La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Free => 
Incidents Free => Discussion démarrée par: restart1 le 15 avril 2024 à 22:06:44
-
Bonsoire, j'ai eu un problème avec ma connexion fibre optique "freebox ultra STRASBOURG" (testé avec cable 10g, rj45,wifi) , de nombreuses déconnexions ipv4 (plusieurs fois par jour, la déconnexion peut durer de 20m à 1h) mais tout fonctionne en ipv6... (NRO : SCH67).
J'ai appelé la "assistance free" plusieurs fois , et je les ai écrit sur Twitter - ils disent que tout va bien, et par hasard les connexions sont rétablies après l'appel, mais pas pour longtemps....
ps. désolé si j'ai eu d'erreurs dans mes écrits, le français n'est pas ma langue maternelle.
J'ai quelques logs de pingtracer:
(https://i.postimg.cc/J48xp89s/Snapshot-24-04-15-22-03-48.png) (https://i.postimg.cc/T31pJfbX/Usadsadaasntitled.png)
12/04/2024 15:38:38, 194.149.161.246: TimedOut
12/04/2024 15:38:43, 194.149.161.246: Success in 8ms
12/04/2024 15:38:43, 212.27.48.10: Success in 10ms
12/04/2024 15:38:43, 192.168.1.254: Success in 19ms
12/04/2024 15:38:43, 194.149.174.106: Success in 25ms
12/04/2024 15:38:43, 78.254.246.85: Success in 26ms
12/04/2024 15:38:39, 194.149.161.246: TimedOut
12/04/2024 20:29:47, 192.168.1.254: Success in 0ms
12/04/2024 20:29:46, 194.149.174.106: TimedOut
12/04/2024 20:29:46, 78.254.246.85: TimedOut
13/04/2024 01:48:06, 194.149.161.246: Success in 9ms
(13/04/2024 01:48:06): Shutting down pings to free.fr
(13/04/2024 13:34:43): Initializing pings to free.fr
Tracing route ...
1 | 192.168.1.254 | 3 ms
2 | 194.149.174.106 | 7 ms
Now beginning pings
13/04/2024 15:45:50, 78.254.246.85: TimedOut
13/04/2024 15:45:51, 194.149.174.106: TimedOut
14/04/2024 10:50:36, 37.49.236.2: TimedOut
14/04/2024 10:50:36, 108.170.255.139: TimedOut
14/04/2024 10:50:36, 8.8.8.8: TimedOut
15/04/2024 19:51:08, 192.168.1.254: TimedOut
15/04/2024 19:51:08, 213.248.75.93: TimedOut
15/04/2024 19:51:08, 1.1.1.1: TimedOut
15/04/2024 19:56:33, 1.1.1.1: TimedOut
15/04/2024 19:56:34, 172.71.128.4: TimedOut
15/04/2024 19:56:34, 213.248.75.93: TimedOut
15/04/2024 19:56:34, 1.1.1.1: TimedOut
si quelqu'un peut m'aider ? Merci :)
-
Bonjour
et les mêmes pings en IPv6 fonctionnent ?
tu fais des pings toutes les secondes ?
ne déclenches tu pas l'anti DDOS ?
-
Bonjour
et les mêmes pings en IPv6 fonctionnent ?
tu fais des pings toutes les secondes ?
ne déclenches tu pas l'anti DDOS ?
Bonjour, non, je n'ai pas d'anti-ddos. Oui, les pings en IPv6 fonctionnent
Voici mes paramètres dans pingtracer:
(https://i.postimg.cc/W1rN9JPB/Snapshot-24-04-16-12-08-03.png)
Et je veux ajouter, que j'ai un serveur de jeu Steam(Alien Swarm Reactive Drop), est-il possible que quelqu'un ddos mon internet ?
p.s. Je suis chez free depuis plus de 5 ans et je n'ai jamais eu de problème, mais malheureusement, cela a commencé le mois dernier :'(
-
Encore une déconnexion :'(
IPv4:
Now beginning pings
(16/04/2024 14:28:05): Shutting down pings to 1.1.1.1
(16/04/2024 14:28:07): Initializing pings to 1.1.1.1
Tracing route ...
1 | 192.168.1.254 | 0 ms
2 | 194.149.174.108 | 7 ms
3 | N/A | Request Timed Out
4 | N/A | Request Timed Out
5 | N/A | Request Timed Out
6 | N/A | Request Timed Out
7 | N/A | Request Timed Out
IPv6:
ping 2606:4700:4700::1111 -l 1024 -n 100
Pinging 2606:4700:4700::1111 with 1024 bytes of data:
Reply from 2606:4700:4700::1111: time=8ms
Reply from 2606:4700:4700::1111: time=8ms
Ping statistics for 2606:4700:4700::1111:
Packets: Sent = 100, Received = 100, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 7ms, Maximum = 13ms, Average = 8ms
-
Le fait que le ping tombe en timeout sur certains routeurs ne veut pas dire qu'il y a une déconnexion.
