Difficultés à se connecter

[achillemo]

En tout cas ce problème à la longue peut tuer ce forum.

[PACA]

Dommage de jeter des clients potentiels, je vais me faire incendier :
- les visiteurs non inscrits reçoivent de la pub => des ressources pour les accueillir
- les connectés inscrits sans pub ... ou pub en option

[kamoulox]

Ou alors limiter l’ip à 1 connection journalière sans être inscrit (si possible)

[squamata]

Dommage de jeter des clients potentiels, je vais me faire incendier :
- les visiteurs non inscrits reçoivent de la pub => des ressources pour les accueillir
- les connectés inscrits sans pub ... ou pub en option

Il y a de la pub sur BI ? Les robots passent a travers la pub
Le but est surtout de limiter l’accès aux robots qui collectent des informations sur notre "vie privée". Il y a sans doute un filtrage ip a faire avant d'interdire l’accès au publique.
Pour moi, il y a eu 2563 accès a mon image de profil depuis Aout provenant de l'ip 89.248.174.52. Une ip Hollandaise hébergé aux Seychelles ! Il y a beaucoup de visiteurs du forum provenant des Seychelles ?
La 2eme ip la plus fréquente est chinoise

Ou alors limiter l’ip à 1 connection journalière sans être inscrit (si possible)

Beaucoup de salariés utilisent la même ip en consultant le site de leur taf a cause du proxy imposé. Ce n'est pas si simple de limité a une ip

[Jeffrey]

Bonsoir,
On est victime d’une attaque par déni de service.
Il faut un peu de temps pour régler le problème, soyez patients.

[stchong]

Bonsoir,
On est victime d’une attaque par déni de service.
Il faut un peu de temps pour régler le problème, soyez patients.

Moi aucune connexion de possible sur mon ordi sous Firefox. Là sur mon portable ça marche mais pas pratique je suis sur orange Android

[stchong]

En tout cas ce problème à la longue peut tuer ce forum.

Exactement, difficile de suivre un sujet ou plusieurs. Y

[ignatius]

moi aussi ça a déconné tout à l'heure, et il y a quelques jours aussi, le forum était inaccessible avec un message du genre veillez réessayer dans quelques minutes, un message comme ça...

c'est un acte de piraterie informatique ?

Tu es surveillé Pimono.
On cherche à te museler.

[clairette2]

Bloquée en début de semaine dernière, puis hier après midi, la soirée et encore ce matin tôt.
Message "site indisponible. reessayer plus tard"

Et quand je me reconnecte, Bitdefener me bloque l'accès "dangerous URL sur ce site"...

[parpayou]

Bonsoir,
On est victime d’une attaque par déni de service.
Il faut un peu de temps pour régler le problème, soyez patients.

Un DOS aussi long, c'est signé quelqu'un qui vous en veut.
Si en plus c'est un DDOS avec des IP de la terre entiere y'a pas beacoup de parade si le mec est têtu et a un peu de thune a mettre la dedans.

[WolfgangK]

J'y connais rien, mais je regarderais du côté de Cloudflare, sachant qu'il faudrait sans doute :
- changer d'adresse IP, sinon l'attaquant ciblera directement l'adresse IP bypassant Cloudflare
- configurer le forum phpbb pour qu'il ne laisse pas fuiter l'adresse
- s'assurer que les envois de mail (inscription) ne fuitent pas non plus l'adresse du serveur.

[moinsdewatt]

Bonsoir,
On est victime d’une attaque par déni de service.
Il faut un peu de temps pour régler le problème, soyez patients.

Probablement une attaque pro islamique vu la teneur de nombreux fils ici .......

[coolfonzi]

Bonsoir,
On est victime d’une attaque par déni de service.
Il faut un peu de temps pour régler le problème, soyez patients.

Probablement une attaque pro islamique vu la teneur de nombreux fils ici .......

Attaquée par la France Insoumise...

[PACA]

Bonsoir,
On est victime d’une attaque par déni de service.
Il faut un peu de temps pour régler le problème, soyez patients.

Probablement une attaque pro islamique vu la teneur de nombreux fils ici .......

Peu probable, ce serait un peu trop "léger" comme mesure de rétorsion, mais, préventivement les propos blasphématoires sont à proscrire, les conséquences sont imprévisibles.

[coolfonzi]

mais, préventivement les propos blasphématoires sont à proscrire, les conséquences sont imprévisibles.

C'est à dire ?

[PACA]

C'est à dire ?

