Attaque Syn Flood

le Lundi 15 Octobre 2012

Nous subissons depuis samedi des attaques Syn Flood très très puissantes. Nous avons réussi à contenir l'attaque jusqu'à dimanche après midi avec de brefs Down Time.
 
A partir de Dimanche 14h00 l'attaque a été encore plus violente faisant des pointes à 400 mb/s, c'est énorme !
WMaker & GoodBarber n'ont pas été accessible par intermittence à partir du début de l'après midi jusque dans la soirée.
 
Au cours de l'attaque, nous avons remonté plusieurs FireWalls.
Changer les configurations et les règles.... 6 personnes ont travaillé hier sur l'attaque.
 
Nous étions en contact avec OVH (notre hébergeur) via notre conseiller VIP.
Nous les avons informé tout au long de la journée de nos difficultés pour essayer de trouver une solution.
 
Malheureusement nos interlocuteurs n'avaient pas de solution à nous apporter.
Après avoir remonté en frontal de nouveaux FireWalls avec des configurations matérielles et logiciels différentes.
 
Devant la violence d'attaque (plus d'1Gb/s) OHV a coupé l'iP qui se faisait attaquer sur ses routeurs. 
Nous avons donc été obligé de modifier nos DNS (serveur de nom de domaine qui gère l'adresse de vos sites).
 
La conséquence est qu'environ 10 % de nos sites sont Down (les anciens DNS), les autres sites sont up avec quelques ralentissements le temps de la propagation DNS.
 
Actuellement nous sommes en train de rechercher une solution directement avec Octave Klaba le patron OVH.


Fondateur de WMaker et du CampusPlex En savoir plus sur cet auteur