Il est courant que les routeurs soient paramétrés (particulièrement chez Free) pour ne pas répondre au ping, si leur charge est élevée.
Le fait que cela se passe bien en IPV6 semble indiquer que tout se passe normalement.
Il ne faut pas oublier que dans votre cas, avec une IPV4 "Full Stack", l'IPV4 est "tunnellisé" dans le l'IPV6 entre votre box et la passerelle où "sort" l'IPV4 (en général en Île de France)...
Donc l'IPV4 entre votre box et la passerelle ne peut être "vu"... Ensuite, la réponse des routeurs étant conditionnée par leur charge, les résultats ne sont pas probants.
-
Bonjour, non, je n'ai pas d'anti-ddos.
Il me semble que chez Free il y a un anti DDOS par défaut.
Si ça se trouve ils détectent les réponses au ping que tu reçois coup sur ocup et l'assimile à du DDOS donc ils te coupent pendant plusieurs minutes IPv4.
Essaye de "réduire" tes pings (toutes les 3sec au lieu de 1 sec par exemple ...)
-
Il me semble que chez Free il y a un anti DDOS par défaut.
Est-ce que tu aurais une source concernant cet anti-ddos?
-
ok, la connexion IPv4 est de retour
Le fait que le ping tombe en timeout sur certains routeurs ne veut pas dire qu'il y a une déconnexion.
Il est courant que les routeurs soient paramétrés (particulièrement chez Free) pour ne pas répondre au ping, si leur charge est élevée.
Le fait que cela se passe bien en IPV6 semble indiquer que tout se passe normalement.
Il ne faut pas oublier que dans votre cas, avec une IPV4 "Full Stack", l'IPV4 est "tunnellisé" dans le l'IPV6 entre votre box et la passerelle où "sort" l'IPV4 (en général en Île de France)...
Donc l'IPV4 entre votre box et la passerelle ne peut être "vu"... Ensuite, la réponse des routeurs étant conditionnée par leur charge, les résultats ne sont pas probants.
Merci pour la réponse
(https://i.postimg.cc/3x42h4Nr/Snapshot-24-04-16-14-37-43.png)
perte de paquets ipv6?
Il me semble que chez Free il y a un anti DDOS par défaut.
Si ça se trouve ils détectent les réponses au ping que tu reçois coup sur ocup et l'assimile à du DDOS donc ils te coupent pendant plusieurs minutes IPv4.
Essaye de "réduire" tes pings (toutes les 3sec au lieu de 1 sec par exemple ...)
Merci pour la réponse, je le ferai plus tard, quand j'aurai une nouvelle déconnexion
-
Est-ce que tu aurais une source concernant cet anti-ddos?
Officielle de la part de Free pas sur, mais sur les forums (proche de Free) oui
https://forum.universfreebox.com/viewtopic.php?t=63023
https://forum.freenews.fr/index.php?topic=130443.0
Sur le site Dev des Freebox :
https://dev.freebox.fr/bugs/task/19688 Windows faisant ses MàJ en peer to peer, cela pouvait être détecté comme DDOS, ce n'est plus le cas
ici : https://lafibre.info/free-les-news/possible-ajout-dun-anti-ddos-sur-les-ip-clients/
@restart1 :
tes pings sont ils continues (sur plusieurs heures ? toutes les secondes ? vers combien de serveurs différents ? )
-
Officielle de la part de Free pas sur, mais sur les forums (proche de Free) oui
https://forum.universfreebox.com/viewtopic.php?t=63023
https://forum.freenews.fr/index.php?topic=130443.0
Sur le site Dev des Freebox :
https://dev.freebox.fr/bugs/task/19688
ici : https://lafibre.info/free-les-news/possible-ajout-dun-anti-ddos-sur-les-ip-clients/
@restart1 :
tes pings sont ils continues (sur plusieurs heures ? toutes les secondes ? vers combien de serveurs différents ? )
oui ( toutes les secondes), je laisse le ping test en continu 24h/24
j'utilise 3 adresses différentes pour le ping
1.1.1.1
free.fr
8.8.8.8
mêmes résultats pour tous ces 3 serveurs, nombreuses pertes de paquets/déconnexions ipv4, la moitié des sites Internet ne s'ouvrent pas :-[
quelques pertes de paquets au cours de la dernière heure(15h-16h) ipv6:
Tracing route ...
1 | 2a01:e0a:21f:23b0::1 | 0 ms
2 | 2a01:e01:2002:f836:8d21::ffff | 2 ms
3 | N/A | Request Timed Out
4 | N/A | Request Timed Out
5 | N/A | Request Timed Out
6 | N/A | Request Timed Out
7 | 2001:7f8:54::2 | 7 ms
8 | 2001:4860:0:1::81f9 | 8 ms
9 | 2001:4860:0:1::51f9 | 8 ms
10 | 2001:4860:4860::8888 | 8 ms
Now beginning pings
(16/04/2024 16:22:50): Shutting down pings to 2001:4860:4860::8888
(16/04/2024 16:22:50): Initializing pings to 2001:4860:4860::8888
Tracing route ...