Il faut simplement se tenir informé sur le sujet. C'est curieux comme question ? ... pas trop pertinent de débattre sur des évidences.

[m.enfin]

a mon avis c'est la revanche d'Etorki
depuis qu'un admin a supprimé toute son oeuvre, il peaufine son stratagème démoniaque de blocage du forum, sans vraiment le bloquer, ce qui est pire

[m.enfin]

l'argent sert avant tout à acheter les bougies pour chauffer le local informatique l'hiver et faire tourner un moteur stirling avec dynamo pour alimenter le minitel qui héberge moult serveur apache virtualisés

[achillemo]

Peut-être que la multiplication des files autour d un même sujet, inutile de citer lequel et ce n'est pas l immo, nuit à la réputation du forum et le met en danger.

Il faudrait laisser une file ou deux sur le sujet et modérer énergiquement les disgressions sur ce sujet sur les autres files.

[coolfonzi]

mais, préventivement les propos blasphématoires sont à proscrire, les conséquences sont imprévisibles.

C'est à dire ?

Il faut simplement se tenir informé sur le sujet. C'est curieux comme question ? ... pas trop pertinent de débattre sur des évidences.

Charlie Hebdo : "On se donne le droit de critiquer les religions et je pense que c’est quelque chose de normal"

https://www.francetvinfo.fr/economie/me ... 85467.html

[PACA]

Vous vous dispersez, on mélange tout, ce n'est pas le sujet, Il faut être plus rigoureux, voir définition du blasphème et les sanctions associées. (Oui, vu après, Charlie, c'est le sujet)
oui... très curieux toutes ces questions sur des évidences ?

[clairette2]

Peut-être que la multiplication des files autour d un même sujet, inutile de citer lequel et ce n'est pas l immo, nuit à la réputation du forum et le met en danger.

Il faudrait laisser une file ou deux sur le sujet et modérer énergiquement les disgressions sur ce sujet sur les autres files.

Tout regrouper sur une seule file ?
Il y en a trois qui parlent de la même chose...

[titano]

Peut-être que la multiplication des files autour d un même sujet, inutile de citer lequel et ce n'est pas l immo, nuit à la réputation du forum et le met en danger.

Il faudrait laisser une file ou deux sur le sujet et modérer énergiquement les disgressions sur ce sujet sur les autres files.

Une soumission en fait.

[achillemo]

Peut-être que la multiplication des files autour d un même sujet, inutile de citer lequel et ce n'est pas l immo, nuit à la réputation du forum et le met en danger.

Il faudrait laisser une file ou deux sur le sujet et modérer énergiquement les disgressions sur ce sujet sur les autres files.

Une soumission en fait.

Non, guérir le forum de sa névrose, tout en garantissant une pleine liberté d expression. Est-ce qu'on a autant de file sur le sujet sur d autres forum?

[coolfonzi]

Peut-être que la multiplication des files autour d un même sujet, inutile de citer lequel et ce n'est pas l immo, nuit à la réputation du forum et le met en danger.

Il faudrait laisser une file ou deux sur le sujet et modérer énergiquement les disgressions sur ce sujet sur les autres files.

Tout regrouper sur une seule file ?
Il y en a trois qui parlent de la même chose...

En y incluant celles sur le terrorisme ?

[Jeffrey]

Ceci est un fil technique et informatif sur les problèmes de connexion. Prière d’arrêter vos délires. Je n’ai pas envie de faire le ménage.

[achillemo]

Ceci est un fil technique et informatif sur les problèmes de connexion. Prière d’arrêter vos délires. Je n’ai pas envie de faire le ménage.

Ok pour s arrêter là, mais tu as dit qu il s agit dune attaque. Il faudra bien réfléchir aux moyens de s en prémunir.

[m.enfin]

ovh a subi une des plus grosse attaque par ddos, également dyndns, paypal, wikipedia, etc.
ont ils changé pour autant leur ligne éditorial ?

y'a juste des petits malins qui se font la main sur un serveur postgresql peut être au hasard (ou pas) pour afficher un savoir faire aux yeux d'une certaine communauté
le but est de mettre la prestation au catalogue au meilleur prix possible
encore une histoire de rencontre de l'offre et de la demande, de l'immobilier en somme

[aleph-zero]

y'a juste des petits malins qui se font la main sur un serveur postgresql peut être au hasard (ou pas) pour afficher un savoir faire aux yeux d'une certaine communauté
le but est de mettre la prestation au catalogue au meilleur prix possible

Le postgresql ne peut pas être atteint depuis l'extérieur.

