OpenArena FR

Communauté Francophone d'OpenArena

Vous n'êtes pas identifié(e).

#1 28/11/2011 02:54:02

Cacatoes
Passionné(e) d'ArèneOuverte
Lieu : Lille
Inscription : 14/07/2008
Messages : 1 285
Site Web

Lag subi sur les serveurs, et DDoS ?

Pas nouveau mais notre serveur subit du lag, et si c'était lié à ce genre de conneries ... : http://www.zataz.com/news/21733/drdos-d … ution.html

J'essayerai d'enquêter, si j'y pense, pour voir si ça peut venir de là.


Move your ass.

Hors ligne

#2 29/11/2011 00:02:41

Cedonime
Passionné(e) d'ArèneOuverte
Lieu : Rouen
Inscription : 18/07/2008
Messages : 378

Re : Lag subi sur les serveurs, et DDoS ?

si il y en a qui commence a tout casser big_smile

Hors ligne

#3 01/12/2011 12:54:22

OxXyGen
Passionné(e) d'ArèneOuverte
Inscription : 23/11/2011
Messages : 114

Re : Lag subi sur les serveurs, et DDoS ?

Lol Ouai a ce qui parait Pas

Move your ass.

Hors ligne

#4 09/12/2011 13:01:31

Cacatoes
Passionné(e) d'ArèneOuverte
Lieu : Lille
Inscription : 14/07/2008
Messages : 1 285
Site Web

Re : Lag subi sur les serveurs, et DDoS ?

Un topic sur OA.WS en parle.
Un autre sur le forum du mod excessive: http://www.excessiveplus.net/forums/thread/servers-warp

Edit: Le problème a été corrigé dans ioquake3 depuis un moment, mais vu que les binaires d'OA commençaient à dater, ils ne profitaient pas encore de la protection. Une simple mise à jour des binaires avec la prochaine version d'OA (0.8.8) devrait résoudre le problème, et il serait alors inutile de mettre en place des règles de firewall (iptables & co).


Move your ass.

Hors ligne

#5 19/12/2011 01:34:07

Cedonime
Passionné(e) d'ArèneOuverte
Lieu : Rouen
Inscription : 18/07/2008
Messages : 378

Re : Lag subi sur les serveurs, et DDoS ?

Il lag pas trop nos serveurs big_smile
faut allez faire un tour sur le serveur CTF "[Z] normal ctf server" et la sur des map comme hydro ou oa-bases3 tu pleure ;(

Hors ligne

#6 19/12/2011 15:51:16

Cacatoes
Passionné(e) d'ArèneOuverte
Lieu : Lille
Inscription : 14/07/2008
Messages : 1 285
Site Web

Re : Lag subi sur les serveurs, et DDoS ?

Non ça lag pas, en fait ça lag une fois toutes les 5 minutes, d'un coup hop le serveur sature. Mais on a la solution donc tout roule, je la mettrai en place plus tard.


Move your ass.

Hors ligne

#7 28/02/2012 00:19:04

Cacatoes
Passionné(e) d'ArèneOuverte
Lieu : Lille
Inscription : 14/07/2008
Messages : 1 285
Site Web

Re : Lag subi sur les serveurs, et DDoS ?

Le serveur VPS (nouveau) a l'air davantage sensible que la machine RPS (l'ancienne). Ce soir en tout cas, des coupures davantage sensibles et aussi légèrement plus fréquentes.


Move your ass.

Hors ligne

#8 29/02/2012 22:57:44

Cedonime
Passionné(e) d'ArèneOuverte
Lieu : Rouen
Inscription : 18/07/2008
Messages : 378

Re : Lag subi sur les serveurs, et DDoS ?

C' est vrai j' ai deja eu du lag sur le RPS mais la franchement sur le VPS les coupures etait toutes les 30 secondes.
affaire a suivre..........

Hors ligne

#9 01/03/2012 01:21:30

Cacatoes
Passionné(e) d'ArèneOuverte
Lieu : Lille
Inscription : 14/07/2008
Messages : 1 285
Site Web

Re : Lag subi sur les serveurs, et DDoS ?

J'ai mis en place la règle iptables sur le serveur VPS.
Hélas, ça ne semble pas aider.

J'ai une piste mais je ne suis pas sûr du tout: ça pourrait venir de la protection interne à ioquake3 qui couperait la connexion des joueurs à tort. Mais ce serait quand même bizarre, car le problème survenait également avec les anciens binaires (qui n'avaient pas cette protection). Bref, enquête pas terminée, et ça me gonfle pas mal.

Edit: tenté avec les binaires en -11, la limitation du rate date de la r1762 d'ioquake3 (janvier 2010) et n'était vraisemblablement pas intégrés car la release -11 d'OA date de décembre 2009. Constat: les gros lags surviennent toujours, donc ça n'est pas la mécanique interne à ioq3 qui fait lagger les joueurs. (bah oui, on peut bien soupçonner...)


Move your ass.

Hors ligne

#10 27/03/2012 13:42:24

Cacatoes
Passionné(e) d'ArèneOuverte
Lieu : Lille
Inscription : 14/07/2008
Messages : 1 285
Site Web

Re : Lag subi sur les serveurs, et DDoS ?

From: Ludwig Nussel <ludwig.nussel@suse.de>
To: ioquake3@lists.ioquake.org
Subject: [ioquake3] CVE-2010-5077 assigned to r1762
Date: Tue, 27 Mar 2012 09:01:13 +0200

Hi,

JFYI, CVE-2010-5077 was assigned to commit 1762 (DDoS mitiation)
http://icculus.org/pipermail/quake3-com … 01679.html
http://www.openwall.com/lists/oss-security/2012/03/26/2
http://www.openwall.com/lists/oss-security/2012/03/26/5

cu
Ludwig

From: Simon McVittie <smcv-ioquake3@pseudorandom.co.uk>
To: ioquake3@lists.ioquake.org
Subject: Re: [ioquake3] CVE-2010-5077 assigned to r1762
Date: Tue, 27 Mar 2012 11:29:02 +0100

On 27/03/12 08:01, Ludwig Nussel wrote:
[...] 

It seems that backporting only r1762 isn't such a great idea, since
there's a regression (fixed in r1898) - after 2**32 milliseconds (about
50 days), Sys_Milliseconds() wraps around and the rate-limiting code
drops all getstatus requests.

r1762 also has some potentially-uninitialized variables (fixed in r1763)
although I'm not sure that they can actually be uninitialized in
practice, since that would require the address family to be neither IPv4
nor IPv6.

Finally, if backporting to something based on a particularly old version
of ioquake3 (Tremulous 1.1.0, I'm looking at you...), beware that the
rate-limiting code assumes that NA_BAD == 0 (it zero-fills a hash table
bucket with Com_Memset(), then checks against NA_BAD). This is fine for,
say, OpenArena 0.8.5, but when backporting to something older than r1566
you might need to change it to check for 0.

Is there anything else I should be aware of when backporting?

(Before anyone suggests it, no, in this context I can't just update to a
current version; in a stable release I need to use targeted patches.)

    S

Mais au final, ça veut dire que tout a déjà été fait au niveau d'ioquake3. Par contre, OA n'a pas forcément "tout" repris bien (vu que Sago fait le portage manuellement).

J'ignore si j'ai déjà laissé le lien, mais au cas où: http://www.ioquake.org/forums/viewtopic.php?f=12&t=1694


Move your ass.

Hors ligne

Pied de page des forums