Incident du 10 octobre - Renforcement des sauvegardes

Retouvez toutes les mises à jour, les modifications et les informations importantes du site et du forum

Modérateur : Staff Ch'ti Lug Forum

Règles du forum
Vous devez respecter le règlement du forum Ch'ti Lug. Le non respect d'une des règles, peut entrainer à des sanctions.

Le règlement au complet est disponible en : Cliquez ici
Répondre
Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

Bonjour,

Le site et le forum étaient quasi inaccessible en début d'après midi. Voici un communique de notre hébergeur :
Bonjour à tous,

comme vous l’avez constaté notre réseau a connu d’importantes perturbations entre 12h20 et 18h30.

Nous avons subi une attaque par déni de service (attaque DDOS) d’une rare violence. En effet celle-ci a atteint des niveaux plus de 10 fois supérieur à la plus grosse attaque que nous avons connu jusque-là.

Nous avons bien entendu des systèmes de protection qui font preuve de leur bon fonctionnement chaque jour. Nos clients se font régulièrement attaquer et nous mettons toujours tout en œuvre pour les protéger. Nous avons pour cela un réseau d’une capacité nettement supérieure à nos besoins (liaisons, routeurs, …) afin d’absorber et filtrer les attaques.

Malheureusement dans le cas présent l’attaque a dépassée nos capacités. Notre équipe a été entièrement mobilisée pour résoudre cet incident en collaboration étroite avec les équipes de nos opérateurs pour filtrer le plus en amont possible de notre réseau et permettre à nos infrastructures de retrouver un fonctionnement normal. En parallèle l’attaque n’a cessée de monter en puissance pour atteindre un volume de plusieurs dizaines de Gigabits par seconde.

Nous avons réussi à la contenir et les serveurs fonctionnement à nouveau correctement depuis la fin d’après-midi.

Au nom de tout l’équipe de Easy-hebergement je souhaite remercier nos clients pour leur patience et les preuves de sympathie dont ils ont fait preuve tout au long de la journée et ce malgré les perturbations qu’ils subissaient.

Croyez bien que nous mettons tout en œuvre actuellement pour accroitre encore la robustesse de notre réseau et notre équipe est entièrement mobilisée à cette tâche.

Merci à tous de votre compréhension et de votre patience.

Source : http://blog.easy-hebergement.fr/incident-du-10-octobre/
En conséquence, une sauvegarde manuelle de la base de donnée et des fichiers joints sera réalisé tout les 2 jours.
Celle-ci est en prévision d'une éventuelle attaque qui pourrait effacer toutes les données sur le serveur, dont j'ai été victime sur mes sites. (cf incident d'octobre 2013 Mavenhosting http://webvisible.fr/le-pirate-de-maven ... -identifie)

Avatar du membre
Smokman
Membre de Ch'ti Lug
Membre de Ch'ti Lug
Messages : 490
Enregistré le : mar. 25 mars 2014 11:32
Prénom : Clément
Lego préféré : Space, Star Wars & Technic
Affiliation : Chtilug
Localisation : Tournai, BE

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Smokman »

Ah ouais, pas cool le DDOS.

Bonne idée les sauvegardes!

Avatar du membre
cruv
Membre de Ch'ti Lug
Membre de Ch'ti Lug
Messages : 6624
Enregistré le : ven. 15 nov. 2013 19:32
Prénom : Guillaume
Lego préféré : -
Affiliation : Chtilug
Localisation : CYSOING

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par cruv »

bonne idée en effet. faut-il investir dans un moyen de stockage ?

Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

Pour le moment ce n'est pas nécessaire. On utilise 1.2 Go

Avatar du membre
Samoulski
Membre de Ch'ti Lug
Membre de Ch'ti Lug
Messages : 1268
Enregistré le : jeu. 2 oct. 2014 14:05
Prénom : Samuel
Lego préféré : Castle / City / SW
Affiliation : Chtilug

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Samoulski »

Je comprendrais jamais le plaisir qu'ont certains à detruire ce que font les autres ...

Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

Bonjour,

Une nouvelle alerte sur les piratages qui sévi actuellement sur le web. Un grand site de reportage forain est actuellement hors service suite à un piratage.

De ce fait, ce soir je fais une sauvegarde intégrale du serveur Chtilug. Le forum sera donc en maintenance de 22h00 à minuit (sous réserve d'une lenteur du serveur).

Il est impératif de ne rien poster pendant cette maintenance, surtout des pièces jointes !

Je rappel également que les mots de passe doivent être suffisamment sécurisé pour éviter un piratage de votre compte. Un mot de passe fort, doit être composé de lettre en majuscule et minuscule ainsi que des chiffres. Il est proscrit les dates de naissance, mot de passe type : password, 123456, etc, etc.

Je rappel aussi, que je ne peux pas founir les mots de passe oubliés. Ceux-ci sont cryptée dans la base de donnée. Il faut remplir le formulaire du mot de passe oublié.

Merci à tous de votre compréhension.