L'attaque DDOS se fait forcément sur un frontal (vraisemblablement Apache ou sshd). Les admins ont les logs systèmes, il savent bien de quoi il en retourne.

[WolfgangK]

ovh a subi une des plus grosse attaque par ddos, également dyndns, paypal, wikipedia, etc.
ont ils changé pour autant leur ligne éditorial ?

y'a juste des petits malins qui se font la main sur un serveur postgresql peut être au hasard (ou pas) pour afficher un savoir faire aux yeux d'une certaine communauté
le but est de mettre la prestation au catalogue au meilleur prix possible
encore une histoire de rencontre de l'offre et de la demande, de l'immobilier en somme

Ils attaquent directement le serveur postgres ? ☹. Encore une fois, c'est pas mon domaine, mais j'imagine que :
- soit le serveur postgres est sur une autre machine avec une autre ip qui devrait même pas être connue de l'extérieur
- soit le serveur postgres est sur la même machine(plus probable pour des raisons de coût, vu les volumes) et il ne devrait accepter que les connections locales du serveur phpbb sur la même machine.

Non ?

[WolfgangK]

y'a juste des petits malins qui se font la main sur un serveur postgresql peut être au hasard (ou pas) pour afficher un savoir faire aux yeux d'une certaine communauté
le but est de mettre la prestation au catalogue au meilleur prix possible

Le postgresql ne peut pas être atteint depuis l'extérieur.

L'attaque DDOS se fait forcément sur un frontal (vraisemblablement Apache ou sshd). Les admins ont les logs systèmes, il savent bien de quoi il en retourne.

Ce qui se fait, c'est de faire des requêtes sur le sevreur web dont on sait qu'elles vont déclencher des requêtes coûteuses sur la base de données. (sans pagination par exemple)
Ça me rappelle aussi quand les implémentations de fonctions de hachage avaient dues être changées en catastrophes parce que les hackers faisaient des URL qui provoquaient des collisions de hash dans les caches ☺.

[henda]

Peut-être que la multiplication des files autour d un même sujet, inutile de citer lequel et ce n'est pas l immo, nuit à la réputation du forum et le met en danger.

Il faudrait laisser une file ou deux sur le sujet et modérer énergiquement les disgressions sur ce sujet sur les autres files.

Ces sujets sont sur le forum politique, qui n'est pas visible aux non membres, et qui n'est pas visible aux membres n'ayant pas fait l'effort de l'activer dans leurs préférences (s'inscrire au groupe Bulleur).

Donc la nuisance à sa réputation est fortement limitée...

[vpl]

les mecs, quand vous serez vraiment dans la vraie résistance, ça sera autrement le bordel, faut commencer à bosser le caractère hein !

[m.enfin]

Le postgresql ne peut pas être atteint depuis l'extérieur.

L'attaque DDOS se fait forcément sur un frontal (vraisemblablement Apache ou sshd). Les admins ont les logs systèmes, il savent bien de quoi il en retourne.

Ce qui se fait, c'est de faire des requêtes sur le sevreur web dont on sait qu'elles vont déclencher des requêtes coûteuses sur la base de données. (sans pagination par exemple)
Ça me rappelle aussi quand les implémentations de fonctions de hachage avaient dues être changées en catastrophes parce que les hackers faisaient des URL qui provoquaient des collisions de hash dans les caches ☺.

toutafé

il passe par une requête d'injection SQL du genre htttp://wafwafwaf.bulle-immobiliere.org/forum/viewtopic.php?onvatoutcasser
ladite requête interroge alors la base de données qui parfois a du mal à répondre ou comprendre la question

[crispus]

Est-il possible de n'accorder la priorité des requêtes qu'aux utilisateurs enregistrés ? Le forum sait associer pseudo et IP.

[olmostoline]

J'arrive à me connecter depuis le bureau, par contre, j'ai le message d'erreur depuis chez moi. A croire que bulle-immo me force à perdre mon temps au travail.

[PACA]

Constat, coïncidence ?

- j'étais bloqué sur "sujets actifs" => j'ai cliqué sur "index du forum" => déblocage, ça repart

[ddv]

J'arrive à me connecter depuis le bureau, par contre, j'ai le message d'erreur depuis chez moi. A croire que bulle-immo me force à perdre mon temps au travail.

