http://blog.pierre-numerique.org/index.php/ Le Blog de Pierre Numérique ! fr Tue, 06 Jan 2009 21:13:00 +0100 Pierre Numérique http://blogs.law.harvard.edu/tech/rss Dotclear http://blog.pierre-numerique.org/index.php/post/2008/02/06/Interruption-de-limage urn:md5:6e046fb27690c5f3e3cdf146d48ff3b9 Wed, 06 Feb 2008 21:38:00 +0100 Pierre General ApacheBlogDanoneIptablesNetfilterPostgresqlProxyRecoveryVisiteur <p>Ce <a href="http://blog.pierre-numerique.org">blog</a> a até inacessible toute la journée... et vous m'en voyez fort désolé...</p> <p>J'ai en effet subi ce qu'on appelle dans notre jargon une attaque par <a href="http://fr.wikipedia.org/wiki/Denial_of_service">Déni de of Service</a> ou DoS. Acte de malveillance ou Proxy configuré avec les pieds par l'administrateur réseau de chez <a href="http://www.danone.com/">Danone</a> ? Aucune idée !! Toujours est il que l'adresse IP responsable a été blacklistée avec <a href="http://www.netfilter.org">Netfilter</a>. D'ailleurs pour ceux que ça intéresse... la commande à passer est toute simple :</p> <pre> iptables -A INPUT -s 217.167.147.251 -j DROP </pre> <p>La <a href="http://blog.pierre-numerique.org/index.php/post/2005/04/01/210-jai-trouve-le-coupable"> dernière fois que ça m'était arrivé</a> (à priori le nécessaire a été fait depuis par l'admin réseau puisque je n'ai pas réactivé la règle lors des précédentes migration et que le phénomène ne s'est pas reproduit), c'était le serveur <a href="http://httpd.apache.org">Apache</a> qui en avait souffert, mais cette fois ci, celui si s'est bien comporté, par contre la base <a href="http://www.postgresqlfr.org/">postgresql</a> a littéralement explosé sous les requêtes... Du cou p vous avez eu le droit à un horrible message d'erreur pendant toute la journée... La base étant passé en mode Recovery. Bon, je vous rassure, un simple redémarrage a permis que tout reparte sans encombre, mais il faut absolument que je trouve un moyen de bloquer automatiquement les visiteurs un peu trop insistant (950 requêtes en 4 minutes... ça commence à faire un peu trop....). Je sais que c'est possible avec Netfilter, faut juste que je creuse un peu !</p> <p>En attendant, le service est parti ! <img src="/themes/default/smilies/wink.png" alt=";-)" class="smiley" /></p> http://blog.pierre-numerique.org/index.php/post/2008/02/06/Interruption-de-limage#comment-form http://blog.pierre-numerique.org/index.php/post/2008/02/06/Interruption-de-limage#comment-form http://blog.pierre-numerique.org/index.php/feed/atom/comments/1396