ATTAQUE EN DOS EN COURS ....

par **bruno** » 16 Sep 2002 21:24

Un bouricot est en train de faire une attaque en déni de service contre toute la plage IP sur laquelle se trouve notre serveur. On va couper pour quelques heures pour laisser passer la vague ! <IMG SRC="images/smiles/icon_mad.gif"> Peut être jusqu'à demain matin 6 heures. On vous tient au courant.... Bruno

par **bruno** » 17 Sep 2002 07:48

Voilà, tout est rentré dans l'ordre ce matin. Hier soir, depuis 16 heures, un idiot a envoyé un très grand nombre de machines scanner la classe C sur laquelle se trouve le serveur IXUS et tentant d'établir des connexions, de façon à faire planter les machines. <IMG SRC="images/smiles/icon_boxe2.gif"> Pour éviter les problèmes, notre hébergeur LinuxMotor.net a pris la décision, après avoir averti tous les clients, de couper le routeur qui relie ce réseau au net. <IMG SRC="images/smiles/icon_bawling.gif"> Comme la vague d'attaques est passée, le routeur a été reconnecté ce matin à 4H00. Désolé pour le petit dérangement. Enfin, là au moins on sait d'où ça vient, c'est pas comme certaines erreurs SQL qui se produisaient à un certain moment <IMG SRC="images/smiles/icon_wink.gif"> Tiens d'ailleurs, au passage, c'est marrant comme ça ne l'a plus refait depuis qu'on a changé d'hébergement et qu'on est passé sur notre PII266 <IMG SRC="images/smiles/icon_razz.gif"> Et en plus, notre ancien hébergeur voyant que le contrat arrive a expiration a le culot de nous relancer ! A+ Bruno

par **jpcheney** » 17 Sep 2002 08:57

quid de l'attaque ? tu peux nous doner des details ? qui, d'ou, comment, combien de temps , etc ?

par **bruno** » 17 Sep 2002 09:49

Ben un très très grand nombre d'IP différentes (plusieurs milliers), certainement forgées de toutes pièces, depuis 16H00 l'apres-midi jusque tard dans la nuit. Il s'agissait de tentatives de connexions sur le port 41 des serveurs, c'est à dire le port correspondant à Graphics. Mais on dirait que la vague est passée. Tout à l'air rentré dans l'ordre. On a évité le ras de marée. <IMG SRC="images/smiles/icon_biggrin.gif">

par **bruno** » 17 Sep 2002 15:22

Saleté de Slapper ! Et oui, c'était bien lui, une attaque par le ver Slapper qui visait une machine du réseau sur lequel se trouve le serveur d'Ixus. En fait, des paquets étaient émis et reçus en très grand nombre sur le port 2002 en UDP. Tout est maintenant rentré dans l'ordre puisque cette machine est arrêtée en attendant d'être mise à jour. On respire <IMG SRC="images/smiles/icon_biggrin.gif">

par **Fernand_G** » 18 Sep 2002 00:47

Une petite question : Smoothwall SE (p18) est-il atteint par ce ver ? Car à vous lire, je suis inquiet. <IMG SRC="images/smiles/icon_confused.gif"> Merci pour vos réponse FernandG

ATTAQUE EN DOS EN COURS ....

Qui est en ligne ?