La plupart d'enter vous sont au courant, un autre jeux apparenté à MountyHall, les très bons Souterrains de elain, est également arrêté pour causes de surcharges soudaines de leur serveur web depuis ce WE.

Des rumeurs courent sur un worm (virus) attaquant les serveur web et/ou des softs de benchmark de apache utilisés à mauvais escient.

Je reste très prudent vis-à-vis de telles supputations mais je reste également attentif à cet aspect d'autant plus troublant que les surchages de nos jeux sont similaires et arrivent en même temps.

La surchage a en effet été soudaine, sans changement de l'équipe de dev d'aucun script critique. L'hypothèse est donc très plaisible.

J'en profite pour faire appel à tout joueur compétent dans le domaine : Ce serait très sympa de m'envoyer les infos dont il dispose concernant ces hypothèses et leur solution (prions qu'il y en ai ).

Je me permettrais évidemment de retransmettre à Merrick (webmaster de Delain) toutes les infos dont nous pourrions hériter et il en fera de même de son coté.

Je vous tiendrais au courant dans ce post, merci de ne pas le surcharger lui aussi

VYS - dungeonMaster

Pour tenir au courant les gens :

Nouvelles
	13/01/2004
	Mettez vos anti virus à jour. Il se peut que les requêtes http qui surchargent le serveur proviennent d'une ou plusieurs machines infectées par un ver. Comme les requêtes sont des requêtes http standard, il est très dur de les cibler, mais on bosse dessus. Cela expliquerait que de nombreux sites soient tobmés ce week-end. Merci à tous pour vos messages d'encouragements. Je n'ai pas le temps de répondre à tous, mais chacun est une lumière dans cette nuit. Merrick.
	Merrick

	jeu attaqué
	13/01/2004
	Notre hébergeur à trouvé comment delain est attaqué, car il l'est en continue depuis cette nuit en fait. On cherche à identifier celui qui s'amuse à cela et à faire cesser cette attaque. On a donc fermé le site jusqu'à nouvel ordre. Tout ce boulot pour que certains viennent tout foutre en l'air par plaisir, c'est dégoutant. Balin et Merrick découragés
	Balin et Merrick

Ceci est posté sur Delain

Gruuik, je t'ai mailé =)

Ceci étant, l'hypothèse de l'attaque se confirme au vu du nombre de hits cette nuit sur le serveur

VYS - DungeonMaster

le ver attaque toute la journée sans discernement. A mon avis au vu de ce graphe, je me penche de plus en plus vers une action volontaire (c'est plus grave mais peut-être plus facile à solutionner).

D'autant qu'actuellement, je n'ai eu aucune confirmation qu'il y ai eu d'autres serveurs (que MH et Delain) "attaqués" et aucune ML ne parle de ce problème.

A suivre mais les pistes avancent, de même que les solutions

VYS - dungeonMaster

Bonjour à tous.

Je tenais à vous signaler que nous avancions VYS et moi cnnjointement pour trouver l'origine du problème et le résoudre.

Au vu des graphes présentés, on peut effectivement supposer une attaque en règle...

Pour ce qui est de trouver le joueur commun à MH et Delain, le problème c'est qu'il risque d'y en avoir beaucoup

Pour info, trouve ce matin :

http://www.sophos.fr/virusinfo/analyses/trojdloaderk.html  : Le ver Troj/Dloader-K est apparu début janvier, non encore reconnu par Symantec. Son action n'est pas dévastatrice, mais par il essaye de télécharger un autre ver : http://www.sophos.fr/virusinfo/analyses/trojiponsa.html : Troj/Ipons-A. Ces deux vers apparaissent dans les définitions virales de Sophos du 6 janvier (le jour où MH et Delain on planté, coincidence ?)

Par contre, je n'ai pas trouvé d'infos sur les sites de Symantec ou Panda, ou alors des vieux trucs. Connaissant Sophos (je suis client depuis deux ans), je les sais à la pointe, mais je m'inquiète de ne rien voir venir ailleurs.