Lag subi sur les serveurs, et DDoS ?

Cacatoes · 28/11/2011 02:54:02

Pas nouveau mais notre serveur subit du lag, et si c'était lié à ce genre de conneries ... : http://www.zataz.com/news/21733/drdos-d … ution.html

J'essayerai d'enquêter, si j'y pense, pour voir si ça peut venir de là.

Cedonime · 29/11/2011 00:02:41

si il y en a qui commence a tout casser

OxXyGen · 01/12/2011 12:54:22

Lol Ouai a ce qui parait Pas

Move your ass.

Cacatoes · 09/12/2011 13:01:31

Un topic sur OA.WS en parle.
Un autre sur le forum du mod excessive: http://www.excessiveplus.net/forums/thread/servers-warp

Edit: Le problème a été corrigé dans ioquake3 depuis un moment, mais vu que les binaires d'OA commençaient à dater, ils ne profitaient pas encore de la protection. Une simple mise à jour des binaires avec la prochaine version d'OA (0.8.8) devrait résoudre le problème, et il serait alors inutile de mettre en place des règles de firewall (iptables & co).

Cedonime · 19/12/2011 01:34:07

Il lag pas trop nos serveurs
faut allez faire un tour sur le serveur CTF "[Z] normal ctf server" et la sur des map comme hydro ou oa-bases3 tu pleure ;(

Cacatoes · 19/12/2011 15:51:16

Non ça lag pas, en fait ça lag une fois toutes les 5 minutes, d'un coup hop le serveur sature. Mais on a la solution donc tout roule, je la mettrai en place plus tard.

Cacatoes · 28/02/2012 00:19:04

Le serveur VPS (nouveau) a l'air davantage sensible que la machine RPS (l'ancienne). Ce soir en tout cas, des coupures davantage sensibles et aussi légèrement plus fréquentes.

Cedonime · 29/02/2012 22:57:44

C' est vrai j' ai deja eu du lag sur le RPS mais la franchement sur le VPS les coupures etait toutes les 30 secondes.
affaire a suivre..........

Cacatoes · 01/03/2012 01:21:30

J'ai mis en place la règle iptables sur le serveur VPS.
Hélas, ça ne semble pas aider.

J'ai une piste mais je ne suis pas sûr du tout: ça pourrait venir de la protection interne à ioquake3 qui couperait la connexion des joueurs à tort. Mais ce serait quand même bizarre, car le problème survenait également avec les anciens binaires (qui n'avaient pas cette protection). Bref, enquête pas terminée, et ça me gonfle pas mal.

Edit: tenté avec les binaires en -11, la limitation du rate date de la r1762 d'ioquake3 (janvier 2010) et n'était vraisemblablement pas intégrés car la release -11 d'OA date de décembre 2009. Constat: les gros lags surviennent toujours, donc ça n'est pas la mécanique interne à ioq3 qui fait lagger les joueurs. (bah oui, on peut bien soupçonner...)

Cacatoes · 27/03/2012 13:42:24

From: Ludwig Nussel <ludwig.nussel@suse.de>
To: ioquake3@lists.ioquake.org
Subject: [ioquake3] CVE-2010-5077 assigned to r1762
Date: Tue, 27 Mar 2012 09:01:13 +0200
Hi,
JFYI, CVE-2010-5077 was assigned to commit 1762 (DDoS mitiation)
http://icculus.org/pipermail/quake3-com … 01679.html
http://www.openwall.com/lists/oss-security/2012/03/26/2
http://www.openwall.com/lists/oss-security/2012/03/26/5
cu
Ludwig

From: Simon McVittie <smcv-ioquake3@pseudorandom.co.uk>
To: ioquake3@lists.ioquake.org
Subject: Re: [ioquake3] CVE-2010-5077 assigned to r1762
Date: Tue, 27 Mar 2012 11:29:02 +0100
On 27/03/12 08:01, Ludwig Nussel wrote:
[...]
It seems that backporting only r1762 isn't such a great idea, since
there's a regression (fixed in r1898) - after 2**32 milliseconds (about
50 days), Sys_Milliseconds() wraps around and the rate-limiting code
drops all getstatus requests.
r1762 also has some potentially-uninitialized variables (fixed in r1763)
although I'm not sure that they can actually be uninitialized in
practice, since that would require the address family to be neither IPv4
nor IPv6.
Finally, if backporting to something based on a particularly old version
of ioquake3 (Tremulous 1.1.0, I'm looking at you...), beware that the
rate-limiting code assumes that NA_BAD == 0 (it zero-fills a hash table
bucket with Com_Memset(), then checks against NA_BAD). This is fine for,
say, OpenArena 0.8.5, but when backporting to something older than r1566
you might need to change it to check for 0.
Is there anything else I should be aware of when backporting?
(Before anyone suggests it, no, in this context I can't just update to a
current version; in a stable release I need to use targeted patches.)
S

Mais au final, ça veut dire que tout a déjà été fait au niveau d'ioquake3. Par contre, OA n'a pas forcément "tout" repris bien (vu que Sago fait le portage manuellement).

J'ignore si j'ai déjà laissé le lien, mais au cas où: http://www.ioquake.org/forums/viewtopic.php?f=12&t=1694

OpenArena FR

Annonce

#1 28/11/2011 02:54:02

Lag subi sur les serveurs, et DDoS ?

#2 29/11/2011 00:02:41

Re : Lag subi sur les serveurs, et DDoS ?

#3 01/12/2011 12:54:22

Re : Lag subi sur les serveurs, et DDoS ?

#4 09/12/2011 13:01:31

Re : Lag subi sur les serveurs, et DDoS ?

#5 19/12/2011 01:34:07

Re : Lag subi sur les serveurs, et DDoS ?

#6 19/12/2011 15:51:16

Re : Lag subi sur les serveurs, et DDoS ?

#7 28/02/2012 00:19:04

Re : Lag subi sur les serveurs, et DDoS ?

#8 29/02/2012 22:57:44

Re : Lag subi sur les serveurs, et DDoS ?

#9 01/03/2012 01:21:30

Re : Lag subi sur les serveurs, et DDoS ?

#10 27/03/2012 13:42:24

Re : Lag subi sur les serveurs, et DDoS ?

Pied de page des forums