Nouveau record :

Record de connexions aujourd'hui: 1 041. Record de connexions absolu: 1 041 (Aujourd'hui à 20:10:27)

Cette fois, pas de bots mais quelques milliers d'abonné Bouygues en panique qui se sont jetés sur le moteur de recherche de leur smartphone suite à la panne DNS, alors qu'il se trouvait que LaFibre.info avait le meilleur PageRank sur le secteur.

La fonction Qui est en ligne montrait clairement une variété de sujets d'aide Bouygues, avec quelques uns qui ressortaient le plus.

Panne de bouygues > fibre de free ?

A noter qu'il y avait également le reportage Reportage : Nouvelle construction d’une antenne tube en 4G+ qui a fait plus de 3000 vues en 24h. Il a été terminé simultanèment avec la panne DNS de Bouygues Telecom à 5 minutes prés et la promo sur twitter a été fait à 19h57.

Si cela intéresse certains pour le dimensionnement, voici les stats au niveau du serveur sachant que j'héberge LaFibre.info et le test de débit nPerf "Saint-Trivier-sur-Moignans - Maxnod"

Concrètement, voici les données moyennées sur 5 minutes :

Nombre de requêtes Apache par seconde :


Nombre de slots Apache utilisés : (requêtes simultanées)


Nombre de requêtes MySQL :


Trafic MySQL en Mb/s (il reste sur le serveur et il va vers Apache) :


Trafic Internet en Mb/s : (attention, je suppose que SpeedTest est le plus gros consommateur)

Encore une attaque belge?

Malheureusement WP fait souvent l'objet de CVE en tous genres...

C'est une fonctionnalité de wordpress utilisée pour faire de l'amplification. Ce n'est même pas une faille et les versions utilisées de wordpress sont dans les log et j'ai bien toutes les versions, y compris la dernière disponible.

Une recherche sur Google montre que c'est un type d’attaque par amplification relativement courant.

Le but n'est pas de saturer le serveur par un débit trop important, mais de saturer son CPU via de très nombreuses requêtes simultanées.