Problèmes chez l'ISP

En Polynésie française, trois manières d'avoir de l'internet pour le public mana, l'opérateur historique, vini et viti. Vous pouvez poster ici quand tout va mal (mais aussi quand tout va bien)

Modérateur: Equipe de modération des forums

Problèmes chez l'ISP

Message par Cocobu » 24 Avr 2008, 09:51

Début de l'incident : 24/04/2008 08h40
Fin de l'incident : 24/04/2008 09h50


Problème de charge sur le serveur d'hebergement linux.
Le serveur à été rebooté.
Avatar de l’utilisateur
Cocobu
Equipe LoLiTa
 
Message(s) : 831
Inscription : 24 Mars 2004, 16:20
Localisation : Polynésie Française

Message par alxgomz » 21 Mai 2008, 11:25

incident ce jour sur le service web
Début de l'incident: 10h45
Fin de l'incident: 11h07
Happy debian user
Avatar de l’utilisateur
alxgomz
Equipe LoLiTa
 
Message(s) : 459
Inscription : 21 Juin 2007, 23:18
Localisation : Faa'a

Message par jonas » 21 Août 2008, 17:33

alxgomz a écrit :incident ce jour sur le service web
Début de l'incident: 10h45
Fin de l'incident: 11h07


Bonjour,
J'ai même vu une page bizarre apparaître sur l'adresse.

Le site web de shark PC est hébergé sur le même serveur et j'ai eu l'occasion d'admirer un message un peu spécial... Dont j'ai gardé une copie d'écran.

Que s'est-il passé ?

Apparemment tout est rentré dans l'ordre, bravo aux équipes qui ont rétabli le bon fonctionnement du service.

A bientux.
Jonas.
Celui qui a des idées reçues sur tout a surtout des idées reçues.
jonas
Equipe LoLiTa
 
Message(s) : 368
Inscription : 13 Déc 2004, 17:08
Localisation : Faa'a

Message par alxgomz » 21 Août 2008, 19:02

Suite à un hack... d'envergure. Les services web Mana ont été coupé une bonne partie de la journée. le temps de sécuriser et rétablir le services.
Quelques problèmes isolés subsitent.
La sécurisation du service passe par une restriction des droits accordé aux utilisateurs: par exemple terminé les vilains chmod 777 qui n'ont jamais eu lieu d'exister (il ne faut pas suivre tous ce qu'on peut lire sur les forums, même sur celui ci :))!
Happy debian user
Avatar de l’utilisateur
alxgomz
Equipe LoLiTa
 
Message(s) : 459
Inscription : 21 Juin 2007, 23:18
Localisation : Faa'a

Message par Cocobu » 22 Août 2008, 07:31

oui, le 777 n'est a utiliser que pour tester rapidement que le problème n'est pas une histoire de droits, ensuite faut rétablir un mode moins élevé.
Avatar de l’utilisateur
Cocobu
Equipe LoLiTa
 
Message(s) : 831
Inscription : 24 Mars 2004, 16:20
Localisation : Polynésie Française

Message par J » 22 Août 2008, 08:24

alors c'est vous euh mana qui a remis l'ancien site que j'avais mis a jour entretemps suite a la breche d'un gentil emmerdeur hackeur !!!??

je vais devoir refaire cette maj alors non d'une pipe !!!
moi qui pensais que c'etait cet aimable monsieur qui apres avoir fait sa blague, a remis entierement tout comme il fallait, expliquant de ce fait la suppression du dossier nouvellement cree pour deplacer l'ancien site...

j'y crois pas, pahure m'avais bien rapporte des bizarreries de ce genre !

un dossier avec toute son arborecence effacee, pfuit, .... no ca n'a jamais existe? Ggrrr :x :x :x :x
Avatar de l’utilisateur
J
Equipe LoLiTa
 
Message(s) : 939
Inscription : 10 Jan 2005, 13:31
Localisation : Dans le cyberpf de mana

Message par J » 22 Août 2008, 08:29

les coco de chz mana m'ont meme supprime les articles fs que j'avais mis a jour, et tout etait presque ok -> j'aurais annonce sur le forum la possibilite d'y surfer avec ie6/7 mais la re-pfuit plus rien, faut tout recommencer...

je rouspete bien fort fort ouais...