1 | 2a01:e0a:21f:23b0::1 | 0 ms
2 | 2a01:e01:2002:f836:8d21::ffff | 4 ms
PingTracer Settings:
(https://i.postimg.cc/Bvb9Knfz/Snapshot-24-04-16-16-25-05.png)
(https://i.postimg.cc/xjNkmLvK/Snapshot-24-04-16-16-35-55.png)
-
oui ( toutes les secondes), je laisse le ping test en continu 24h/24
j'utilise 3 adresses différentes pour le ping
Il n'est pas impossible que tu "tapes" la limite anti DDOS avec 10800 ping/heure (voire plus).
Généralement les smokeping et etc ... c'est plutôt 1 à 5 / min plutôt que 1/sec.
-
Il n'est pas impossible que tu "tapes" la limite anti DDOS avec 10800 ping/heure (voire plus).
Généralement les smokeping et etc ... c'est plutôt 1 à 5 / min plutôt que 1/sec.
ouais j'ai compris, mais ça n'a duré que 5 jours, que je l'ai testé presque 24/24, le problème a commencé il y a 3 semaines, je n'ai pas beaucoup testé avant. J'essaierai de le faire seulement quand je verrai une déconnexion.
Donc je ne sais pas que faire de plus, je suis désespéré :-X
-
ouais j'ai compris, mais ça n'a duré que 5 jours, que je l'ai testé presque 24/24, le problème a commencé il y a 3 semaines, je n'ai pas beaucoup testé avant. J'essaierai de le faire seulement quand je verrai une déconnexion.
Donc je ne sais pas que faire de plus, je suis désespéré :-X
On peut se poser la question de la possibilité d'un mauvais plaisant pour lequel ton serveur Steam ne plairait pas.
N'étant pas joueur du tout, je ne sais pas comment ce type de serveur fonctionne et s'il peut être source éventuelle de revenus en concurrence éventuelle avec d'autres?
-
On peut se poser la question de la possibilité d'un mauvais plaisant pour lequel ton serveur Steam ne plairait pas.
N'étant pas joueur du tout, je ne sais pas comment ce type de serveur fonctionne et s'il peut être source éventuelle de revenus en concurrence éventuelle avec d'autres?
je ne sais pas, ce n'est pas un serveur énorme(2 serveur 10, 15 joueurs) et le jeu n'est pas si populaire, mais en même temps je pense qu'il y a assez de "haters" lol
-
Une autre déconnexion ipv4 . ipv6 - ok. De 23h44 à 00h17-retour en ligne :'(
testé après déconnexion
(16/04/2024 23:44:00): Initializing pings to 8.8.8.8
Tracing route ...
1 | 192.168.1.254 | 0 ms
2 | 194.149.174.106 | 7 ms
3 | N/A | Request Timed Out
4 | N/A | Request Timed Out
5 | N/A | Request Timed Out
6 | N/A | Request Timed Out
7 | N/A | Request Timed Out
Now beginning pings
(17/04/2024 00:12:59): Shutting down pings to free.fr
(17/04/2024 00:12:59): Initializing pings to free.fr
Tracing route ...
1 | 2a01:e0a:21f:23b0::1 | 0 ms
2 | 2a01:e01:2002:f836:8d21::ffff | 2 ms
3 | N/A | Request Timed Out
4 | N/A | Request Timed Out
5 | N/A | Request Timed Out
6 | N/A | Request Timed Out
7 | 2a01:e00:1c::a | 8 ms
8 | 2a01:e0c:1::1 | 7 ms
Now beginning pings
Ping statistics for 8.8.8.8:
C:\WINDOWS\system32>ping 1.1.1.1 -l 1024 -w 3000 -n 100
Pinging 1.1.1.1 with 1024 bytes of data:
PING: transmit failed. General failure.
PING: transmit failed. General failure.
PING: transmit failed. General failure.
Packets: Sent = 100, Received = 0, Lost = 100 (100% loss),
(https://i.postimg.cc/J4c1xgjg/Capture-d-cran-2024-04-16-234707.png) (https://i.ibb.co/vxJr1Mh/Snapshot-24-04-17-00-03-34.png)
toutes mes statistiques de ce mois (moniteur de connexion chrome ipv4) :
(https://i.postimg.cc/3NGw3x4J/Snapshot-24-04-16-21-11-18.png)
-
et sinon si tu regardes les logs de ton serveur, ne vois tu rien de spécial ?
Idem sur les logs de la freebox (débit, pps avant la coupure ?) tout est "stable" ou as tu des pics ?
