Barre d'outils

Bannière publicitaire

Dernière minute     ( Afficher les précédentes )

Nouvelle protection ...

Depuis plusieurs mois, le serveur Web de FranceServ Hébergement a quelques soucis dus à des floods intempestifs de requêtes HTTP (+ de 100 requêtes simultanées), ceci provoquant une surcharge de Everest et des blocages Apache.

Nous avons donc installé un nouveau module Apache qui détecte les tentatives de déni de service.

Si le serveur Web est trop sollicité par une même IP, ce module renverra des erreurs 403 pendant 10 secondes.

Ce module complète les mesures de protection déjà en place.

Le routeur de Dole analyse le trafic et filtre les abus via IPS/IDS et QOS.

Fil de discussion : http://travaux.franceserv.fr/index.php?do=details&task_id=11

---

Dimanche 20 Juillet 2008 à 13:26
Les administrateurs de FranceServ Hébergement

FranceServ - Accueil

FranceServ Hébergement est une organisation semi-professionnelle, specialisée dans l'hébergement gratuit et sans pub de sites web, les domaines connexes à la communication et le divertissement sur Internet.

Notre présence sur internet date de 2002 sous un tout autre nom. C'est à partir de janvier 2005 que FranceServ Hébergement voit le jour pour lui succéder avec de nouveaux services pour continuer ensemble, avec vous.

N'hésitez pas à consulter notre site pour y découvrir nos offres ainsi que l'univers de FranceServ Hébergement. Pour information, ce site est maintenant conforme aux normes W3C, le site est codé en XHTML ainsi qu'en CSS 2 et aucun tableau n'est utilisé.

L'équipe de FranceServ Hébergement,

Marmotte et Jp, responsables et administrateurs de FranceServ Hébergement,
Xadeon et Wellspring, opérateurs IRC et animateurs du réseau de clavardage.

Nos points forts

Nous sommes un serveur semi-professionnel, ce qui signifie que notre bande passante est limitée à une connexion Adsl 2+ ATM dégroupée du fournisseur d'accès Free SA, soit une connexion 25 Mbps (Internet vers le serveur) et 1,2 Mbps (serveur vers Internet) ou simplement 2560 Ko/s en réception et 160 Ko/s en émission). Le serveur principal est donc situé en France, à Dole à 350 mètres d'un répartiteur NRA.

1) En vous inscrivant à nos services, vous disposez d'un espace WEB de 300 Mo, de la dernière technologie PHP 5 avec 3 bases de données MySQL. Pour vous simplifier la vie, un seul et unique identifiant vous permet d'accéder à l'ensemble de vos site via FTP. Chacuns de vos sites sont pourvus de statistiques Web avancées via AWStats mises à jour toutes les 10 minutes et un classement est fait toutes les 5 minutes pour être affiché sur le site principal de FranceServ Hébergement. Sont également disponibles, PhpMyAdmin pour vous aider à administrer vos bases de données MySQL et un WebFTP pour vous aider à gérer vos fichiers. Nous pouvons également prendre en charge la gestion DNS de vos noms de domaines.

2) Vous disposez également via votre pseudo, d'une adresse de redirection email avec les services antivirus ( ClamAV ) et anti-spam ( SpamAssasin ). Notre service d'hébergement permet également l'utilisation de la fonction mail() de PHP, cependant, ce service est strictement surveillé pour éviter d'éventuels abus.

3) Nous allons prochaînement intégrer un suivi de consomation en bande passante pour vos différents sites. Ainsi, nous pourrons vous offrir encore plus de visibilité et éviter d'éventuels abus en limitant physiquement les sites inadaptés à nos services.

4) L'interface de gestion vous permet également de décrire vos différents sites et de les classer dans l'annuaire des hébergés. Vous pouvez modifier vos coordonnées, votre adresse email de contact ainsi que votre mot de passe. Cette interface est en perpetuelle évolution.

5) Le serveur est également mis à jour dès qu'une nouvelle version stable sort, notamment pour Apache, Php, MySql, PhpMyAdmin, PureFtpd ainsi que toutes les applications internes propres au serveur (noyau, serveur email, librairies, fonctions du système et outils réseau).

