Salut,
Nous sommes en train de recevoir 1Gbps (929Mbps pour être precis) d'attaque type
smurf sur nos instalaltions. Nous le supportons sans pas trop de problème.
Si vous n'arrivez pas à pinger vos machines, c'est normal. Il y a environ 10000
ip qui nous flood. Nous allons couper l'ensemble d'icmp de tout notre reseau
pour eviter les surcharges inutiles des routeurs.

Le fonctionnement general de service n'est pas touché. TCP et UDP fonctionne
parfaitement.

Amicalement
Octave

Salut,
L'attaque est finie. Elle a duré 40 minutes environ à 900Mbs. Pendant 10 minutes
nous avons saturé le lien input à 1Gbps et ça a provoqué quelques ralentissements
sur 50% de notre reseau. Il reste encore 100Mbs.

Nous allons remettre ICMP dés que l'attaque sera completement finie.

PS. l'addition est pour nous.

Amicalement
Octave

Et en terme de conséquences... cela a donné quoi cette attaque ?
Je n'étais pas là et je n'ai pas pu me rendre compte si le site était lent ou inaccessible 

Salut,
A 14h nous avons reçu la 1er vague d'attaque à 1Gbps pendant 50 minutes
environ. L'un des liens a été saturé et ça a provoqué quelques ralentissements.
Nous avons reçu 2ème attaque à 15h50 de 900Mbs sans aucune consequence.
3ème vague a demarré à 18h50 et continue toujours. Nous avons reconfiguré
nos routeurs pour eviter la saturation des liens vers 19h30. Depuis nous
savons accepter plus de 1Gbps en input sur les 2 ip attaquées.
Un graphe MRTG de notre bande passante de la journée:
                  http://ping.ovh.net/tout-day.png

En vert à droite c'est l'attaque.

Octave
Cisco Powered

Salut,
L'attaque a fini vers 1h10 mais il reste encore environ
100Mbps residuel. Comme nous ne savons toujours pas
l'origine de l'attaque, elle peut reprendre à n'importe
lequel moment. Ce n'est pas très grave. Pas trop de temps
de passer sur irc ce temps-ci pour chercher ce genre d'info,
mais si vous avez des infos sur le site qui ne plait pas trop,
n'hesitez  pas m'envoyer par l'email.

Sinon les conclusions:
- Nous utilisons depuis 18 mois environ les Cisco sur la
  backbone et sur la distribution. Les routeurs de backbone
  ont joué parfaitement leur rôle. Aucune surcharge au
  niveau de CPU. Les attaques de type smurf sont les pires
  dans l'espece puisque les packets de type ICMP sont les
  plus difficile à routeur. C'est un type d'attaque que les
  hackeurs d'irc aiment faire. Bref, Cisco is perfect
  (l'addition est pour nous)
 
- Nous recevons regulierement des attaques de 100Mbps,
  200Mbps, 400Mbps ou 800Mbps. On ne vous informe même plus.
  Par contre là c'est la 1ere attaque d'1Gbps. Nous avons
  eu environ 60 minutes pendant lesquels l'un des liens
  a été saturé (en reception). Comme on n'a jamais eu ce
  problème (on héberge les sites et donc le trafic est sortant
  surtout, jamais entrant) nous n'avons pas pu configurer le
  reseau pour recevoir une telle attaque et la tester. Maintenant
  c'est fait.

- Les liens à 1Gbps c'est bien, mais ce n'est plus suffisant
  de nos jours. Désormais la taille de base est 2Gbps, 2.5Gbps
  et 10Gbps. Le reseau de Free Telecom est de plusieurs 10Gbps et
  grâce à ça ils ont pu nous laisser le soin de chercher la bonne
  configuration. Le reseau intra-OVH sur paris (sur 60km) est en
  2Gbps, mais nos liens vers l'internet sont de 1Gbps (nous avons
  2 liens de 1Gbps). Nous allons donc tout passer en 2Gbps chaque
  lien. On va se donner 4 mois pour le faire vu que rien n'est
  réellement blocant désormais.

Un petit lien pour la route:
          http://ping.ovh.net/tout-day.png

Nous sommes réellement contents qu'il y a eu si peu d'impact sur
la qualité d'hébergement même avec une attaque si importante. On
espere que ça sera toujours le cas.

Amicalement
Octave

Salut,
Nous avons reçu 1.6Gbps d'attaque. Les liens ont resaturés.
C'est désormais bloqué en amont. Les liens ne saturent plus
du tout. Attaque continue. Tout est à nouveau opérationel.

Amicalement
Octave

L'attaque du réseau n'a rien à voir avec la release Windows pour les serveurs telle qu'il l'avait annoncée au premier Avril, panneau dans lequel nous ne sommes pas tombés.