JeuWeb tout pété Lundi 30 avril

[Sephi-Chan]

Bonjour tout le monde,

Comme vous avez pu le voir, JeuWeb a été tout pété Lundi 31 avril à partir de 12h (évidemment, il fallait que ça arrive un jour pendant lequel j'étais indisponible…).

En effet, le serveur a été attaqué et utilisé pour lancer à son tour des recherches de failles sur d'autres machines. Devant le pic de trafic sortant, le fournisseur de service (Online) a suspendu le serveur.

J'ai donc récupéré la main sur la machine et je l'ai réinstallé intégralement en fin de soirée (c'est plus sûr). L'installation est tout à fait minimaliste puisqu'en dehors des paquets fournis avec la distribution, il n'y a que Nginx, PHP, MySQL et Fail2Ban.

Désolé pour la gêne occasionnée.

[SorenS]

Merci à toi de t'occuper de tout ça surtout

[archANJS]

Merci à toi de t'occuper de tout ça surtout

+ 1

[php_addict]

Oui merci pour ce forum et ta patience.

Je suis curieux et je me demande comment on peut ainsi prendre la main sur un serveur, une faille dans MyBB, attaque brute force ssh?

[Sephi-Chan]

Il vous en prie. :p

Moi aussi je me pose la question. Mes compétences en administration système (et en sécurité système) sont insuffisante pour pouvoir affirmer quoi que ce soit. Les processus n'étaient pas lancés en root, donc je suppose que le compte n'a pas été forcé.

L'usage qui était fait de la machine me laisse penser que les données n'ont pas été touchées, même si là non plus, je ne peux rien assurer.

En tout cas, le système de rescue de Dedibox est vraiment pas mal : j'ai pu récupérer l'accès à la machine (via un chroot) pour faire des dumps de la base de données (la dernière sauvegarde avait 3 jours).

J'en ai profité pour faire un script de sauvegarde de la base de données et le lancer automatiquement chaque nuit à 4h30 via Crontab.

[orditeck]

Lundi le " 31 " avril, c'est une petite faute de frappe ou au Québec on a pas le même calendrier?

[niahoo]

au quebec vous êtes restés sur le calendrier grégorien, mais nous ici, on utilise le calendrier sarkozien depuis quelques années.

[Sephi-Chan]

En effet c'était le 30. :o

[Plume]

Fail2Ban failed to ban.

[Sephi-Chan]

En tout cas maintenant, il bannit.