6) Une analyse antivirus avec ClamAV est effectuée toutes les 24 heures à 2 heures du matin et également en temps réel lors de chaque accès aux fichiers. ClamAV est un puissant antivirus fonctionnant sous Linux. Ses mises à jour de signatures antivirales sont faites automatiquement toutes les 2 heures pour garantir une protection optimale de vos données.

7) Les serveurs de FranceServ Hébergement sont équipés d'un système de contrôle des navigateurs Internet. Certains navigateurs Internet sont interdits, comme les aspirateurs de sites, les robots SPAM et ceux ne respectant pas les normes RFC, générateurs d'abus de bande passante. Ce système ne bloque en aucun cas les robots indexeurs comme les annuaires (Google, Yahoo, MSN, Voilà, ....).

8) Nous mettons à votre disposition un serveur de t'Chat IRC ( UnrealIRCD 3.2.7 ) avec les services d'Anope ( NickServ, ChanServ, BotServ, MemoServ, OperServ, StatServ et HelpServ ). Pour assurer votre sécurité, IRC Defender surveille toute les activités sur le réseau en vous prémunissant des attaques et des virus ainsi que des problèmes inhérant à votre client IRC. Un robot Eggdrop est également présent pour vous accueillir les les salons de discussion tels que #quizz, #bashfr-fans et bien d'autres. Il se joint également à votre salon de t'Chat pour vous fournir des statistiques amusantes calculées par Pisg ( Thales nous permettant la liaison MySQL). Toutes les adresses IP sont cryptées pour assurer l'anonymat de chacun. Le protocole IRC est bien sûr disponible, mais il existe également un client java et cgi. De plus, votre pseudo est automatiquement enregistré et protégé sur le t'Chat IRC de FranceServ Hébergement lors de votre inscription sur le service d'hébergement. [ en cours de réhabilitation ]

9) Tous vos sites et ftp sont protégés sur un contrôleur Mirror RAID de niveau 1 FastTrack 100 de Promise ce qui fait que, si un disque dur venait à être défaillant (crash, etc...), le second disque dur sera toujours présent et fonctionnel pour assurer la continuité du service d'hébergement.

10) En plus de la sécurité avec la redondance RAID, nous avons mis en place un système de sauvegarde et de réplication assez complexe pour assurer l'ensemble de vos données. Nous répliquons toutes les requettes SQL en temps réel sur un serveur distant à plus de 300 Km. Nous conservons également l'intégralité de vos sites et bases de données MySQL avec un système de sauvegardes qui se fait toutes les 24 heures à 2h35, ce qui nous permet de remonter jusqu'à 5 jours dans le passé. De plus, nous effectuons des répliquons sur 2 autres serveurs tous les jours à 2h15, le premier sur le même réeau, le second sur le réseau distant. De plus, la machine en local réplique ses prôpres sauvegardes également toutes les 24 heures à 12h00 de la journée sur un disque dur externe amovible.

11) Pour assurer la sécurité de vos données et de nos serveurs, un système a été mis en place pour bannir un très grand nombre de plages d'adresses IP via des blacklists, il se nomme MoBlock. Nous bannissons maintenant tous les utilisateurs Internet peu scrupuleux, tels que les publicistes via popup intempestifs, les spammeurs, les phishings, les spywares et virus ainsi que certaines adresses de gouvernements et de ministères. Ces listes sont mises à jour régulièrement et à l'heure actuelle (au 07/08/07), nous comptons environs plus de 4 millions d'adresses IP bannies.

12) Les routeurs sont équipés du daemon IDS (Intrusion Detection System) Portsentry de PSIONIC (maintenant racheté par CISCO). Ce système bloque toute tentative de piratage, de DDOS (Distributed Denial of Service) ainsi que de tout scan de ports. Lors d'une tentative d'attaque, le fautif est immédiatement banni de tous nos services et nous sommes automatiquement avertis par email.

13) Toutes les activités Web entre nos serveurs et Internet passent par un proxy transparent interne qui analyse les requêtes HTTP à l'antivirus Clamav. Ceci se fait via le redirecteur Havp couplé à Squid, SquidGuard étant présent pour bloquer les dernières tentatives qui n'aurraient pas été bloqués jusqu'à présent.

14) Le serveur FTP est également équipé d'un script qui surveille les connexions en déterminant les tentatives d'intrusion au bout de 5 essais infructueux. Deux cas peuvent alors se présenter : si l'utilisateur est un hébergé, il est banni pour 1 heure, sinon pour 24 heures.