Blog de Geeek, le blog geek par excellence par Ludovic Toinel ...

Depuis plusieurs semaines mon serveur a quelques soucis de temps à autre suite à des floods inattendus de requêtes HTTP. Ces flood montent jusqu'à plus de 100 requêtes simultanées et provoquent une surconsommation CPU de mon serveur Web ainsi que des freeze au niveau Apache.

J'ai analysé les logs Apache, mais rien à faire les floodeurs proviennent d'adresse IP différentes.

J'ai donc installé un module Apache qui se nomme mod_evasive et qui permet de détecter les floods et les tentatives de déni de service. Ce module renvoie des erreurs HTTP 403 lorsque le seuil de sollicitation du serveur Web par IP a été dépassé. Ce blocage dure pendant 10 secondes (paramétrable). Il est aussi possible de demander au module d'exécuter une commande lorsque qu'un flood est détecté, il est ainsi possible d'ajouter une règle Iptables à chaque nouvelle détection de flood.

Ce module est téléchargeable depuis cette adresse :

http://www.zdziarski.com/projects/mod_evasive/

Il s'installe vraiment très simplement :

http://wiki.unelectronlibre.info/serveurweb/mod_evasive_avec_apache2

Cependant, il ne fonctionne pas correctement avec toutes les applications web, le chargement de la page d'administration de Dotclear2 pose un problème par exemple. Les icônes des plugins, dans le menu vertical, pointent tous vers la même URL : "index.php?pf=", lorsque la page est chargée par le navigateur, le module détecte plusieurs requêtes HTTP vers la même ressource et bloque le client, ce qui est très embêtant.

J'ai donc activé le module en mettant mon IP dans la Whitelist. Laissez-moi un message si vous êtes tombé sur des erreurs 403 Forbidden inattendues, je reparaméterai le module pour qu'il soit moins paranoïaque

Je viens de souscrire à l'offre Dédibox et la mise en service n'a pas été simple :

• J'ai été agréablement surpris par la puissance de la console Web du site qui permet de monitorer sa Dédibox, la partitionner et installer un nouveau système, faire un reboot hardware ...

• J'ai été également agréablement surpris par le délai de mise en service de la Dédibox. En 1 h elle est livrée.

• Cependant le seul point noir du service est la qualité de certaines dédibox. La première Dédibox que j'ai eu se mettait à feezer à la moindre compilation, j'ai ensuite fait une demande de changement de Dédibox, la demande est immédiate il suffit de cliquer sur un bouton de la console pour qu'une nouvelle Dédibox vous soit allouer. La seconde Dédibox quand à elle n'était pas accessible en SSH suite à l'installation .. Rien à faire.

J'ai ensuite fait la demande pour une troisième Dédibox et celle-ci fut la bonne.

En tout il m'a fallu une bonne journée pour mettre en service la Dédibox. Malgré ce petit désagrément, je conseil le service car à ce prix il n'existe pas d'équivalent.

Comment ça ? Vous ne connaissez pas Maniadrive ? L'excellent jeu de voiture Opensource développé par la CQFD (C, Quiche, Fennec, Délires) :

http://maniadrive.raydium.org/

Xfennec vient d'annoncer sur son blog qu'il réfléchissait sur une version 2 de Maniadrive.

Et oui, c'est une mauvaise nouvelle ... Mais "Uptime project" s'arrête.

"Uptime project" était un site qui permettait de référencer l'uptime de plusieurs milliers de machines sur terre et de faire des statistiques sur la robustesse des OS que ces machines faisaient tourner.

http://fr.uptime-project.net/