Suite : DoS : Attaque type Slowloris

[ѠOOT]

Suite de : http://forum.malekal.com/dos-attaque-ty ... 50729.html

~~

Bonjour Mak,

Sans oublier l'ajout de mods Apache. Et il n'y a pas que les dénis de services qui ont été améliorés (mitigation). Avec le temps, l'état général de tes services s'est bien peaufiné, souviens-toi les débuts folkloriques avec des modes trop permissifs / restrictifs ou encore les cas de crash / empoisonnements de Varnish, etc.. Dans l'ensemble, stabilité acceptable + une mise en place d'outils pour identifier, retracer, ré-équilibrer, piloter.. et + si besoins. Tu n'as pas cédé à la facilité, c'est toi le boss en ces lieux, tu t'en sort très bien. Je n'ai pas le compliment facile alors profites-en. Moralité, certaines démonstrations sous formes d'actions offensives coordonnées en environnement "contrôlé" / "simulé" peuvent s'avérer riches d'enseignements & constructives. La feuille de "root" contient encore différents scénarios ; tu peux compter sur l'équipe rouge des Dragibus pour te malmener encore un peu. Ne jamais relâcher sa vigilance, RDV à la panic-room pour les stress-tests du printemps :þ

[chef]

bonsoir,

Dans l'ensemble, stabilité acceptable

du coup faudrait quoi plus pour toi ѠOOT ?
merci

[angelique]

bonsoir,

Dans l'ensemble, stabilité acceptable

du coup faudrait quoi plus pour toi ѠOOT ?
merci

ѠOOT est une bête qui s'exprime peu mais qui a d'immenses talents, j'ai tjrs été impressionnée de son savoir (conversation IRC) qui dépasse le commun des helpers ou de soit-disant techniciens informatiques à 2 balles.

Malekal, de part son activité, a su déployer intelligemment parades contre ces vils "hackers"



Slowloris n'est qu'un outils parmis tant d'autre (hping3, Loic , etc....)

perl slowloris.pl -dns IP -port 80 -timeout 5 -num 1000 -tcpto 5

hping3 --flood -p port -S IP

[chef]

ѠOOT est une bête qui s'exprime peu mais qui a d'immenses talents, j'ai tjrs été impressionnée de son savoir (conversation IRC) qui dépasse le commun des helpers ou de soit-disant techniciens informatiques à 2 balles.

en même temps si j'en était pas sur , je lui poserais pas cette question
y a cas voir tout les postes http://forum.malekal.com/tech-tips-tricks-f92.html
je les lis tous , et ils sont très bien expliqué .
le style charade un top
http://forum.malekal.com/divertissement ... 49126.html

[Malekal_morte]

Oui c'est certainement plus difficile de mettre le serveur à genou maintenant qu'il y a quelques années.
Le premier DoS est de ~2007/2008 à cause des virus MSN, me souviens, le premier c'est impressionnant =)

On peut remercier OVH avec sa mitigation. qui est arrivé pile poil juste avant une attaque de 300 mbps.


ѠOOt, Je n'oublie pas aussi ton warning sur phpmv2 (ainsi que d'autres interventions) que j'avais laissé et qui avait valu quelques problèmes

Après c'est en forgeant qu'on devient forgeron.

Merci à tous

[chef]

bonjour,
ben la aujourd'hui

Sans titre.png

cela dit j'aime bien le message

[Malekal_morte]

Je n'ai pas compris ton message chef.

[chef]

ben se matin j'ai eu se message qui disait "serveur se fait attaquer ..." j'ai du attendre un peu moins de 5 mins pour avoir accés au forum .
j'avais accès a l'index mais pas au forum , puisse que message de mon screen pour le forum .
du coup je disais j'aime bien le message "serveur se fait attaquer ..." pour me dire tu y as pas accès puisse que attaque .

[Malekal_morte]

Vers 12h?
Le forum était bloqué, j'étais en train de mettre à jour.

[chef]

oui , ben tu coup je comprend pas le message alors
heureusement que j'ai fais un screnn, regarde juste en dessous d'informations en bleu dans mon screen plus haut 6 eme messages en partant du haut .

[Malekal_morte]

ché pas, peut-être que quand on fait une mise à jour sur ton style ça affiche ce message.
Tu n'as pas le style par défaut =)