-
et sinon si tu regardes les logs de ton serveur, ne vois tu rien de spécial ?
Salut, et merci pour la réponse :)
il semble qu'il n'y ait rien de spécial dans le log du serveur (au moment de la déconnexion)
04/16/2024 - 23:11:01: L 04/16/2024 - 23:11:01: -------- Mapchange to ASI-Jac1-LandingBay_01 --------
04/16/2024 - 23:11:02: [SourceComms++] Loading configs/sourcebans/sourcebans.cfg config file
04/16/2024 - 23:11:02: [SourceComms++] Loading configs/sourcecomms.cfg config file
04/16/2024 - 23:11:02: [SourceBans++] Loading configs/sourcebans.cfg config file
04/16/2024 - 23:11:02: Connection to Steam servers successful.
04/16/2024 - 23:11:02: VAC secure mode is activated.
04/16/2024 - 23:11:02: KeyValues error: unexpected end of file
in 1648879226/addoninfo.txt:13:1 (byte offset 474)
04/16/2024 - 23:43:58: Connection to Steam servers lost.
04/16/2024 - 23:59:52: VAC secure mode is activated.
04/17/2024 - 00:01:19: Connection to Steam servers lost.
04/17/2024 - 00:11:42: Executing command outside main loop threadIdem sur les logs de la freebox (débit, pps avant la coupure ?) tout est "stable" ou as tu des pics ?
Si tu voulais dire courbes de débit(la dernière déconnexion a eu lieu à 23h44, capture d'écran avec statistiques du dernier jour):
(https://i.postimg.cc/1RLCY3BV/Snapshot-24-04-17-14-06-45.png)
Si tu voulais dire "État de la connexion Internet" je n'ai fait aucune capture d'écran, mais j'essaierai d'en faire une quand j'aurai une déconnexion
"Services" dit toujours ok même en cas de déconnexion:
(https://i.postimg.cc/tT7kBYMf/Snapshot-24-04-17-14-14-12.png)
UPDATE(17.04.24): 0 déconnexion aujourd'hui (jusqu'à présent), mais pour être honnête mes serveurs de jeux sont vides, après tant de déconnexions de la semaine dernière les gens commencent à les contourner ;D
j'oublie de regarder les logs de mon pare-feu Norton Endpoint, j'irai les vérifier à la prochaine déconnexion. je ne sais pas pourquoi mais, "endpoind" n'avait sauvegardé que les logs d'aujourd'hui, il devrait sauvegarder les 14 derniers jours, étrange...
-
Est-ce que ton IP finit en .191 ?
-
Est-ce que ton IP finit en .191 ?
oui :)
cordialement
-
Je suppose qu'en raison du fait que tu héberges un serveur de jeu, tu es victime d'attaques DDoS assez fréquentes. Au-delà d'un certain seuil, pour protéger les autres abonnés sur le même arbre que toi, tu te retrouves filtré le temps que l'attaque se termine.
-
Je suppose qu'en raison du fait que tu héberges un serveur de jeu, tu es victime d'attaques DDoS assez fréquentes. Au-delà d'un certain seuil, pour protéger les autres abonnés sur le même arbre que toi, tu te retrouves filtré le temps que l'attaque se termine.
je devrais peut-être essayer d'arrêter mes serveurs, et de fermer les ports pendant quelques jours, cela aiderait-il à protéger ma connexion Internet? Q'en pensez-vous ?
Cordialement
-
Ce fil de discussion me fait reconsidérer certaines pannes étranges que j'ai pu avoir l'année dernière : aucune coupure du signal fibre, mais débit descendant qui reste coincé à zéro (ou "-") pendant plusieurs minutes... mêmes symptômes que ceux évoqués dans les liens postés par buddy en page 1.
Je me demande maintenant si c'était cette protection DDoS qui s'était déclenchée... ça serait utile que l'interface Freebox OS puisse être plus claire sur ce point
-
Alors d'expérience, sur la Freebox, si le débit descendant est à "-", alors oui, la connexion est volontairement bloquée en raison d'une attaque DoS / DDoS. Si au même moment, le téléphone et/ou la télé (Free) fonctionne, alors c'est ça à 99.99%
-
Alors d'expérience, sur la Freebox, si le débit descendant est à "-", alors oui, la connexion est volontairement bloquée en raison d'une attaque DoS / DDoS. Si au même moment, le téléphone et/ou la télé (Free) fonctionne, alors c'est ça à 99.99%
oui téléphone TV fonctionne :'(
upd. toujours pas de déconnexion aujourd'hui et je joue actuellement sur mon serveur :) "cross fingers" :)
-
Nouvelle déconnexion 16:07 (20 joueurs sur mon serveur de jeu, juste avant la déconnexion) :( UPD. 16:51 la connexion IPv4 est rétablie.