:evil: :evil: :evil: :evil: :evil: :evil: :evil: :evil:
Avatar de l’utilisateur
J
Equipe LoLiTa
 
Message(s) : 939
Inscription : 10 Jan 2005, 13:31
Localisation : Dans le cyberpf de mana

Message par alxgomz » 22 Août 2008, 12:04

Hey oh du calme J!
Si tu préfère je te remet ton site avec tes mises àjours ... et tu te débrouille toi même du gros vialin hack qu'il y a dedans!
Si la fréquence des sauvegardes (élevée pour un hébergeur) ne te suffit pas... ben fait toi des sauvegardes toi même!
J'ai l'impression que tu ne te rendspas très bien compte de la masse de boulot abattue par Mana ces derniers jours pour faire en sorte que l'impact soit le moins grand possible.
Après oui, je concoit que ce soit chiant de perdre des MAJ.... mais si tu bosses correctement tu les à sur ta machine dev et tu n'a que a réuploader.
Happy debian user
Avatar de l’utilisateur
alxgomz
Equipe LoLiTa
 
Message(s) : 459
Inscription : 21 Juin 2007, 23:18
Localisation : Faa'a

Message par J » 22 Août 2008, 14:53

ben non puisque maj toutes fraiches tiens (et pas terminee en plus),

et le hack de mon point de vue n'a consiste qu'en un defacage de chaque index.php a la racine de chaque guppy, et pas dans les dossiers solo, bizarre hein ?

et tu ne peux pas remettre mon ancien avant votre recup puisque j'ai deja remodif ce matin !

ce que je trouve fort de cafe, c'est que sans distinction, vous vous etes contentes de balancer votre clonage par dessus ma nouvelle arborescence = suppression des nouveaux dossiers et remise en place de dossiers que j'avais pris soin d'effacer par ftp.
Avatar de l’utilisateur
J
Equipe LoLiTa
 
Message(s) : 939
Inscription : 10 Jan 2005, 13:31
Localisation : Dans le cyberpf de mana

Message par alxgomz » 22 Août 2008, 15:17

J a écrit :ben non puisque maj toutes fraiches tiens (et pas terminee en plus),


La faute à Mana si tu appliques des mises à jours à moitié et que tu les laisse en plan, pas finies?!

J a écrit :et le hack de mon point de vue n'a consiste qu'en un defacage de chaque index.php a la racine de chaque guppy, et pas dans les dossiers solo, bizarre hein ?


Hein guppy? koi le poisson?... Solo??? Han Solo? Chewbacca?
Mais de koi tu parles?

J a écrit :et tu ne peux pas remettre mon ancien avant votre recup puisque j'ai deja remodif ce matin !
ce que je trouve fort de cafe, c'est que sans distinction, vous vous etes contentes de balancer votre clonage par dessus ma nouvelle arborescence = suppression des nouveaux dossiers et remise en place de dossiers que j'avais pris soin d'effacer par ftp.


Ben au lieu de raler sur le forum en étant tout nerveux... dans ces cas tu ouvres un incident chez Mana avant de réappliquer tes modifs... et tu aurais récupéré ton site tel qu'il était avant restauration: avec tes dossiers solo, tes fichiers darthvader tes rubriques obiwan kenobi et toute la guerre des etoiles.
Happy debian user
Avatar de l’utilisateur
alxgomz
Equipe LoLiTa
 
Message(s) : 459
Inscription : 21 Juin 2007, 23:18
Localisation : Faa'a

Message par Cocobu » 22 Août 2008, 15:18

Bah ... c'est toujours plus facile de raler avant de réfléchir.
Avatar de l’utilisateur
Cocobu
Equipe LoLiTa
 
Message(s) : 831
Inscription : 24 Mars 2004, 16:20
Localisation : Polynésie Française

Message par J » 22 Août 2008, 17:10

je rale parce que vous vous etes contentes de faire un cloning par dessus sans reflechir...

je reflechis peut-etre pas assez (post d'incident chez mana) mais quand je vois que vous vous contentez de faire un cloning sans avertissement (ou apres coup) ben moi je pense bien sur qu'a raler et a faire moi-meme les recorrections...

donc si je vous suis, pour eviter vos cloning sans avertissement, je viens de ce pas de sauvegarder mes datas a peine modifies, je devrais meme etudier la possibilite de faire une sauvegarde par rsync toutes les minutes, qu'en pensez-vous ?
Avatar de l’utilisateur
J
Equipe LoLiTa
 
Message(s) : 939
Inscription : 10 Jan 2005, 13:31
Localisation : Dans le cyberpf de mana

Message par alxgomz » 22 Août 2008, 17:53

J a écrit :je rale parce que vous vous etes contentes de faire un cloning par dessus sans reflechir...je reflechis peut-etre pas assez (post d'incident chez mana) mais quand je vois que vous vous contentez de faire un cloning sans avertissement (ou apres coup) ben moi je pense bien sur qu'a raler et a faire moi-meme les recorrections...


