Auteur Sujet: Accès très lent au site (Lu 35389 fois)

vivien · « **Réponse #96 le:** 21 juillet 2025 à 13:05:45 »

Quelle popularité en Amérique du Sud !

J'ai regardé dimanche matin les log et j'ai compté 2 921 532 IPv4 distinctes et 1 130 013 IPv6 distincts participants à cette attaque.

Ces chiffres sont bien entendu minimisés par les requêtes qui sont suspectes, mais que je ne comptabilise pas faute de certitude et de liste de blocage pré-existantes.

J'ai travaillé une bonne partie du week-end à bien analyser pour bien filtrer. Ce n'est pas encore en place.

rooot · « **Réponse #97 le:** 21 juillet 2025 à 17:40:48 »

Et l'auteur du DDOS, voyant qu'il n'y a aucun effet, vu que le site reste accessible, il ne se lasse pas ? est-ce qu'au moins il tente autre chose ?
Ca me fait de la peine pour lui...

artemus24 · « **Réponse #98 le:** 21 juillet 2025 à 18:36:13 »

@ Rooot : je n'irais pas jusqu'à plaindre le pirate pour son incompétence à faire tomber le forum mais je féliciterais plutôt le travail acharné de Vivien qui à force de persévérance à fait que le forum continue de fonctionner malgré cette attaque par DDOS.

Je voulais savoir s'il y avait pas une protection DDOS, du genre BGP Blackholing / Sinkholing ?
Ou bien absorber le trafic en amont.
Ou encore répartir la charge sur plusieurs serveur.
Je crois que le trafic est géré par Milywan. Ont ils mis en place une quelconque protection ? Je suppose que OUI !

Hugues · « **Réponse #99 le:** 21 juillet 2025 à 20:04:30 »

Citation de: artemus24 le 21 juillet 2025 à 18:36:13

Je crois que le trafic est géré par Milywan. Ont ils mis en place une quelconque protection ? Je suppose que OUI !

Sur le trafic volumétrique oui, sur du trafic L7 légitime, on ne peut rien faire

Steph · « **Réponse #100 le:** 22 juillet 2025 à 12:20:48 »

J'imagine qu'on ne peut pas savoir si seule Lafibreinfo est ciblée par cette attaque?

Mogette · « **Réponse #101 le:** 07 août 2025 à 14:01:22 »

Je comprends désormais davantage la cause de ces ralentissements. Certains semblent n’avoir d’autre occupation ! Quelle idée de s’en prendre à notre forum d’entraide préféré...

timpera · « **Réponse #102 le:** **Aujourd'hui** à 16:41:52 »

Ces attaques sont-elles de retour ? Je vois plus de 24 000 visiteurs sur la page d’accueil, et le serveur semble souffrir

edit: record battu avec 30 856 invités cet après-midi

vivien · « **Réponse #103 le:** **Aujourd'hui** à 16:59:33 »

Si on ne peut même plus cacher les attaques maintenant.

Je n'en parle pas systématiquement, mais le forum est attaqué presque tous les mois.

Comme je pense qu'il est possible que les attaquants nous lisent, je suis désolé, mais je ne vais pas donner la stratégie pour contrer les attaques.

Pour les attaques de cet après-midi, je suis déjà à plus de 105 103 IPv4 qui ont attaqué le forum et qui sont bloquées.

J'ai fini par me faire une raison : ce forum sera régulièrement attaqué. Bien plus que d'autres sites qui peuvent être pourtant plus populaires.

timpera · « **Réponse #104 le:** **Aujourd'hui** à 17:59:50 »

Merci beaucoup pour ton travail.
C'est quand même curieux de cibler ce forum, surtout avec autant d'acharnement

acut3 · « **Réponse #105 le:** **Aujourd'hui** à 18:07:39 »

Sans divulguer les contre-mesures, elle font quoi toutes ces IP ? Elle demande simplement des pages ? Essaie de créer des comptes ou de se connecter ? Autre chose ?

vivien · « **Réponse #106 le:** **Aujourd'hui** à 18:09:54 »

Elles demandent des pages (ou plus souvent une seule page). La distribution sur un très grand nombre d'IP est là pour rendre compliqué le blocage.

Hammett · « **Réponse #107 le:** **Aujourd'hui** à 18:16:41 »

Il n'est pas possible de remplacer ces "pages" par de fausses pages ?