[tt ]>ping 8.8.8.8 -l 1024 -n 20 -w 3000
Pinging 8.8.8.8 with 1024 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 8.8.8.8:
Packets: Sent = 20, Received = 0, Lost = 20 (100% loss),[/tt]
(https://i.postimg.cc/260JRd7p/Snapshot-24-04-18-16-05-10.png) (https://i.postimg.cc/0Q8PnQrj/Snapshot-24-04-18-16-05-50.png)
-
Si quelqu'un connaît peut-être un service/vpn avec tunneling ipv6-ipv4 et redirection de port? J'ai essayé "airvpn" mais il est pas trop stable, beaucoup de pertes de paquets, et pas de serveurs français, ne semble pas adapté aux jeux. :( peut-être que quelqu'un connaît un meilleur vpn pour ça?
Cordialement
ps.Je suis de plus en plus convaincu que je suis attaqué/DDoS'é
UPD:Nouvelle déconnexion 21:43 -21:59 la connexion IPv4 est rétablie.
(https://i.postimg.cc/pLFf9Bbk/Snapshot-24-04-18-21-53-38.png)
-
Le mieux est peut-être de faire son propre VPN pour ton utilisation (pas besoin d'une grosse machine, un petit VPS suffit) au moins tu a la main a sur le VPN
-
ça ressemble à du DDoS pour moi, qu'en pensez-vous?
tout ça 1 minute avant la déconnexion
(https://i.postimg.cc/NFgYGKvn/Snapshot-24-04-22-18-02-04.png)
-
Le mieux est peut-être de faire son propre VPN pour ton utilisation (pas besoin d'une grosse machine, un petit VPS suffit) au moins tu a la main a sur le VPN
Pouvez-vous me recommander un bon site VPS pour cela ? Merci beaucoup pour votre réponse ^^
Cordialement
-
Pouvez-vous me recommander un bon site VPS pour cela ? Merci beaucoup pour votre réponse ^^
Cordialement
OVH, FirstHeberg, PulseHeberg pas eut de soucis avec ceux-là (en tout cas pour cette utilisation)
Pour construire le VPN j'utilise Wireguard : https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/
-
OVH, FirstHeberg, PulseHeberg pas eut de soucis avec ceux-là (en tout cas pour cette utilisation)
Pour construire le VPN j'utilise Wireguard : https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/
oh parfait! merci beaucoup :)
Cordialement
-
Pour le VPN, pour installer un VPN WireGuard super rapidement, j'utilise le script PiVPN, utilisable sur n'importe quel VPS ou dédié, pas uniquement sur Raspberry Pi.
J'héberge ça sur mon infra @home sur un VPS Ubuntu par exemple.
En une ligne de commande et après quelques questions rapides c'est installé. ;)
https://www.pivpn.io
-
Alternativement, si ton serveur de jeu supporte l'IPv6, tu devrais encourager les gens à utiliser l'IPv6. Les attaques en IPv6 sont très rares et tous les ISP français savent faire de l'IPv6.
-
Pas SFR en câble, je pense qu'ils arrêteront la commercialisation du service avant de passer en ipv6...
-
Alternativement, si ton serveur de jeu supporte l'IPv6, tu devrais encourager les gens à utiliser l'IPv6. Les attaques en IPv6 sont très rares et tous les ISP français savent faire de l'IPv6.
Malheureusement les serveurs Steam ne prennent pas en charge ipv6, je veux essayer un tunnel "VPS IPv6", j'ai déjà installé le openvpn server sur vps, il ne reste plus qu'à le configurer et le tester.
Merci à vous tous pour les conseils ❤️
-
ça ressemble à du DDoS pour moi, qu'en pensez-vous?
tout ça 1 minute avant la déconnexion
(https://i.postimg.cc/vTqBLTGN/anydesk00000.jpg) (https://i.postimg.cc/13Ntwy2v/Sans-titre.png)
Est-ce que tu héberges quelque chose sur le port UDP 123 sur ta machine 192.168.1.109 ?
-
C'est une attaque par amplification. C'est le plus cheap des attaques DDoS. Ça utilise des serveurs NTP mal configurés pour amplifier le trafic envoyé en spoofant l'IP de la victime.
-
surement le serveur NTP de son serveur de jeux.
Mais oui, pense à fermer l'accès depuis l'extérieur à ton serveur NTP.
-
Probablement qu'il n'a pas de serveur NTP. Ce n'est pas nécessaire pour cette attaque. Voir https://www.cloudflare.com/learning/ddos/ntp-amplification-ddos-attack/.
-
surement le serveur NTP de son serveur de jeux.
