Aujourd’hui je vous annonce une bien mauvaise nouvelle concernant les hébergements… Même si je sais que nous nous en prenons un peu tard.

Nous fermons l’interface pour les inscriptions :’( (mélodie triste au violon) !

Pas de panique, ce n’est encore une fois, que temporaire.
En effet, nous sommes en train de développer une interface permettant à nos clients de créer et renouveler leur nom de domaine.

Nous ne savons pas encore si nous l’intégrons à ISPCP (le panel de gestion pour nos clients), mais ce que nous pouvons déjà dire, c’est que vous pourrez vérifier, acheter et renouveler vos noms de domaines directement.

Exemples:

• Vous voulez vous inscrire chez nous. Nous vous proposerons d’acheter un nom de domaine (chez nous), « d’importer » votre nom de domaine existant (une petite modif de la liste de vos DNS), de disposer d’un nom de domaine gratuit fourni par Virtual-Info (en VOUS.v-info.info) ou d’en avoir un extérieur (Ex: Azote.org).
  Dans tout les cas, vous pourrez vérifier la disponibilité de chacun d’eux (même ceux d’Azote.org) directement sur l’interface.
• Vous êtes déjà inscrit chez nous ?
  Super. Ce sera pareil, vérification de la disponibilité, achat et association à votre compte d’un nom de domaine… Vous pourrez aussi vérifier la date d’expiration ainsi que renouveler simplement vos noms de domaine.
• Enfin, nous mettrons en place un système de tickets/points de fidélité/code réduction (appelez ça comme vous voulez :p), en guise de récompense pour les concours.

Cela dit, lors de la rédaction de ce billet, je me suis rendu compte qu’on va en chier un max… Donc pas avant un mois ou deux :s

Par contre, pour ceux qui voudront vraiment un hébergement, pour un projet important et une bonne raison… Ou même les autres, envoyez nous un push (sur la page d’accueil) ou un mail (contact[-AT-]virtual-info.info), nous trierons les projets et on verra.

Fin de l’article.

Après m’être aperçu des énormes lenteurs qu’on a sur le réseau, j’ai décider d’isoler le problème petit à petit.

Tout d’abord, j’ai commencé par désactiver TOTALEMENT les sauvegardes du serveur. Faîtes attention à vous, mais ne vous inquiétez pas, ça ne durera pas longtemps.

Toujours rien. J’ai donc essayé d’installer un graph sur le serveur, (accessible via http://static.virtual-info.info/graph) et malgré le fait que le serveur n’affiche pas grand chose… Ce n’est pas un problème de DDOS apparemment.

Dernière solution, demander à OVH si le problème ne viendrait pas de leur côté, genre un switch ou un des serveurs entre…

Désolé désolé encore une fois >_<

Suite au précédent billet de greatman, concernant la migration de notre panel de gestion, j’annonce par la même occasion la réinstallation complète de Peach, le serveur qui sert à nos hébergements Web.

Voilà comment tout cela va se dérouler:

• Sauvegarde complète du système, le tout sur un serveur distant (Entre 2h et 4h)
• Formatage et réinstallation de Debian OS dans sa dernière version, en 32bits. (~ 20 Minutes)
• Réinstallation des paquets utiles, configurations et sécurisation du serveur (OTP ?)… (~ 2h30)
• Installation du nouveau panel, migration des anciens comptes. (~ 3h)
• Mise à jour des serveurs DNS, propagation des configs. (Entre 15 minutes et 48h)

Malheureusement, durant ce temps considérablement long, Virtual-Info disparaitra de la nature T_T .

Nous n’avons qu’un serveur Web et un serveur Shell. Qu’il en soit ainsi.

-> Si vous avez des questions sur la migration du panel, écrivez-nous à netadmin[-@-]virtual-info.eu ou commentez le billet précédent.

-> Si vous avez des questions sur la réinstallation du serveur… Écrivez-nous à  ou commentez ce billet.

Hier (le 28 Avril 2010) à 19h07, je reçois un coup de fil du Canada.

Je suis dans le métro, j’entends assez mal mon interlocuteur, mais je distingue la phrase suivante:

« Nous avons détecté un site de Phishing sur votre nom de domaine, veuillez y mettre fin rapidement… »

Je m’empresse donc de rentrer chez moi, reçois par mail le nom de domaine du fautif et lis « http://adjaca.v-info.info/« , contre La Banque Postale banque française appartenant au groupe « La Poste« .