Avatar du membre
cruv
Membre de Ch'ti Lug
Membre de Ch'ti Lug
Messages : 6624
Enregistré le : ven. 15 nov. 2013 19:32
Prénom : Guillaume
Lego préféré : -
Affiliation : Chtilug
Localisation : CYSOING

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par cruv »

ok cest vrai qu'on ni pense jamais assez

Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

Maintenance terminée. RAS

Avatar du membre
Cristobal
-
-
Messages : 1778
Enregistré le : jeu. 5 déc. 2013 11:56
Lego préféré : MOC
Affiliation : A.C.T

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Cristobal »

Merci Alex :hello:
Bonjour à tous,
Ayant changer d'association inutile de m'envoyer des messages sur ma boite de ch'ti lug car celle ci m'est inaccessible.

Avatar du membre
cruv
Membre de Ch'ti Lug
Membre de Ch'ti Lug
Messages : 6624
Enregistré le : ven. 15 nov. 2013 19:32
Prénom : Guillaume
Lego préféré : -
Affiliation : Chtilug
Localisation : CYSOING

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par cruv »

ça rassure

cest pas possible de faire une sauvegarde programmé ?

Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

du FTP je ne suis pas sur, de la base de donnée oui, mais c'est en dehors de mes compétences.

Avatar du membre
cruv
Membre de Ch'ti Lug
Membre de Ch'ti Lug
Messages : 6624
Enregistré le : ven. 15 nov. 2013 19:32
Prénom : Guillaume
Lego préféré : -
Affiliation : Chtilug
Localisation : CYSOING

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par cruv »

y as t'il un ingénieur informaticien ici bas qui sache le faire ?

chris

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par chris »

Les sauvegardes autos, que ce soit le contenu du site (pages de script) ou la bdd (MySQL dans le cas de ChtiLug il me semble) sont souvent des options payantes à souscrire auprès de votre hébergeur. Sans ça, il n'y a pas d'autres possibilités que la sauvegarde manuelle.

Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

Salut,

On dispose déjà de sauvegarde automatique auprès de l'hébergeur. Néanmoins, je ne fais absolument pas confiance à ce genre de sauvegarde. J'ai été victime d'une attaque qui a supprimé les données du serveur ainsi que les sauvegarde. Entraînant une perte de plusieurs mois. (cf incident d'octobre 2013 Mavenhosting http://webvisible.fr/le-pirate-de-maven ... -identifie).

Je fais des sauvegarde manuelle régulières. La maintenance d'hier est exceptionnel car je n'avais pas de backup récent :)

chris

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par chris »

Salut Alex,

Ok, au moins avec la sauvegarde manuelle pas de souci...

sinon, en cherchant un peu, j'ai vu qu'il était possible d'utiliser une page de script pour faire une sauvegarde de la bdd. Il faudra ensuite utiliser le planificateur de tâche sous Windows pour exécuter ce script tous les jours à l'heure choisie.

un exemple ici (Attention! il s'agit bien d'un exemple à adapter et ne peut être utilisé en l'état) :

http://tellibus.com/blog/3-Tutoriel-PHP ... er-via-FTP

ce script permet de sauvegarder la base, d'en garder une copie zippée et d'envoyer l'autre sur un ftp mais bon c'est adaptable.

Mais encore une fois, c'est à voir selon vos besoins, car ça peut vite prendre de la place et poser un autre problème de stockage.

si vous avez besoin d'aide, je reste dans le coin :)

alexxgod

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par alexxgod »

je ne sais pas ce que c'est comme machine et surtout comme système, mais si c'est un linux et que tu peux t'y connecter en root, un service dans le cron pourrait s'occuper des sauvegardes, à la fréquence souhaitée.
Effectivement, ne pas faire confiance aux sauvegardes autos des hébergeurs...

Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

alexxgod a écrit :je ne sais pas ce que c'est comme machine et surtout comme système, mais si c'est un linux et que tu peux t'y connecter en root, un service dans le cron pourrait s'occuper des sauvegardes, à la fréquence souhaitée.
Effectivement, ne pas faire confiance aux sauvegardes autos des hébergeurs...
Nous sommes en hébergement mutualisé. Je n'ai pas accès au serveur.

Avatar du membre
Alex
Référent Pôle Web/Média
Référent Pôle Web/Média
Messages : 3923
Enregistré le : ven. 8 nov. 2013 11:12
Prénom : Jean Alexandre
Lego préféré : Modular / Monster Fighter / City Nöel / Lego Movie
Affiliation : Chtilug
Localisation : Lens
A mis un Likes : 6 fois
A reçu un Likes : 10 fois
Contact :

Re: Incident du 10 octobre - Renforcement des sauvegardes

Message par Alex »

chris a écrit :Salut Alex,

Ok, au moins avec la sauvegarde manuelle pas de souci...

sinon, en cherchant un peu, j'ai vu qu'il était possible d'utiliser une page de script pour faire une sauvegarde de la bdd. Il faudra ensuite utiliser le planificateur de tâche sous Windows pour exécuter ce script tous les jours à l'heure choisie.

un exemple ici (Attention! il s'agit bien d'un exemple à adapter et ne peut être utilisé en l'état) :

http://tellibus.com/blog/3-Tutoriel-PHP ... er-via-FTP

ce script permet de sauvegarder la base, d'en garder une copie zippée et d'envoyer l'autre sur un ftp mais bon c'est adaptable.

Mais encore une fois, c'est à voir selon vos besoins, car ça peut vite prendre de la place et poser un autre problème de stockage.

si vous avez besoin d'aide, je reste dans le coin :)
Merci, je vais étudier cela :)

Répondre