Modification des règles de filtrage des routes chez OVH
Résumé : Depuis lundi 27 mai, OVH met en place et active des filtres visant à protéger leurs infrastructures des attaques DDOS. La mise en place de ces filtres provoques des perturbations importantes de type coupure de services !
La mise en place de ces règles par les techniciens d'OVH a provoqué plusieurs dizaines de minutes de coupure d'une partie des services hébergés sur certaines de nos machines virtuelles, des 19h lundi dernier.
Nous avons appliqué un correctif sur nos configurations réseau dès 19h30 lundi soir.
Les derniers correctifs ont été appliqués mardi matin.
Aujourd'hui, vendredi 31 mai, on peut affirmer que la situation est stabilisée chez OVH et que nos configurations sont conformes à cette évolution de leur réseau.
Malgré cet effort il faut rester très vigilant quant à la disponibilité des sites web et globalement des services hébergés par R3ZO, car ce nouveau filtre sert à détecter automatiquement certains types d'attaques et à faire les isolations nécessaires, hors dans ce type de fonctionnement on est pas à l'abris de faux positifs.
Commentaires
Ajouté par Théo VARIER il y a environ 12 ans
Les règles de routage ont été à nouveau modifiées aujourd'hui, à 14h certaines IP n'ont plus été joignables pendant 45 mn. Nous avons adapté les configurations des 3 machines virtuelles concernées.