Mais oui, pense à fermer l'accès depuis l'extérieur à ton serveur NTP.
merci pour votre réponse, mais je n'ai pas de serveur NTP
cordialement
upd.(19:37) (https://i.ibb.co/FK3qG7R/Snapshot-24-04-19-19-36-23.png)
Oh, on dirait qu'il a commencé (les DDoS)
-
merci pour votre réponse, mais je n'ai pas de serveur NTP
cordialement
upd.(19:37) (https://i.ibb.co/FK3qG7R/Snapshot-24-04-19-19-36-23.png)
Oh, on dirait qu'il a commencé (les DDoS)
(https://i.postimg.cc/cH8hGDM6/Snapshot-24-04-19-20-04-24.png)
(https://i.postimg.cc/sXQD9k3J/Snapshot-24-04-19-19-55-53.png)
Yup perte de connexion....
-
Fin de l’enquête. Tu te fais DDOS en UDP 123 et free a des mécaniques de blocage qui te « protègent » en coupant ton accès à internet.
-
Dommage que ça ne soit pas affiché dans l'onglet l'historique, ou quelque part ailleurs dans Freebox OS
-
Dommage que ça ne soit pas affiché dans l'onglet l'historique, ou quelque part ailleurs dans Freebox OS
C’est vrai qu’une alerte par e-mail ou sur l’interface de la box/espace client qui nous informe qu’une attaque a été bloquée aiderait à comprendre la coupure (mais tout le monde n’est pas technique et ça pourrait générer de l’incompréhension).
On pourrait même imaginer la possibilité de changer d’IP (mais vu la pénurie…).
-
On pourrait même imaginer la possibilité de changer d’IP (mais vu la pénurie…).
ça ne servirai pas à grand chose, puisqu'au final le serveur étant public, ça prend pas longtemps de trouver sa nouvelle adresse.
Le seul grand FAI permettant encore les changements d'IPs à la volée c'est Orange. (via l'espace client..)
-
(https://i.postimg.cc/XJcBBv85/anydesk00000.png)
turbulente.....
-
(https://i.postimg.cc/XJcBBv85/anydesk00000.png)
turbulente.....
Je n’avais pas vu la colonne « Local Port » sur la capture précédente. C’est clairement un DDOS qui vise un de tes serveurs de jeux valve/steam.
-
Salut,
le traffic log est réalisé avec quel logiciel ? Pourquoi la Freebox formware les paquets ?
As tu mis une DMZ vers ton serveur ? Si oui, essaye de n'ouvrir que les ports utiles à ton serveur de jeux.
Sur le fond ça ne changera pas grand chose, mais ça limitera la charge CPU de ton serveur.
-
Salut,
le traffic log est réalisé avec quel logiciel ? Pourquoi la Freebox formware les paquets ?
As tu mis une DMZ vers ton serveur ? Si oui, essaye de n'ouvrir que les ports utiles à ton serveur de jeux.
Sur le fond ça ne changera pas grand chose, mais ça limitera la charge CPU de ton serveur.
Ca ne change rien que les paquets soient forwardés sur le LAN ou non, tu te prends l'attaque quand même sur le WAN (et que, paradoxalement, la box doit traiter, même pour les drop).
Pour ça l'antiddos : que ça évite de saturer la collecte de l'OLT, l'arbre PON, etc. Et ça, seul le FAI a la main. Du coup les boxs ne peuvent pas savoir ce qu'il se passe vu que c'est traité en amont.
-
Salut,
le traffic log est réalisé avec quel logiciel ?
Je pense que c'est lui :
j'oublie de regarder les logs de mon pare-feu Norton Endpoint, j'irai les vérifier à la prochaine déconnexion. je ne sais pas pourquoi mais, "endpoind" n'avait sauvegardé que les logs d'aujourd'hui, il devrait sauvegarder les 14 derniers jours, étrange...
-
Ca ne change rien que les paquets soient forwardés sur le LAN ou non, tu te prends l'attaque quand même sur le WAN (et que, paradoxalement, la box doit traiter, même pour les drop).
Pour ça l'antiddos : que ça évite de saturer la collecte de l'OLT, l'arbre PON, etc. Et ça, seul le FAI a la main. Du coup les boxs ne peuvent pas savoir ce qu'il se passe vu que c'est traité en amont.
oui oui je sais bien, de toute façon Free coupe la connectivité.
C'est juste que c'est peut être une mauvaise habitude, mais je préfère faire ceinture et bretelle ... (n'ouvrir que les ports utiles au niveau du routeur/box + avoir un parefeu logiciel sur le serveur pour également n'ouvrir que les ports nécessaires). Je me dis que ça permet aussi d'éviter d'voir un service ouvert (par mauvaise config ou faille de sécurité) accessible depuis l'extérieur alors qu'il est inutile.
-
Bonjour à tous, j'ai donc décidé d'acheter un abonnement pour la protection DDoS(hydra-shield) , tous les ports fermés(du moins ceux que j'ai ouverts ^^), DMZ désactivé à partir de maintenant, j'espère que cela résoudra le problème avec DDoS.
