[News] Déni de service sur Joomla.fr ce 22 juin 2012

[opware2000]

Cet après midi du 22 juin 2012, vous avez pu constater que notre forum n'était pas accessible (ou alors très très difficilement), ainsi que d'autres sites de Joomla.fr.
La faute était une saturation de nos serveurs par une attaque de type déni de service (DDoS). Ne pouvant endiguer ce flot d'attaques, venant de nombreux "zombies" aléatoirement répartis dans le monde (d'après une analyse rapide de nos logs), nous n'avons pas eu d'autre choix que de faire le dos-rond et attendre que ça ce passe.
Suite à cela c'est vers 20h que nous avons pu remettre en service nos sites, purgeant les 2 giga-octets de logs qui s'étaient accumulés depuis 13h ce jour !
Nous sommes désolés du désagrément occasionné, et nous remercions les personnes qui ont participé à la résolution de ce problème.

L'équipe technique.

[angre]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

Au moins tout est vite rentré en ordre

[Bm974saem]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

Qui peut bien vouloir faire des attaques DDoS sur des sites Joomla.fr ? faire des attaques sur des sites comme Sony ou Microsoft ou autres qui engendre de l'argent mais pour des sites d'aides aux utilisateurs d'un programme Open source, où est l’intérêt

[opware2000]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

Qui peut bien vouloir faire des attaques DDoS sur des sites Joomla.fr ?

Tu comprends bien notre désarroi... peut-être des afficionados d'un cms "concurrent" (spip ?)

(ps pour les spipiens, je rigole , n'allez pas tout recasser )

[jisse03]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

Tu comprends bien notre désarroi... peut-être des afficionados d'un cms "concurrent" (spip ?)

(ps pour les spipiens, je rigole , n'allez pas tout recasser )

Bonjour,

Les attaques DDOS sont par nature le plus souvent stupides, lancées sans objectif aucun que de ralentir l'ensemble des réseaux. Les attaques ciblées sont bien plus rares.

90% de ces DDOS sont simplement dues à la récupération d'un malware quelconque sur un site warez, et l'attaquant originel ne sait même pas qu'il sème la panique sur un réseau ou une cible aléatoire.

[ced1870]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

Voila, content d'avoir retrouvé le forum, merci à tous

[Peter_P]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

joomla.fr sauvé des eaux ? Merci à nos sauveurs !

[opware2000]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

Effectivement joomla.fr n'était pas visé, mais juste le serveur où sont hébergé les sous-domaine forum et aide.

D'après le log, les attaque ne portaient que sur forum.joomla.fr et extensions.joomla.fr
j'ai pas trouvé de nombreuses tentatives sur aide ou même sur afuj...

[opware2000]

Re : Déni de service sur Joomla.fr ce 22 juin 2012

Oui en effet, on va d'ailleur faire une mise à jour de vbulletin d'ici la semaine prochaine, le temps qu'on la teste.