OVH Community, your new community space.

DDoS Entrant sur mon dédié.


Guillaume.O
08/04/2014, 19h53
Alors pourquoi quand j'ai environ 50 mbps rentrant en flood. Rien ne s'active ?
Pourquoi sur l'autre Kimsufi, il est toujours actif ?

nicobilaine
06/04/2014, 09h08
Voila un peu de lecture pour patienter :
http://www.ovh.com/fr/anti-ddos/principe-anti-ddos.xml
https://www.ovh.com/fr/anti-ddos/ges...taque-ddos.xml
http://forum.ovh.com/showthread.php?...tion-anti-DDoS
Ce qu'il en ressort (comme déjà dit par phil_ d'ailleurs), c'est que vous ne passez pas par le VAC en permanence, mais seulement après quelques secondes et que l'ensemble des serveurs sont protégés.

Guillaume.O
06/04/2014, 07h26
Up !!

Guillaume.O
02/04/2014, 13h48
Up. La situation n'est toujours pas clarifié.

Guillaume.O
25/03/2014, 23h23
Oui mais ce que je ne comprend pas, c'est que l'autre Kimsufi passe bien par le Vacuum ainsi que le firewall et le arbor, alors que le mien, il reçoit tout dans la face.

phil_
25/03/2014, 20h20
Citation Envoyé par Guillaume.O
Aucune réponse. Cela est agaçant.
Je viens de regarder sur mon vieux kimsufi de 2010. Il a presque le même traceroute que le tien:
7 th2-5-6k.fr.eu (91.121.131.109) 32.006 ms 31.386 ms 18.174 ms
8 gsw-g1-a9.fr.eu (213.186.32.210) 19.746 ms 20.784 ms 22.799 ms
9 rbx-g2-a9.fr.eu (91.121.131.213) 27.652 ms rbx-g2-a9.fr.eu (91.121.215.151) 28.934 ms rbx-g2-a9.fr.eu (91.121.131.213) 29.370 ms
10 vss-1b-6k.fr.eu (91.121.131.74) 38.253 ms *
Je sais qu'il a l'anti-ddos pour 'lavoir vu déjà s'activer. Par contre, pas de serveur vac dans le traceroute. D'ailleurs, je ne pense pas que ce soit un bon signe de passer à travers l'infra "vacuum"

Plus sérieusement, l'anti-ddos ne s'active pas dès le premier paquet. En décembre j'ai vu une pointe de 40Mbps sur mon serveur avant que la protection ne s'active. Donc c'est normal de recevoir du trafic pourri. Si tu continues à en recevoir, cela veut probablement dire que pour une raison ou une autre, le système d'OVH ne reconnaît pas le DDOS sur ton serveur comme un DDOS.

Philippe

Guillaume.O
25/03/2014, 17h51
Aucune réponse. Cela est agaçant.

Guillaume.O
19/03/2014, 16h04
Up !

Guillaume.O
18/03/2014, 19h30
Bonsoir, je me trouve actuellement dans une situation qui ne m'est pas favorable.
En effet, j'ai reçu des attaques DDoS sur mon serveur dédié.
Voici deux screens. En rouge: DDoS, en Vert: Débit normal.

Ensuite j'en ait reçu une autre, bien plus puissante:


J'ai donc vérifié le traceroute de mon serveur. Et en voici le retour:

Et en voici un d'un ami:


Les deux serveurs sont des KimSufi.

Nous pouvons clairement voir l'anti DDoS (Vaccum, Tilera, Arbor) sur le deuxième screen.
Alors que sur le premier, aucun anti DDoS.

Je voudrais savoir si cela est normal ?
Même si cela n'impacte pas le serveur, et que les connexions ne sont pas ralenties, cela me semble gênant.
Merci beaucoup, bonne soirée.