OVHcloud Network Status
Current status
Legend
- Operational
- Degraded performance
- Partial Outage
- Major Outage
- Under maintenance
vac1 http auth
Scheduled Maintenance
Report for Network & Infrastructure
Completed
Quand une IP est sur le VAC:
Depuis quelques jours, nous avons eu un
comportement bizarre lors de connexions
HTTP avec un redirect dans les requetes
WEB
$ telnet 176.31.184.175 80
Trying 176.31.184.175...
Connected to 176.31.184.175.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 302 Found
Connection: close
Pragma: no-cache
cache-control: no-cache
Location: /
Connection closed by foreign host.
Apres les recherches, il s'agit d'un
type de protection contre les attaques
qui se fait via une redirection web:
un navigateur fait sans probleme cette
redirection et l'ip src est whitelisté.
par contre un script d'attaque ou un
robot ne sait pas faire la redirection
et il est blacklisté.
C'est un comportement que nous n'avons
pas activé sur le VAC (arbor). Bug.
Pour le fixer, nous avons donc activié
cette option puis desactivé. Et là elle
n'est plus activé. Bug confirmé. Et fixé.
Update(s):
Date: 2013-06-19 05:20:31 UTC
nous avons eu les confirmations de la
part de plusieurs clients que le problème
est fixé.
Date: 2013-06-18 20:48:18 UTC
nous testons un workaround.
c'est en place.
Date: 2013-06-18 08:44:49 UTC
~$ telnet 37.187.45.107 80
Trying 37.187.45.107...
Connected to 37.187.45.107.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 302 Found
Connection: close
Pragma: no-cache
cache-control: no-cache
Location: /
Connection closed by foreign host.
on active et on deative l'option
~$ telnet 37.187.45.107 80
Trying 37.187.45.107...
telnet: Unable to connect to remote host: Connection refused
~$ telnet 37.187.45.107 80
Trying 37.187.45.107...
telnet: Unable to connect to remote host: Connection refused
quelques minutes plus tard:
~$ telnet 176.31.224.187 80
Trying 176.31.224.187...
Connected to 176.31.224.187.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 302 Found
Connection: close
Pragma: no-cache
cache-control: no-cache
Location: /
Connection closed by foreign host.
on active et on desactive l'option.
~$ telnet 176.31.224.187 80
Trying 176.31.224.187...
telnet: Unable to connect to remote host: Connection refused
~$ telnet 176.31.224.187 80
Trying 176.31.224.187...
telnet: Unable to connect to remote host: Connection refused
Date: 2013-06-18 08:37:42 UTC
L'option se reactive automatiquement
au bout de quelques minutes. Sans
aucune intervention sur le boitier.
On regarde avec le staff tech d'arbor.
Depuis quelques jours, nous avons eu un
comportement bizarre lors de connexions
HTTP avec un redirect dans les requetes
WEB
$ telnet 176.31.184.175 80
Trying 176.31.184.175...
Connected to 176.31.184.175.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 302 Found
Connection: close
Pragma: no-cache
cache-control: no-cache
Location: /
Connection closed by foreign host.
Apres les recherches, il s'agit d'un
type de protection contre les attaques
qui se fait via une redirection web:
un navigateur fait sans probleme cette
redirection et l'ip src est whitelisté.
par contre un script d'attaque ou un
robot ne sait pas faire la redirection
et il est blacklisté.
C'est un comportement que nous n'avons
pas activé sur le VAC (arbor). Bug.
Pour le fixer, nous avons donc activié
cette option puis desactivé. Et là elle
n'est plus activé. Bug confirmé. Et fixé.
Update(s):
Date: 2013-06-19 05:20:31 UTC
nous avons eu les confirmations de la
part de plusieurs clients que le problème
est fixé.
Date: 2013-06-18 20:48:18 UTC
nous testons un workaround.
c'est en place.
Date: 2013-06-18 08:44:49 UTC
~$ telnet 37.187.45.107 80
Trying 37.187.45.107...
Connected to 37.187.45.107.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 302 Found
Connection: close
Pragma: no-cache
cache-control: no-cache
Location: /
Connection closed by foreign host.
on active et on deative l'option
~$ telnet 37.187.45.107 80
Trying 37.187.45.107...
telnet: Unable to connect to remote host: Connection refused
~$ telnet 37.187.45.107 80
Trying 37.187.45.107...
telnet: Unable to connect to remote host: Connection refused
quelques minutes plus tard:
~$ telnet 176.31.224.187 80
Trying 176.31.224.187...
Connected to 176.31.224.187.
Escape character is '^]'.
GET / HTTP/1.0
HTTP/1.1 302 Found
Connection: close
Pragma: no-cache
cache-control: no-cache
Location: /
Connection closed by foreign host.
on active et on desactive l'option.
~$ telnet 176.31.224.187 80
Trying 176.31.224.187...
telnet: Unable to connect to remote host: Connection refused
~$ telnet 176.31.224.187 80
Trying 176.31.224.187...
telnet: Unable to connect to remote host: Connection refused
Date: 2013-06-18 08:37:42 UTC
L'option se reactive automatiquement
au bout de quelques minutes. Sans
aucune intervention sur le boitier.
On regarde avec le staff tech d'arbor.