Annonce

Lorsque vous exposez un problème que vous rencontrez sur votre site, n’omettez pas de bien préciser l’adresse de la page (URL) concernée.

Ouvrez un nouveau sujet de discussion pour poser une question, n'utilisez pas une discussion déjà ouverte si votre problème est différent.
Lorsque votre sujet est résolu, indiquez-le en cliquant sur le lien "Passer le sujet en résolu".

Pour les possesseurs de sites Minecraft : Tous les ports TCP/UDP en sortie sont ouverts.
Pour en savoir plus : https://www.franceserv.fr/wiki/minecraft

#1 12/02/2015 01:58:09

elodie
Responsable/CEO FranceServ Hébergement
Lieu : Jura
Inscription : 02/04/2010
Messages : 7 639
Site Web

[Amélioration] Test de charge lors d'un flood

Bonjour,

Malade ... en plein état grippal avec 39 de fièvre et et ne trouvant pas le sommeil après avoir dormis pratiquement toutes la journée ... je me suis mise à effectuer plusieurs essais de charges sur mes services Web.

C'est ainsi qu'en ce début de nuit, j'ai simulé des attaques par flood sur le serveur Web et mes essais sont vraiment concluants, voyez plutôt :

FHWIfKL.png

Le point 1 correspond à un petit flood qui m'a fait sortir du lit à 21h. En gros, j'ai été réveillée par une alerte sonore de ma machine de supervision se trouvant chez moi (machine qui m'envoie en plus par SMS la raison du problème). J'ai alors à ce moment là, canalisé l'attaque par flood dans les 3 minutes à l'aide d'outils persos afin d'aspirer l'attaque.

Je me suis dis que ce n'était pas normal de me faire alerter pour si peu ... surtout avec la tête comme une citrouille ... j'ai alors sortie toute la documentation d'apache 2.4 et j'ai vu finalement, qu'un fichier de configuration supplémentaire n'était pas activé. J'ai également revu d'autres configurations en même temps sur le FrontWeb NGinx.

Le point 2 correspond à mon premier test de charge à 300 req/s (graphé à 185), le point 3 correspond à mon second test de charge à 1667 req/s (graphé à 1030).

Là ça tiens ! Je retourne me coucher smile


P8OdseCN.gifVous avez une question ?

Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, utilisez alors dans ce cas le formulaire de contact ou alors le téléphone.

Hors ligne

#2 09/03/2015 18:02:51

elodie
Responsable/CEO FranceServ Hébergement
Lieu : Jura
Inscription : 02/04/2010
Messages : 7 639
Site Web

Re : [Amélioration] Test de charge lors d'un flood

Une nouvelle petite attaque par flood à lieu il y a une petite heure sans aucune incidence.

Je ne me suis contenté de regarder mes protections se mettre en place automatiquement et d'observer les journaux du serveur Web traiter toutes les demandes sans sourciller d'un sourcil et défiler à forte cadence smile

Et comme vous pouvez le voir, ce genre d'attaque est totalement inutile en comparant celle-ci avec mes derniers essais de charges :

4DevsCzNpf.png

wink


P8OdseCN.gifVous avez une question ?

Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, utilisez alors dans ce cas le formulaire de contact ou alors le téléphone.

Hors ligne

Pied de page des forums

[ Générées en 0.623 secondes, 9 requêtes exécutées - Utilisation de la mémoire : 594.05 Kio (pic d'utilisation : 622.63 Kio) ]