Problème technique site !!!

Gros problème de hacking machine ce jour (400000 messages de spams étaient en attente et le sereur spammait depuis hier 0h00).

Fred est intervenu mais sans garantie pour le moment que cela ne va pas recommencer. Si jamais vous n'accédez plus à VO2 ces prochains jours, cela peut-être du à la mise hors ligne volontaire.

Désolé pour la chose.

Vous l'avez peut-être contaté ce matin : le site était HS.

Problème du à une très grosse panne électrique chez notre hébergeur OVH : Y Clic pour l'explication

Edit : en fait, ce n'est pas la panne électrique qui a mis VO2 hors ligne (serveur VO2 à Roubaix, non touché par le souci électrique, merci du rappel Fred) mais le problème sur les liens de fibre optique.

Pour au moins quelques heures, si jamais vous échangez des MPs, il n'y aura plus de délivrance des mails associés à l'arrivée des MPs.

Pensez donc pour le moment à regarder en haut à droite du forum sous l'onglet 'Rechercher' l'arrivée d'un éventuel MP.

C'est une mesure que j'ai pris à titre purement conservatoire pour éviter de retomber dans les soucis remontés deux post avant il y a un peu moins d'un an.

Bon c'est remis en marche pour l'instant. Par contre si vous êtes en russie possible que vous ayez quelques soucis pour vous connecter à vo2 ces prochains jours

jfd_ écrit:

Pour au moins quelques heures, si jamais vous échangez des MPs, il n'y aura plus de délivrance des mails associés à l'arrivée des MPs.

Pensez donc pour le moment à regarder en haut à droite du forum sous l'onglet 'Rechercher' l'arrivée d'un éventuel MP.

C'est une mesure que j'ai pris à titre purement conservatoire pour éviter de retomber dans les soucis remontés deux post avant il y a un peu moins d'un an.

Je remonte la chose car comme il y a 5 semaines, j'ai du stopper la délivrance des mails par le serveur VO² pour quelque temps.

Le problème vient de l'un des sites hébergés sur le serveur qui s'est fait hacker en provenance de Russie. Je suis sur ce problème pour soit sortir le site (et probablement l'arrêter), soit faire en sorte que celui qui l'a fait le répare. Mais cela n'avance pas aussi promptement que ce que je pourrais souhaiter depuis 5 semaines La muraille montée par Fred a rompu (on va dire cela comme ça).

²La délivrance des mails a redémarré depuis hier soir (one more, merci Fred).

On va faire en sorte de résoudre ce souci de manière pérenne.

Certains d'entre vous l'auront peut-être constaté mais si vous arrivez sur le forum par les raccourci www.vo2cycling.fr/forum/recent, il monte une erreur 404 qui retourne sur la page d'accueil (en gros). Pour arriver sur le forum, il faut alors cliquer manuellement sur l'onglet "Forum"

Pour le moment, j'ai une connexion tellement mer***** qui coupe en permanence au fin fond d'une vallée pyrénéenne que je n'arrive pas à investiguer.. Et cela ne va pas s’améliorer avant demain soir.

Merci de votre patience pour de dérangement... Désolé

Site totalement HS entre hier soir peu avant minuit et ce matin vers ~9h30.

Super-Fred est intervenu

C'est rien appelez juste moi "super", pas de chichi

Yes, tu es à 100% dans le mille lebad

Bon allez, en gros, on est +/- organisés de la manière suivante :

A l’installation du serveur dès qu'OVH me l'a mis à disposition, Fred a mis en place diverses choses pour fiabiliser le fonctionnement du serveur au niveau configuration machine (on bénéficie aussi d'un système qui lui remonte directement des alertes comme pour ses machines). De temps à autre, il fait quelques actions et surveillances en sus (je vois les traces de connexion quand moi-même je me connecte )

Au quotidien, je m’occupe des évolutions/mises à jours de sécurité du système Joomla (j'en ai une sur le feu pour validation de non impact sur le site), de gérer les inscriptions (et par là même de parer les tentatives frauduleuses qui depuis deux ans, viennent quasiment toutes soit de Russie, soit d'Ukraine , les chinois se reposent pour le moment ). Je gère aussi les sous-locations pour les autres sites hébergés sur le serveur (en baisse).

Si jamais une configuration de plantage comme ce matin survient, je fait au lus tôt un bilan le plus complet possible. Et si la résolution est hors de portée de mes compétences, je sollicite SuperFred en tenant au courant Gawain & Guyrando.

Récemment, j'ai démarré un ménage dans les vieilleries qui occupent la page d'accueil pour lui redonner un coup de jeune au travers d'autres articles et liens (si certains veulent en proposer des neufs, qu'ils se manifestent )

Voilà globalement.

Pas forcément. Les tentatives frauduleuses ont toujours 'un truc' de travers quelque part dans le profil qu'il est assez aisé de détecter (peu d'attaques viennent de vrais francophones au final). En sus de l'IP, tu tu passes l'@ mail dans gogol : c'est basique et diablement efficace pour te fournir une idée.

Après, le risque n'est pas nul, c'est vrai. Mais si j'ai un vrai doute, je ne blackboule pas direct : Je fais un simple refus avec une bafouille de deux phrases expliquant le pourquoi du refus en invitant à prendre lien avec moi. Si pas de réponse, au max au bout de 7jours, c'est blackboulage complet et définitif. Si nouvelle tentative avec même IP mais profil/pseudo/mail différent -> blackboulage complet et définitif.

De toute manière, il y a dans la configuration Debian des plages d'IP qui sont interdites. Il y a donc certaines zones géographiques de part le monde où VO2 sera difficile à joindre
On bénéficie aussi d'un premier filtrage contre le marigot qu'est le net quand on y va en frontal en direct de la part de notre hébergeur. Il ne faut pas l'oublier.

En fait, il y a plusieurs cas que je traite pas toujours de manière identique. Pour le moment, en maintenant régulièrement à jour Joomla (donc avec la sécurité qui suit), ça ne marche pas trop mal. On est assez bien protégé. Mais la prochaine évolution majeure de Joomla d'ici quelques mois ne sera pas supportée par la configuration serveur. D'après ce que Fred m'avait indiqué il y a plusieurs mois déjà (tu confirmes toujours Fred?), il sera plus simple de changer de serveur le moment venu. Ce sera dans pas trop longtemps (joomla doit publier cette nouvelle grosse version normalement dans moins d'un an).