Pareil

[m.enfin]

n'avez vous jamais observé dans un bouchon, que la fil d'a coté avance alors que la votre est à l’arrêt et réciproquement ?
c'est pareil, le site est saturé, il lourde des requêtes, ça débloque jusqu’à la congestion suivante
y'a un truc pour ça dans le protocole ethernet sur coax, à l'époque pas de switch, un seul tuyau où tout le monde jacasse, fallait bien en faire taire pendant un certain temps

[stchong]

Bon, moi j'ai encore des difficultés a me connecter dans la soirée, et une nouvelle erreur apparait quand je veux envoyer un message comme quoi le serveur est en surcharge.

[ddv]

J'ai eu le problème hier. Du coup, je me suis déconnecté, j'ai cliqué sur Index du forum, puis je me suis reconnecté, et ça remarchait. Bizarre...

[clairette2]

pas de connexion hier soir. Ca continue...

[m.enfin]

Jeffrey l'a dit précédemment, le site est la cible de botnet

sur la page "Index du forum" :
Le record du nombre d’utilisateurs en ligne est de 3368, le 06 nov. 2019, 16:49

vers 21h le nombre était "retombé" à 2000,
le serveur ne peut pas suivre.
notre admin fait ce qu'il peut quand il le peut pour mettre en place une solution pérenne

[PACA]

... pour moi ce n'est pas très gênant, j'alterne entre "sujet actif" et "index forum", ça a l'air de rafraîchir la connexion presque à tous les coups. Quand ça bloque ça permet de réfléchir => on met moins d’âneries ?

Dans une autre vie, développement de moteur documentaire avec des transactions lourdes, j'avais mis des temps de réponse minimaux(suspend/pause) de l'ordre de 2s/3s(et plus pour les transactions gourmandes) pour diminuer le débit et les bouchons aux heures de pointe.
Lecture => pas ou peu de bridage
Ecriture => bridage

[henda]

Je vois pas comment vous arrivez à débloquer la situation à coup de déconnexion/reconnexion.

Moi quand je suis bloqué, si j'ouvre le forum en mode navigation privée (donc non connecté à ma session), j'ai le même problème.

[parpayou]

Quand je reviens à l'index c'est le cache qui s'affiche.
D'ailleurs en parlant de cache c'est les requêtes SQL botnet qu'ils faudraient mettre en cache pour éviter les accès inutiles à la BDD.

[parpayou]

Ben faut faire comme les russes mais ca va couiner

https://www.20minutes.fr/high-tech/2644 ... ole-moscou

[ddv]

moi aussi ça a merdé hier soir ou ce matin (vers midi) ou les 2, je sais plus

courage aux admins, on est avec vous, et compréhensifs,

C'est quand même inquiétant ces actes malveillants, même sur ce point, on a l'impression que l'Etat n'est d'aucun secours, il n'a plus les moyens de ses prétentions de pays puissant car normalement la sécurité informatique c'est comme la sécurité de la rue, si l'Etat n'est pas capable d'assurer ces points essentiel puisque c'est la base de nos sociétés à quoi sert-il ? , est-il là juste pour collecter des impots de plus en plus lours et aider les loobies à arnaquer les peuples ?

Logiquement, il faudrait déposer une simple plainte et le procureur est tenu d'ouvrir une enquête non ?

On compte sur toi ! Comme en plus tu n'as que ça à faire de tes journées...

[squamata]

C'est quand même inquiétant ces actes malveillants, même sur ce point, on a l'impression que l'Etat n'est d'aucun secours, il n'a plus les moyens de ses prétentions de pays puissant car normalement la sécurité informatique c'est comme la sécurité de la rue, si l'Etat n'est pas capable d'assurer ces points essentiel puisque c'est la base de nos sociétés à quoi sert-il ? , est-il là juste pour collecter des impots de plus en plus lours et aider les loobies à arnaquer les peuples ?

Logiquement, il faudrait déposer une simple plainte et le procureur est tenu d'ouvrir une enquête non ?

Bon je vais faire mon vpl mais rien ne nous dit que ce sont des actes malveillants.
Les gens qui font cela sont peut etre de simple adeptes du culte de l'IA et du Data mining et ils ne se rendent pas compte de la gène occasionnée

[parpayou]

C’est très certainement malveillant mais pas cibler contre bulle immobilière. Du moment que vous exposer un port internet < 1024 vous ramasser des scan de botnet qui cible de larges plages d’adresse ip et test toutes les failles basique. Bulle immo écouterait port 8888 y’aurait plus d‘attaque.