Présentation du serveur cod4 des LMG

Pouvez-vous me fournir vos IP les gens en prévision d'un redemarrage ce soir ou demain ?

en mp, je suppose

Par contre c'est un pas un peu risqué de stocker les IP ^^, surtout si c'est une IP fixe, faut que l'on soit bien protégés chez nous

elles sont en bdd en md5...

pis bon, ton IP tu peux la tracker un peu partout, en envoyant un mail, en te connectant sur n'importe qel site etc etc

pas persuadé que hacker une bdd ou même un fichier sur notre serveur soit le moyen le plus simple

et je tiens à rappeler que nos données n'ont jamais été en danger, c'est plutôt notre machine qui l'était (denial of service attack)

Mp envoyé.

Retour du serveur officiel (sans filtrage pour le moment à voir.....)

Testé et approuvé par seb et moi ce soir.

Au dernière nouvelle le serveur leakait, à voir si c'est toujours le cas! (un fichier iwd a pu être corrompu lors des transferts)

Voili les nenfants

Reste TS à remettre en place tcho tcho

Allez un bonheuir n'arrivant jamais seul....teamspeak's up and running


On verra demain, j'espere que c'est la fin des galères...

Bravo Babfrag, t'es un champion

oulah merci bien mais j'dirais pas ça ^^

en tout cas ça m'a permis grâce à bouc et à d'autres interlocuteurs d'en apprendre d'avantage sur les iptables et les paquets réseaux, c'est pas perdu pour tout le monde cette histoire :p

mais bon épuisant quand même...ovh nous a quand même pas facilité la tâche

a savoir que l'ensemble des services de la machine n'ont pas encore été rétablies mais en ce qui concerne le jeu c'est bon

PS : ca a l'air de tenir sans filtrage d'IP, je vois bien encore du flood mais sur d'autres ports que celui de COD4 (elles sont donc droppés)

C'est quoi yohann l'interet de ne pas filtrer les ip hormis risquer de reflinguer le serveur ?

Les attaques subient sur la machine l'ont été sur des ports différents de celui de cod4.

elles provenaient d'une ou plusieurs machines synchronisés sur tout une plage de port restée ouverte sur la kimsufi ====> ça clignote chez ovh ====> desactivation.

Aujourd'hui ça drop partout, il y a des ports qui sont ouverts bien sur (pour administrer la machine, pour les différents services oueb pour cod4 pour teamspeak etc etc) mais tous ces ports ouverts ont comme règle de ne seulement accepter vers les différentes vm les protocoles que l'on souhaite. Comme derrière il y a des serveur (cod4 apache...) pour les traiter et que ces serveurs sont sensés être sans faille, on limite les risque de reflinguer le serveur".


Tout ce qu'on risque c'est le bloquage du port cod4 par ovh s'il font un excès de zele encore....
S'il s'avère que le serveur de cod4 contient une faille il faudra effectivement filtrer par IP en amont grâce à l'iptables.

GG

Testage ce soir !

Le serveur tourne sous punk buster ?

Réedition du topic initial .

nop pas de pb pour l'instant

Salut les copaings je suis de retour

Vu le nombre de pages à lire et étant donné que j'ai la flemme (c'est encore les vacances hein) est-ce que quelqu'un aurait l'amabilité de bien vouloir me faire un petit résumé de la situation ?

Merki d'avance

Retour à la normale .

Zeitoon a écrit:Retour à la normale .

en gros c'est ça

robin44 a écrit:Salut les copaings je suis de retour

Vu le nombre de pages à lire et étant donné que j'ai la flemme (c'est encore les vacances hein) est-ce que quelqu'un aurait l'amabilité de bien vouloir me faire un petit résumé de la situation ?

Merki d'avance

- 1ère attaque toujours incompréhensible, intrusion par un/des ports ? execution de nos utilitaires réseaux sur dom0!!!!!
- Remise en place du serveur, sécurisation d'un peu tout ça mais c'est pas le top, attaque de type DOS (denyal of service), ca clignote encore chez ovh, coupage d'accès (x2 il me semble).
- Remise en place du serveur, sécurisation efficace du bordel, relancage pour la nuit du serveur de cod4, excès de zèle d'ovh car "trop" de traffic su le port cod4, plus que les roumains, ovh nous avait aussi dans le nez oO).....blocage de port !
- Remise en place du serveur avec sécurité toujours accrue (on s'esst même demandé si on allait pas autoriser l'accès cod4/teamspeak qu'à des IP particulières). Passage de la seconde pour remettre tous les services en place. et là ça tient debout depuis quelques jours.

PS : quand je dis remise en place c'est reinstallation/configuration du dom0, récupération des vm, configuration de l'iptables...


A savoir que tout le long, nous avons été sous attaques. Je n'ai pas regardé si 'est encore le cas.

presque car à l'heure qu'il est le serveur est à nouveau "offline"... en maintenance ou hacké ??????

Ah ben non, il suffit d'en parler pour qu'il revienne "online", on est sauvé. merci Babfrag pour le super boulot et le temps que tu consacres au serveur

non il est online

SebZ a écrit:non il est online

oui mais 2 minutes avant il était off (selon gametracker), ça va ça vient

ok merki Yo

pmgamer a écrit:presque car à l'heure qu'il est le serveur est à nouveau "offline"... en maintenance ou hacké ??????

Ah ben non, il suffit d'en parler pour qu'il revienne "online", on est sauvé. merci Babfrag pour le super boulot et le temps que tu consacres au serveur

oulah tu me fais des frayeurs

et merci bien. tu pourras aussi remercier le bouc des montagnes ! c'est pas un manche le coco et il est de très bons conseils