O coin du feu.net : le brouhaha

Reconnu d'utilité publique depuis le 11 Décembre 2002.

steph #55752 18/06/14 - 14h22 : Mauvaisours

Ca sent le serveur IRC de merde après un hack.

C'est relativement casse-bonbon à detecter, et encore plus à enlever.
Regarde des fois si tous le résultat de

ls -l /proc/*/exe

ls -l /proc/*/cwd

te paraissent raisonnables (en root).

Z #55751 18/06/14 - 12h47 : steph

Je n'ai constaté aucun appel en boucle sur ce répertoire. Et le renommer implique de corriger les liens de toutes les pages concernées.
J'ai quand même modifié les droits qui étaient un peu larges sur certains dossiers dont celui-ci.

#55750 18/06/14 - 12h47 : Zorglub

Sex & Violence - Bill Plympton 1997 from Icosahedron on Vimeo.

#55749 18/06/14 - 11h54 : Zorglub

Lien sur un élément interne
J'ignore quelle est l'arborescence du site mais à tout hasard je renommerais les répertoires et en particulier celui-ci.

#55748 18/06/14 - 10h34 : steph

Tout ce bazar ne doit pas me détourner de mon prochain projet qui vole.

M #55747 18/06/14 - 10h23 : steph

SQL : je ne crois pas, le serveur est indépendant.
FTP : je suis le conseil, je viens de changer le mot de passe.
Lien sur un élément interne : c'est que je cherche depuis hier mais rien d'anormal à priori.

#55746 18/06/14 - 09h04 : M

À moins que quelqu'un aie mis un lien sur un élément interne genre photo, je ne vois pas. Change le mot de passe FTP à toutàzard, peut-être qu'il sert de boîte aux lettres ?
Le trafic de/vers la base SQL n'est pas compté là-dedans ?

#55745 18/06/14 - 08h16 : steph

Hum, euh... ça ne s'arrange pas.

Aujourd'hui, nous avons détecté que la consommation de votre trafic
mensuel dépasse cette limite.
Depuis le début du mois, vous avez consommé 31.08Go.

C'est reparti pour les logs. Le site est sûrement victime d'une intrusion.

#55744 18/06/14 - 08h03 : steph

Tiens, le coindufeu est encore en vie.

Preum's (du matin).

#55743 18/06/14 - 00h07 : xsfred

J'efface demain
Autant je ne peux que te féliciter du coup de balai, autant j'ai comme un sentiment de... maison hantée ?

Il me semble avoir lu des nouvelles de SF sur le sujet ("ghost in the machine"), mais il ne me revient rien de précis en tête - les ravages du pichet de Médoc sans doute.

Z #55742 17/06/14 - 21h38 : Mauvaisours

une grosse quinzaine par jour, c'est presque peu ;)

#55741 17/06/14 - 19h27 : steph

Des nouvelles du front :

OVH m'a orienté vers les logs susceptibles de déterminer le ou les fichiers (trop) appelés.
Il en ressort... pas grand chose. Mais il semble tout de même que la page 'general.php' et le photoblog abandonné soient en cause.
J'ai donc tout désactivé. Ne reste plus que le brouhaha.

Ce coup de balai sur le serveur a été l'occasion de découvrir TLMD.
Une idée qui m'était venue il y a 3 ans après un message de Z, dans l'esprit de VDM. Page de test réalisée en 1 heure à l'époque, et aussitôt abandonnée.
J'efface demain.

XSF #55740 17/06/14 - 16h47 : M

Tu sais ce qu'elle te dit, ma connexion ?

#55739 17/06/14 - 16h45 : xsfred

d'expériencer
M se prend pour un ambianceur.
et en ce qui concerne l'excès de connections, je serais pas étonné que d'aucuns pour tester leur mère, leur carte ou chépakoi, fassent des milliers de connections par seconde. Manuelles.

#55738 17/06/14 - 14h57 : M

Ça devrait donc aller vite

#55737 17/06/14 - 14h11 : Zorglub

Contrairement à la légende, le nombre de la bête n'est pas 666 mais 167.

#55736 17/06/14 - 14h11 : M

Je viens d'expériencer* une erreur de connexion SQL

* si vous avez un meilleur terme à proposer, n'hésitez pas à revenir vers moi dès à présent.

#55735 17/06/14 - 09h31 : Zorglub

elle explose soudainement
Un de tes avions aurait-il connu un dysfonctionnement majeur ?

#55734 17/06/14 - 09h16 : steph

Clairement.

L'historique montre que la consommation de bande passante n'a jamais dépassé 1Go. Et au moins de juin, elle explose soudainement le compteur.
J'ai jeté un oeil sur les logs mais rien trouvé.
Je n'ai rien modifié récemment donc pas de script qui boucle à priori.
Comprends pas.
J'ai laissé un message à l'équipe d'OVH. A suivre.

#55733 17/06/14 - 08h51 : xsfred

20.91Go.
Quelqu'un est en train de pomper tous les -2/20.

A toutes les patrouilles #55732 17/06/14 - 08h41 : steph

Je viens de recevoir ce charmant message de la part d'OVH, concernant le Coindufeu :

Aujourd'hui, nous avons détecté que la consommation de votre trafic
mensuel dépasse cette limite.
Depuis le début du mois, vous avez consommé 20.91Go.
Attention:
Votre site peut-être suspendu à tout moment. Vous recevrez un email de suspension. Au début du mois prochain votre site sera réouvert automatiquement.

1ère fois que ça arrive en plus de 10 ans d'existence.

Je vais investiguer.

#55731 16/06/14 - 21h53 : xsfred

le bout de son nez
C'est la position naturelle de la murène - à l'affût. En général, plus les animaux sont gros, moins ils ont peur des intrus. Je me suis donc approché doucement en essayant de ne pas trop trembler

. Elle a eu la gentillesse de m'ignorer totalement, elle sait bien qu'il faut que je retourne respirer à un moment.

#55730 16/06/14 - 20h59 : steph

Le Sommet Mondial des Femmes, ce sont encore les hommes qui en parlent le mieux.

source

#55729 16/06/14 - 20h43 : steph

> Godzilla

Tu as attendu patiemment qu'elle pointe le bout de son nez ?
Ou bien est-elle d'une curiosité naturelle (attirée par les mouvements autour de son ''terrier'') ?

#55728 16/06/14 - 18h08 : Zorglub

La faune évolue curieusement en Egypte.

Le nuage de Tchernobyl est descendu jusque là ?

#55727 16/06/14 - 17h56 : xsfred

"- Comment vous dites ? Godzilla ? Ah non, je vois pas."

#55726 16/06/14 - 17h52 : xsfred

"Eumeillezing foutèdge".

#55725 16/06/14 - 16h56 : Zorglub

Etna
Il ne pouvait pas faire ça en avril ?!

#55724 16/06/14 - 16h39 : xsfred

brillamment
Oui, mais il faut aller plus loin : proposer des solutions. Dix politiques au hasard, les deux jambes, le tour de Paris.

Pour Z (un peu les autres aussi) #55723 16/06/14 - 16h33 : Mauvaisours

L'etna. Waouh !