Participation à la cotisation annuelle du serveur {LmG}

2h...

http://travaux.ovh.net/?do=details&id=3632

mouahahah...

C'est une amélioration, et quelle amélioration!!!

4h et aucune réponse...ils veulent vraiment qu'on la rende cette kimsufi

s'il faut reinstaller les gars, je préviens ça sera pas chez eux

Ca sera sur une dedi, donc plus chere, ceux qui sont avec moi dites le, sinon on arrête tout


http://spreadsheets.google.com/ccc?key=0ArsRLW6qNk6wdEhLU1VuVzZNdnhMbFRWRkltNjNPeFE&hl=en

Quelle offre on a actuellement avec la kimsufi pour comparer ?

bizarre tout de même Bab, car ça va faire 2 ans que je suis chez ovh, et notre dédié génère pas mal de flux, et pourtant tout va pour le mieux, d'ailleurs on a jamais été down une seule fois

qu'est ce que tu veux que jte dise...on fait parti des gens qui ont encore un p4 HT 3,4 Ghz et 2go de ram pour 35€/mois

cette offre on le sait tous n'est pas rentable pour ovh (free à d'ailleurs arrêté les serveurs tres lowcoast dans les 30€ /mois).

Un p4 ca consomme plus que les celeron tout faiblar qu'ovh sait proposer maintenant pour le même prix...

à croire que les baies dans les 91.121.74.xx n'ont pas de chances, mais là ça commence à ressembler à de l'archarnement tout de même.

regarde la log...y'a queud !

on coupe pas les services pour rien !

A l'époque, il nous ont déjà bloqué le port 28960 (cod4) pour traffic trop importants...faut arrêter le délire là....bande de sal*pes

PS : c'est bien si ça marche bien pour toi mais moi j'install tinyrss et on me shoot (à l'instant ou je lance la mise à jour des flux)...

à la limite je vais voir pour peut être mettre un serveur COD4 alors, il existe sous linux ?

De plus, ils sont tellement forts chez ovh, qu'ils proposent la xen mais leurs routeurs supporte pas le bridging...j'te laisse imaginer le casse tête de faire de la virtualisation en nat...

monster a écrit:à la limite je vais voir pour peut être mettre un serveur COD4 alors, il existe sous linux ?

on est sous debian ui mais j'pense pas que ce soit le but

toujours pas de reponse...Reactifs les mecs

hereusement que c'est pas un serveur pro oO

Vous savez quoi ?

ils ont toujours pas répondu...Suis-je parano ?

Bah non c'est pas terrible !

ils t'en veulent chez OVH... qu'est-ce que tu leur a fait ???

Allez je vous mets les discussions avec ovh (pour l'instant y'a que moi qui parle ^^)

Ticket 305520 - Detection de Hack :

De : OVH anti-hack Pour : bf25319-ovh Cacher le message
Date : 2009-12-07 15:57:14


Bonjour,

Nous avons du désactiver en urgence votre serveur dédié
ks25705.kimsufi.com afin de bloquer une attaque. Il semble
que votre
serveur présente une faille de sécurité ou qu'un
utilisateur
malveillant ait obtenu un accès.

Votre serveur est actuellement dans un mode qui vous permet
d'accèder à vos données via FTP (les codes d'accès viennent
de vous être envoyé par email).
Vous pouvez demander la réinstallation complète du système
via le manager.

Si vous souhaitez reprendre la main sur votre serveur afin
de supprimer l'origine du SCAN, vous devez prendre contact
avec nos services.


--------------------------- LOGS DE SCAN
---------------------------



startime endtime
scr:port dst:port
-----------------------------------------------------------
-----------------------------------


--------------------------- FIN DES LOGS
---------------------------

De : BF25319-OVH
Pour : OVH Help desk
Date : 2009-12-07 16:05:05
Bonjour,

Merci de redémarrer la machine dans son état normal.


De : BF25319-OVH
Pour : OVH Help desk
Date : 2009-12-07 16:27:47
Merci de prendre en compte la demande ci-dessous
rapidement, les services sont down en ce moment.

Ce n'est pas un hack, je viens d'installer
tinyrss...récupération des flux rss par défaut et on me
coupe l'accès !

Le service kimsufi limite le nombre de requêtes /s ?

Au passage que disent ces logs? je ne vois rien de suspect



Mails échangés (si on peut dire échange) :

Ils n'ont pas le téléphone?

tin ,j'viens de relire mes messages d'hier sur le fofo...j'étais quand même bien énervé ^^

m'enfin !

Sinon pour le tel je ne sais pas...mais à priori ils en ont rien à carré de notre machine

remboursé !

Pris en compte...mais toujours pas d'accès

oulah reception d'un mail, la machine OVH s'enerve !!! 2 mails en moins de 3h

de OVH
à bf25319-ovh
date 8 décembre 2009 15:01
objet Re: Ticket 305520 - Détection de Hack
masquer les détails 15:01 (Il y a 6 minutes)
SAS OVH - http://www.ovh.com
2 rue Kellermann
BP 80157
59100 Roubaix



Bonjour,

Votre ticket 305520 vient d'être pris en charge par
l'un de nos opérateurs (Angie).

Nous mettons tout en oeuvre pour résoudre votre incident
le plus rapidement possible.

Nous vous contacterons dans les plus brefs délais pour vous
tenir informé de la résolution de votre incident.

Vous pouvez suivre l'évolution de votre ticket incident
depuis votre manager:



Mais toujours pas d'accès

Patience.

Ça doit pas leurs plaire les serveurs de jeux Tipiaks, ça doit nuire à leur image de marque

Bon d'accord...

J'viens de recevoir trois mails d'affilés, et deux techniciens supplémentaires en charge du problème ^^

ils vont ce marcher dessus ces boulets.

j'ai du envoyer trop de mails pour les relancer, chaque relance a son technicien ^^

....on a pas fini j'pense

3 tekos sur l'affaire et toujours nonews ^^

26h d'interruption de service pour une demande de reboot sur le HD oO !

au fait j'ai retrouvé la vraie log de hack de l'époque !

--------------------------- LOGS DE SCAN ---------------------------

attack, many flows, many pkts, huge pkts


startime endtime scr:port dst:port
----------------------------------------------------------------------------------------------
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4307
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4308
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1530
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4312
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4313
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1531
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4315
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1532
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1534
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1533
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4319


--------------------------- FIN DES LOGS ---------------------------


La notre de maintenant :
--------------------------- LOGS DE SCAN ---------------------------
startime endtime scr:port dst:port
----------------------------------------------------------------------------------------------

--------------------------- FIN DES LOGS ---------------------------


Qui veut dire...attention, il ne se passe rien du tout de suspect sur cette machine, vite coupons l'accès ! ^^