OVH Community, votre nouvel espace communautaire.

Probleme de ddos sous debian


Vemandil
01/07/2014, 21h24
Citation Envoyé par Vemandil
UP, merci !
Encore deux attaque cette apres midi.

Vemandil
30/06/2014, 22h14
Citation Envoyé par Vemandil
Le problème c'est que mes services ne sont pas accessible pour mes joueurs tant que l'attaque dure, ce qui est très gênant.

Une solution ?
UP, merci !

Vemandil
29/06/2014, 21h04
Citation Envoyé par fritz2cat
C'est que l'attaque se situe sur un autre port que ssh ou http

Si OVH a pris les mesures de conservation c'est ce qu'il peut t'arriver de mieux.
Le kernel de ton serveur dédié risquerait bien de ne pas tenir le coup si l'attaque est de grande ampleur.
Le problème c'est que mes services ne sont pas accessible pour mes joueurs tant que l'attaque dure, ce qui est très gênant.

Une solution ?

fritz2cat
29/06/2014, 20h54
C'est que l'attaque se situe sur un autre port que ssh ou http

Si OVH a pris les mesures de conservation c'est ce qu'il peut t'arriver de mieux.
Le kernel de ton serveur dédié risquerait bien de ne pas tenir le coup si l'attaque est de grande ampleur.

Vemandil
29/06/2014, 20h41
Citation Envoyé par fritz2cat
il n'y a pas de trace de DDOS dans ces 3 logs.
Juste le bruit de fond habituel Que tu as sur toutes les machines exposées sur internet.
Reçus ces 3 derniers jours:

Code PHP:
support@ovh.com
16
:44 (Il y a 4 heures)

À moi 
SAS OVH 
http://www.ovh.com
2 rue Kellermann
BP 80157
59100 Roubaix


Madame
Monsieur,

Nous venons de détecter une attaque sur l'adresse IP 92.222.18.249.

Afin de protéger votre infrastructure, nous avons aspiré votre
traffic sur notre infrastructure de mitigation.

Toute l'
attaque sera ainsi filtrée par notre infrastructureet seul
le traffic légitime arrivera jusqu
'à vos serveurs.


A la fin de l'
attaquevotre infrastructure sera immédiatement retirée de la mitigation.


Pour plus d'informations sur l'infrastructure de mitigation OVH http://www.ovh.com/fr/anti-ddos/


Cordialement,

Support Client OVH
Support Technique 
08.99.49.87.65 (1,349 Euro/appel 0,337 Euro/min)
Support Commercial 08.20.69.87.65 (Numéro Indigo 0,118 Euro/min)
Fax 03.20.20.09.58
Contact 
http://www.ovh.com/fr/contact
Du lundi au vendredi 8h00 20h00
Le samedi 
:            9h00 17h00 

fritz2cat
29/06/2014, 20h40
il n'y a pas de trace de DDOS dans ces 3 logs.
Juste le bruit de fond habituel Que tu as sur toutes les machines exposées sur internet.

Vemandil
29/06/2014, 20h07
Citation Envoyé par prohand
Salut,

Post les logs qui se trouvent dans /var/log/syslog et /var/log/auth.log ainsi que les logs apache au moment de l'attaque.

Merci
syslog:

http://pastebin.com/rxeMzBEX

Auth.log:

http://pastebin.com/c2Lkunh7

Apache log error:

http://pastebin.com/KHt3nPYU

Merci beaucoup pour votre aide.

prohand
29/06/2014, 16h29
Salut,

Post les logs qui se trouvent dans /var/log/syslog et /var/log/auth.log ainsi que les logs apache au moment de l'attaque.

Merci

Vemandil
29/06/2014, 15h55
Une autre réponse peux etre ?

fritz2cat
29/06/2014, 11h47
Si le jeu consiste à DDOSer son voisin de plateau, tu as perdu

Vemandil
29/06/2014, 08h23
Bonjour à tous

Cela fait quelques jours que mon VPS (Debian 7 (Wheezy)) subit des attaques, lors ce que ca arrive mon serveur de jeu, le teamspeak et le serveur mysql / apache semble hors ligne mais quand l'attaque s'arrete tout redevient normale et mes services sont en ligne.

Il est a noté que je suis débutant, vraiment novice dans ce monde !

Le probleme c'est que j'ai choisi OVH pour sont anti ddos mais que pour le moment je voit aucune différence.

Donc ma question et la suivante:

- Il y a t'il quelque chose a paramétré ou a configuré ?
- Si oui, il y a t'il un tutoriel disponible sur le sujet ?

Quand j'ai demander de l'aide au support ont m'a dit en gros que c'étais a moi de me débrouillé (Sympa )

Merci d'avance pour votre aide et pour votre temps