Salut,
le traffic log est réalisé avec quel logiciel ? Pourquoi la Freebox formware les paquets ?
As tu mis une DMZ vers ton serveur ? Si oui, essaye de n'ouvrir que les ports utiles à ton serveur de jeux.
Sur le fond ça ne changera pas grand chose, mais ça limitera la charge CPU de ton serveur.
Salut c'est: Symantec Endpoint Protection
Cordialement
❤️❤️❤️
-
tu as pris quoi comme offre ?
leur offre tunnel IP protégé "SecureNet" ? https://hydra-shield.fr/fr/tunnel-ip
-
tu as pris quoi comme offre ?
leur offre tunnel IP protégé "SecureNet" ? https://hydra-shield.fr/fr/tunnel-ip
"Tunnel IP protégé " oui tout à fait 😊 jusqu'à présent, tout va bien mais, il faudra voir pendant quelques jours la stabilité sur le serveur.
Cordialement
-
bon j'espère que ça ira, parce que si l'attaquant n'est pas trop bête, il a l'adresse de ta Freebox, et il peut toujours l'attaquer directement..
-
bon j'espère que ça ira, parce que si l'attaquant n'est pas trop bête, il a l'adresse de ta Freebox, et il peut toujours l'attaquer directement..
+1
Si tu exposes qq chose sur Internet, tu as aussi des moteurs de recherche spécialisés (genre Shodan) qui enregistre ton serveur / ton service, et il reste "à vie" disponible aux yeux de tous.
-
bon j'espère que ça ira, parce que si l'attaquant n'est pas trop bête, il a l'adresse de ta Freebox, et il peut toujours l'attaquer directement..
Jusqu'ici tout va bien, mais voyons voir... Peut-être qu'il est bon moment pour demander une nouvelle adresse IP Static Free, à partir de maintenant je ne démarrerai plus jamais mon serveur en dehors du tunnel pour ne plus être exposé :'(
petit log de connexion après avoir installé le Hydra DDoS Tunnel :)
(https://i.ibb.co/c2PLFP2/Snapshot-24-04-22-13-52-15.png)
Cordialement
-
tu nous fera un retour sur la demande de changement d'IP Fixe ? car ce n'est pas généralement pas simple / prévu par les FAIs grand public ..
-
tu nous fera un retour sur la demande de changement d'IP Fixe ? car ce n'est pas généralement pas simple / prévu par les FAIs grand public ..
Oui pas de problème, si je vais réussir à le faire :)
Cordialement
-
Salut à tous.
Quelles sont les recommandations pour bien se protéger d'une attaque DDOS ?
Quand une adresse IP un peu trop insistante sur mon serveur WEB, je l'interdis dans le pare-feu de Windows et ça fonctionne bien.
Dans l'exemple donné par restart1, il y a trop d'adresses IP.
Peut-on bloquer par le port local ?
J'ai vu que c'est la même adresse MAC distante, mais je crois que l'on ne peux pas la bloquer dans le pare-feu windows.
Autres suggestions ?
Merci. :)
-
Le ddos s'est difficile de s'en prémunir.
Tu as le DDOS applicatif (que tu peux vaguement mitigé) en bloquant les paquets dans le parefeu (tu auras quand même un charge CPU plus élevée)
Tu as le DDOS "saturant" qui te sature la bande passante de ton serveur / de ta box. il n'y a pas grand chose à faire, il faut avoir un tuyau + "gros" que celui/ceux qui attaquent.
-
Salut à tous.
Quelles sont les recommandations pour bien se protéger d'une attaque DDOS ?
J'ai vu que c'est la même adresse MAC distante, mais je crois que l'on ne peux pas la bloquer dans le pare-feu windows.
Autres suggestions ?
Merci. :)
C'était l'adresse mac de la freebox, quand je l'ai bloqué dans le pare-feu Symantec Endpoint, Internet a chuté lol
Dans le pare-feu Windows, je ne sais pas si vous pouvez bloquer les adresses Mac ¯\_(ツ)_/¯
Salut à tous.
Quelles sont les recommandations pour bien se protéger d'une attaque DDOS ?
Merci. :)
D'après ma petite expérience, peu de choses peuvent aider avec les DDoS, j'ai essayé beaucoup de choses, bloqué des ports, DMZ OFF, bloqué une liste de plus de 1000 ips, surveillé le trafic et bloqué en temps réel, mais rien n'a résolu le problème. Jusqu'à présent, seul IP Tunnel fonctionne pour mon cas.
Cordialement
-
Merci Buddy et Restart1 pour vos réponses. :)
@ Buddy : même si, comme tu le dis, mon tuyau est plus gros, cela va dépendre du nombre d'adresses IP en attaque. Je pense que je ne peux rien faire contre un DDoS saturant, à mon niveau, sinon subir.
@ Restart1 : je n'ai rien vu dans le pare-feu windows pour bloquer une adresse MAC.