Le hack allait bien plus loin qu'un simple defacement sur les home page des sites. Si Mana a pris la décision de repartir d'un backup antérieur c'est dans l'intérêt des utilisateurs, le seul qui prime! La solution retenue , ne l'a pas été pour des questions de facilité, de manque de compétence ou autre târes dont certains se font un plaisir d'accabler Mana!
En 36h (il ne s'agit pas de 36h de downtime évidement!) Mana à remis en route un très grand nombre de sites, effacé toutes traces du hacks étendus et multiples, et augmenter (suffisament il faut l'espérer) le niveau de sécurité des serveurs d'hébergement web, tout en essayant de palier aux effet de bord d'une telle migration! Je te met au défi de trouver une solution qui permette de rendre tout ces services dans le même labs de temps!
Comment oses tu dire que les équipes de Mana prennent des décisions sans réfléchir: en plus d'être insultant, c'est tout simplement grotesque!

J a écrit :donc si je vous suis, pour eviter vos cloning sans avertissement, je viens de ce pas de sauvegarder mes datas a peine modifies, je devrais meme etudier la possibilite de faire une sauvegarde par rsync toutes les minutes, qu'en pensez-vous ?


Tu ne pourras pas il n'y a pas démon rsync sur les serveurs d'hébergement. Mais il existe plein de languages de programmation qui feront ca très bien en s'appuyant sur ftp.

Enfin ce topic a été ouvert pour fournir des informations aux usagers du forum sur l'état des services Mana, pas pour se défouler contre le FAI!
Si tu tiens à te faire entendre je te suggère d'envoyer un courrier à la direction de Mana.
Happy debian user
Avatar de l’utilisateur
alxgomz
Equipe LoLiTa
 
Message(s) : 459
Inscription : 21 Juin 2007, 23:18
Localisation : Faa'a

Message par J » 23 Août 2008, 08:26

cher alxgomz,
enfin enfin des explications detaillees !

si tu avais commence par la, j'aurais compris des le depart que c'etait forcement le seul choix !

donc je m'excuse aupres de toi et de tous ceux et celles que j'ai pu insulter par mes reactions.

mais doit-on toujours se battre pour vous tirer les vers du nez ? comme tu dis ce topic est fait pour aider les usagers, et bien quelques usagers (dont moi) apprecieraient de plus amples explications que
Suite à un hack... d'envergure. Les services web Mana ont été coupé une bonne partie de la journée. le temps de sécuriser et rétablir le services.


avec ce genre de declaration, j'ai eu l'impression que tout allait bien, super mana a encore resolu le probleme, il fait son job... ras.
et puis surprise, et colere, quand je vois que je retrouve des fichiers que j'ai effaces et que je ne retrouve pas ceux que j'ai crees !

si ce topic avait dit les choses embetantes des le debut (cloning d'urgence patatis patatas) j'aurais compris.
Avatar de l’utilisateur
J
Equipe LoLiTa
 
Message(s) : 939
Inscription : 10 Jan 2005, 13:31
Localisation : Dans le cyberpf de mana

Message par alxgomz » 23 Août 2008, 17:37

ok mais ce topic est alimenté par des (plus ou moins ;)) bonnes volontés, que sont cocobu and I. Ce n'est pas le canal de communication officiel de Mana. Les informations que je t'ai donné ici sont passé dans la dépêche et dans le jt rfo, le soir de l'ouverture de cette duscussion.
Cela dit peut être qu'un service d'information pro-actif serait une bonne chose... Toujours est il que ce genre de services est généralement réservé à certains clients.
Entre nous soit dit, si tu es hébergé chez 1and1 ou chez OVH... en cas de panne tu a un article dans la presse spécialisé 15 jours après (c du vécu).
En tout cas j'espère l'incident clos... on tachera de faire plsu vite et plus précis (dans le mesure du possible) la prochaine fois.
Happy debian user
Avatar de l’utilisateur
alxgomz
Equipe LoLiTa
 
Message(s) : 459
Inscription : 21 Juin 2007, 23:18
Localisation : Faa'a

Suivant

Retour vers Fournisseur(s) d'accès

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 3 invité(s)

cron