rssLink RSS for all categories
 
icon_orange
icon_green
icon_green
icon_orange
icon_red
icon_green
icon_green
icon_orange
icon_red
icon_red
icon_green
icon_green
icon_green
icon_blue
icon_orange
icon_blue
icon_green
icon_blue
icon_orange
icon_red
icon_green
icon_red
icon_green
icon_blue
icon_orange
icon_green
icon_green
icon_blue
icon_green
icon_blue
icon_red
icon_green
 

FS#6266 — connexions distantes

Attached to Project— Web Hosting / CloudDB
Incident
All web clusters
CLOSED
100%
Cette nuit nous avons reçu des attaques SYN flood à partir
de la Chine sur les IP de gateway de mutualisé qui servent
à faire communiquer les sites de nos clients avec les
services exterieurs hébergés ailleurs.

Nous avons bloqué l'attaque en bloquant les SYN de l'exterieur
sauf pour le port 80. Normalement il n'y a pas de problemes
sauf pour les services qui utilisent les syn cookies (sauf le
port 80 toujours).

On nous remonte les problemes sur de services sur les ports
non standard.

L'attaque est finie. On va enlever les protections.
Date:  Monday, 16 January 2012, 13:52PM
Reason for closing:  Done
Comment by OVH - Monday, 16 January 2012, 13:45PM

fixé


Comment by OVH - Monday, 16 January 2012, 13:52PM

l'attaque continue.

on a changé les IP de gateway.

fixé.