@ Tous : Quand est-il du FAI (ISP) ? A-t-il la possibilité de contrecarrer l'attaque DDoS, sans bloquer l'internet de l'utilisateur ?
Ne peut-on pas attribuer une priorité supérieure au flux entrant en réponse au flux sortant ? Dans ce cas, le flux entrant ne venant pas en réponse à un flux sortant sera moins prioritaire et ne bloquera pas l'internet.
Un tunnel, oui pourquoi pas, mais j'ai quand même une doute pour contrecarrer une attaque DDoS. Comme il s'agit d'un serveur de jeux, les membres ont connaissance de cette adresse IP. Mais si l'attaquant est un membre alors il a la connaissance de cette adresse IP.
Y-a-t-il moyen de connaitre l'adresse IP origine de cette attaque ?
-
@ Tous : Quand est-il du FAI (ISP) ? A-t-il la possibilité de contrecarrer l'attaque DDoS, sans bloquer l'internet de l'utilisateur ?
La facilité, c'est d'envoyer tout le trafic entrant dans un trou noir le temps que ça passe.
-
Jusqu'ici tout va bien, mais voyons voir... Peut-être qu'il est bon moment pour demander une nouvelle adresse IP Static Free, à partir de maintenant je ne démarrerai plus jamais mon serveur en dehors du tunnel pour ne plus être exposé :'(
petit log de connexion après avoir installé le Hydra DDoS Tunnel :)
(https://i.ibb.co/c2PLFP2/Snapshot-24-04-22-13-52-15.png)
Cordialement
Free ne changera jamais l'IP pour un DDOS.
Je ne saurais que trop recommander de prendre un hébergement distant pour héberger un serveur de jeux.
-
@XP25 : Peux-tu être plus précis sur "tout le trafic" ? Voulais tu dire, le trafic à destination de l'attaqué ?
Je suppose qu'aucune analyse ne peut-être fait quand cela arrive. C'est juste un seuil où quand celui-ci est dépassé, on bloque tout.
C'est assez basique comme façon de faire. :(
-
Oui, tout le trafic entrant externe de l'abonné est envoyé dans un << dev/null >> durant une durée déterminée.
Seuls les services locaux comme la TV IPTV et le téléphone restent fonctionnels car adossés à l'infrastructure interne de l'opérateur.
Un FAI filtre tout l'entrant et quand il se mange un DDOS sur une IP, hopla c'est envoyé dans le trou noir.
C'est basique oui mais terriblement efficace, c'est le principe des doigts dans les oreilles lors d'une dispute.
Quand l'orage est passé, on réouvre les écoutilles.
-
@artemus24, mitiger un DDOS, ça peut se faire, (exemple de OVH qui est basé sur Arbor et Tilera), Swaleway qui a la solution Arbor aussi. ça analyse en temps réel le traffic puis ça "sait" bloqué certains ports / paquets / autres et pas tout brutalement.
Mais ça coûte cher, alors sur une connexion GP à qquelques dizaines d'euro/mois c'est moisn cher de juste bloquer le traffic pendant quelques dizaines de minutes.
Pour le reste, je te laisse te renseigner.
-
@ Buddy : Merci. :) Je vais me renseigner.
Vivien a traité le sujet. (https://lafibre.info/ovh-datacenter/anti-ddos-arbor/#lastPost)
-
Salut à tous.
Quelles sont les recommandations pour bien se protéger d'une attaque DDOS ?
Quand une adresse IP un peu trop insistante sur mon serveur WEB, je l'interdis dans le pare-feu de Windows et ça fonctionne bien.
Dans l'exemple donné par restart1, il y a trop d'adresses IP.
Peut-on bloquer par le port local ?
J'ai vu que c'est la même adresse MAC distante, mais je crois que l'on ne peux pas la bloquer dans le pare-feu windows.
Autres suggestions ?
Merci. :)
Le problème d’un DDOS c’est que si tu reçois + de trafic que ce que ta connexion peut supporter.
Imagine recevoir du 10Gbps sur une liaison 1Gbps ; tu as beau bloquer à l’arrivée, cela va quand même ralentir/interrompre/dégrader le trafic légitime.
Dans le cas de ce topic, a priori, free préfère bloquer l’accès à internet de l’utilisateur en amont pour éviter saturer le reste de l’infra en routant le trafic jusqu’au client final. Une distinction est faite entre le trafic IPv4 et IPv6. La téléphonie et la TV en multicast continue de fonctionner.
Edit: je n’avais pas rafraîchi mon navigateur et d’autres personnes ont déjà répondu 🤭
-
On dirait qu'obtenir une nouvelle IP de freebox c'est une tâche impossible lol.
Mais tout semble normalisé avec les protections Hydra, aucune déconnexion au cours des 3 derniers jours.
Jusqu'à présent, je suis content :)
Cordialement