Myriad Blog 1.3.0 Wednesday, Oct 22nd, 2014 at 07:12am 

Tuesday, May 19th, 2009 at 05:15pm
Attaque indirecte

 
Hier après-midi, nous avons été alerté par l'hébergeur de notre site Web que la consommation de puissance de calcul du serveur était anormalement élevée.
 
Une rapide vérification nous a montré que le coupable était le script qui permet aux utilisateurs de Galerie de proposer un compteur de visite et des commentaires sur leurs pages de photo.
 
A partir du matin à 11h50,  de très nombreux accès étaient faits aux pages d'un des utilisateurs, apparemment un club de bikers de Stuttgart. Avec près de 3 accès à chaque seconde pendant 5 heures, soit le petit site bénéficiait d'une popularité soudaine, soit il s'agissait d'une attaque.  
 
Dans tous les cas, nous ne pouvions pas laisser cela mettre en péril le fonctionnement de tout notre site Web.
Nous avons donc essayé de mettre momentanément le petit site allemand en liste noire en attendant que l'orage passe, mais cela n'a pas suffi.
En effet, les 3 accès par seconde nécessitaient à chaque fois que le serveur charge le script complet, qui vérifiait le contenu de la liste noire avant de sortir sans rien faire. Mais cela suffisait encore à consommer un peu trop de puissance à notre goût.
 
Nous avons donc dû nous résoudre, hier soir, à désactiver complètement le script, pour tous les utilisateurs.
 
Ce matin, nous l'avons repris et découpé en morceaux. Une première partie, très légère, se contente de vérifier dans la liste noire si l'accès demandé est interdit. S'il l'est, le script quitte tout de suite. Sinon, le véritable programme est chargé et traite la demande.
 
Cela nous a permis de réactiver les commentaires sur les galeries de tous les utilisateurs. Enfin, presque tous. Le site allemand surchargé était encore assailli à midi, nous n'avons donc pas encore pu le réautoriser à utiliser le script normalement.
 
(Pour les pros du calcul mental, 24h avec 3 accès par seconde, cela fait combien d'accès?)
by Olivier Guillion
Comments

Comment from schisma Tuesday, May 19th, 2009 at 05:19pm
(No subject)
 3X3600X24= 259200  

Comment from schisma Tuesday, May 19th, 2009 at 05:30pm
(No subject)


Most recent first
Oldest first

Top of page
Last update:  (c) Myriad 2013