[Terminé] Attaque par déni de services

[lafaipopo]

Koin à tous et à toutes,

nous avons un soucis sur le serveur dédié, le load average est anormalement élevé à vide,

je coupe donc les accès au serveur le temps de comprendre et trouver le soucis.

[lafaipopo]

Premier diagnostic, avec une map vierge et sans plugins le serveur monte toujours en charge de manière anormale, nous continuons nos test.

[lafaipopo]

Nous avons trouvé le soucis, il s'agit d'une attaque massive visant les plus gros serveur des référencements minecraft francophone.

Nous avons réussi grâce à @Carsso  à remonter le packet malicieux et nous avons banni l'adresse ip fautive,

je n'en dirait pas plus à propos de cette attaque afin de ne pas donner d'indice à des personnes malfaisantes.

 

Nous rédigeons actuellement les abuses envers la société hébergeant le serveur qui envoie cette attaque,

nous allons également contacter @md_5 le dev de spigot afin de lui transmettre les informations nécessaire pour éventuellement qu'il puisse patcher cette faille. 

 

Le serveur est ouvert.

 

 

[lafaipopo]

L'attaquant a changer d'adresse ip, nous faisons le nécessaire pour le bloquer à nouveau.

 

 

[lafaipopo]

Les dev de spigot et paperspigot nous ont répondu que cette faille ne sera pas corrigé sur la 1.8, nous tentons donc de passer en 1.9 

[lafaipopo]

L'incident est terminé pour nous dut à notre passage en 1.9

[Jobarnaz]

Ah m***** , en tout cas bon courage et merci encore pour votre boulot!