| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
Haiken
L'idole des naines, le Zorro des pubs
Inscrit le: 06 Mai 2002
Messages: 2495
|
 Posté le: Sam 25 Jan, 2003 13:22 Sujet du message: Coupure du jeu de 6h30 à 11h ce matin |
 |
|
Cette coupure a touché tous les serveurs d'OVH
En voici la raison
| Citation: | Bonjour,
Nous avons eu un problème d'attaque à partir des machines
dédiés de nos clients qui ont attaqué nos routeurs !!
L'une des cartes du routeur est morte. Vu que l'attaque
a fortement perturbé le fonctionnement de routeur BGP, FreeT
a repris l'annonce BGP de notre AS. Nous avons isolé le
problème et nous sommes en train d'affiner les recherches
pour trouver la machine.
Octave |
|
|
| Revenir en haut de page |
|
 |
juk
aïdi jukaïda
Inscrit le: 12 Juin 2002
Messages: 1881
Localisation: la ou y a des etudiants..prof power...
|
| Posté le: Sam 25 Jan, 2003 15:02 Sujet du message: |
|
|
arf ok!!
Mais quelle frayeur pendant 5 heures !!! J'ai pas pu cliquer et je vais perdre mon tirte de cliqueur fou!!  |
|
| Revenir en haut de page |
|
|
AngelGocid
Nain-dispensable
Inscrit le: 25 Nov 2002
Messages: 1572
Localisation: Localisation:Localisation:
|
| Posté le: Sam 25 Jan, 2003 16:32 Sujet du message: |
|
|
| ouf je croyais que mon ordi s y mettait mnt |
|
| Revenir en haut de page |
|
|
Haiken
L'idole des naines, le Zorro des pubs
Inscrit le: 06 Mai 2002
Messages: 2495
|
| Posté le: Sam 25 Jan, 2003 17:51 Sujet du message: |
|
|
le mail suivant du directeur technique de chez OVH
| Citation: | Salut,
Nous avons eu un grave problème depuis 6h30 environ sur
notre reseau. Le routeur n'arrivait plus à monter les
sessions bgp même après plusieurs reboot, changement
de firmware etc. Une carte mere du routeur (carte MSM) a grillé
au passage. pas grave puisqu'on a en 2 qui fonctionnent en spare.
Nous avons finalement décidé de reprendre les sessions bgp sur
les routeurs de FreeT pour refaire fonctionner les installations
et isoler problème par problème. Le routage est revenu vers 10h,
mais une surcharge anormale continuait à rendre la
connexion difficile. Nous avons isolé reseau interne
par reseau (switch par switch). Une attaque faite par
plusieurs machines hébergées sur notre reseau (les serveurs
dédiés) a saturé le routeur principal (800Mbs) et a cassé
les sessions bgp. Les machines qui attaquaient ont été
hackées et il s'agit e 4 machines sous windows nt (on en
5-6 seulement en tout !). L'attaque a été fait en broadcast
sur plusieurs classe /24 ce qui a permit d'avoir avec 400Mbs
initiaux les 800Mbs de flood qui ont cassé le routeur.
Nous avons debranché par precautions toutes les machines
nt et verifier exactement le type des packets.
Nous allons reprendre les sessions bgp sur notre routeur
dans la journée. D'autre part, nous allons acheter lundi
un 2ème blackd full (comme le principal) et monter tous
les switchs de distribution en ospf sur les 2 routeurs
en parallele. Une securisation bgp sera faite sur ce 2ème
blackd et sur hebus qui est sur th2 (par les 2 fibres).
Toutes ces securisations ont été déjà programmées et
devaient se faire d'un jour à l'autre ! grr :/
D'autre part, par défaut aujourd'hui la configuration
ethernet des serveurs dédiés est de 100Mbs alors qu'il y a
très peu des machines qui ont besoins plus de 10Mbs.
Nous allons donc changer la syncro à 10Mbs full duplex
et passer à 100Mbs seulement au besoins.
Désolé pour la panne.
Octave |
Pour ceux qui sont pas au courant, une attaque générale a lieu en ce moment sur internet, par l'intermédiaire d'un ver qui infecte les machines avec Microsoft SQL Server dessus.
message subliminal : Linux, c'est mieux |
|
| Revenir en haut de page |
|
|
yom
Qwertophile
Inscrit le: 30 Déc 2002
Messages: 387
Localisation: 82.230.243.119
|
| Posté le: Lun 27 Jan, 2003 15:27 Sujet du message: |
|
|
Wow, cramer une carte mere de BlackDiamond, ca va chercher dans les.. oh.. 75000, 80000 euros ca non ? Sympa les scripts-kiddies !  |
|
| Revenir en haut de page |
|
|
biggie
Voiture des sables
Inscrit le: 29 Sep 2002
Messages: 4521
Localisation: là !!! juste derrière le champignon !
|
| Posté le: Lun 27 Jan, 2003 15:33 Sujet du message: |
|
|
ils sont surement assurés pour ce genre de risque... pô de pb  |
|
| Revenir en haut de page |
|
|
yom
Qwertophile
Inscrit le: 30 Déc 2002
Messages: 387
Localisation: 82.230.243.119
|
| Posté le: Lun 27 Jan, 2003 17:54 Sujet du message: |
|
|
Oui et puis avec 2 autres cartes en spare c'est vraiment plus un probleme  |
|
| Revenir en haut de page |
|
|
|
FAQ
Rechercher
Liste des Membres
Groupes d'utilisateurs
S'enregistrer
Profil
Se connecter pour vérifier ses messages privés
Connexion
