sont des requêtes qui sont passées les 15 dernières minutes. Je dois donc être assez agressif.

Ne pas hésiter à passer en partage de connexion sur mobile (ce dernier en 4G/5G) si votre IPv4 et IPv6 est bloquée.