Mitsu'liens 11/11/2014
OVH a mitigé un gros DDoS interne entre ses datacenters de Roubaix et Beauharnois qui a monté à 100 Gb/s.
Leurs investigations a montré qu'environ 800 serveurs ont participé à l'attaque, hackés via la faille shellshock (bash).

Vague envie de foutre des tartes à ces sysadmins: sur un ordinateur constamment relié à l'internet, il est INDISPENSABLE d'activer les mises à jour automatiques et de ne surtout pas hésiter à rebooter les machines régulièrement (ou au moins recharger toutes les librairies).

Dans les heures qui ont suivi la publication de la faille shellshock, les fix ont été distribués, mais aussi les attaques ont commencé. Faites en sorte que votre serveur se mette à jour TOUT SEUL, sans votre intervention. Car c'est une machine, et elle, elle n'a aucun problème à travailler le dimanche.
(Permalink)

Liens en bazar 11/11/2014
Merci pour l'information !
(Permalink)