L’hameçonnage (ou phishing, et parfois filoutage), est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels…

Malheureusement, cette société a immédiatement contacté OVH, l’hébergeur de notre domaine par la même occasion, car nous utilisons un obfuscateur (Terme assez barbare je vous l’accorde), nous permettant de masquer notre adresse e-mail ainsi que notre adresse postale.

Ces adresses sont remplacées par des adresses fictives, mais existantes. Si vous nous envoyez un mail ou un courrier, nous le recevront… Les adresses sont juste masquées pour éviter les SPAM et PUBS =P

Cela dit, nous paraissions suspects aux yeux de cette société. Nous avons un site de phishing, les coordonnées sur notre whois paraissent fictives, il n’y a aucun mail « abuse@v-info.info« , il n’y a pas de site sur « www.v-info.info« … Donc effectivement, ils ont contacté en même temps notre hébergeur.

En arrivant chez moi hier soir, j’ai suspendu le compte de ce client, récupéré TOUTES les infos utiles s’y rapportant (Espace FTP, logs de connexion FTP, Mail…), archivé le tout et placé à disposition sur notre FTP en téléchargement libre, et envoyé le lien à OVH et à la dite société.

Résultat ce matin? Coupure de notre serveur d’hébergement avec un petit ticket du support technique disant que notre serveur serait peut-être réinstallé. Ni une ni deux, je prends mon téléphone, compose le numéro magique et explique mon problème.
Après 11 minutes d’explication et de mise en attente, le gentil monsieur me dit qu’il va régler le problème et relancer le service juridique. Moins de 2 minutes plus tard, le serveur a été libéré (11h54)…

Pour terminer, il est de mon devoir en tant qu’hébergeur de balancer cette raclure de toilettes aux autorités compétentes (et surtout parce que ça fait partie de notre charte =), dans ce cas précis, je m’en tape de l’éthique, la propriété intellectuelle, et mis à part OVH et la société qui m’a appelé, je suis tenté de balancer le lien vers l’archive ici… =D

Nous nous excusons cependant de la gène occasionnée.

De : OVH anti-hack
Date : 2010-04-29 10:30:39

Bonjour,

Nous avons du intervenir en urgence sur votre serveur dédié
ks27856.kimsufi.com afin de bloquer une attaque. Il semble
que votre
serveur dédié présente une faille de sécurité ou qu'un
utilisateur
malveillant ait obtenu un accès.

Nous avons été obligé de désactiver votre serveur.
L'ampleur de la
faille est telle que nous devrons très certainement
procéder à la
réinstallation complète du serveur.
Merci de répondre à ce message afin de prendre contact avec
l'un
 de nos conseillers.

Vous trouverez ci-dessous des informations concernant les
processus
en cours et les ports ouverts sur votre serveur au moment
où nous
sommes intervenus.

-------  DEBUT DES INFORMATIONS COMPLEMENTAIRES SUR
L'ATTAQUE  -------

Phishing

http://www.adjaca.v-info.info/djamal/mandatcash/

-------   FIN DES INFORMATIONS COMPLEMENTAIRES SUR
L'ATTAQUE   -------

Enfin !!!… Une bonne nouvelle, les problèmes d’accès sont résolus (il était temps hein ?) !

Voila donc un petit peu ce qui s’est passé:

Comme expliqué sur un des articles sur les problèmes de DNS (comme ça on voit si vous suivez…), un serveur DNS est un répertoire indexant les noms de domaine ainsi que leurs adresses IP exactement comme les Pages Jaunes indexent nos noms et numéros de téléphones.

Les deux champs les plus utilisés pour attribuer une adresse IP à un nom de domaine sont:

• Le champs « A »: Ce champs permet d’attribuer directement une adresse à un nom (Jusque là… Logique).
  • Ex:  www.virtual-info.info     A 91.121.88.208

• Le champs « CNAME »: Ce champs permet d’attribuer à un nom, l’adresse IP d’un autre nom (Là encore… Pratique).
  • Ex: i.virtual-info.info     CNAME www.virtual-info.info

Le problème a commencé quand la zone de virtual-info.eu a déconné. Il fallu la refaire (Oui oui, encore désolé c’était de ma faute…), et là… Il fallait remettre toutes les adresses une par une.

J’ai commencé par l’adresse maitresse du serveur, à savoir l’adresse qui a coup sûr mène au serveur, un A. Puis les « NS1/2 » devaient être en CNAME vers les adresses maitresses.

Ensuite normalement (c’est pas pour rien s’il est souligné et en gras…), tout devait fonctionner ainsi, mais c’est à ce moment que notre bazar inter-galactique ramena ses fesses… Il se trouve que maintenant nous savons que certains FAI ne savent pas configurer leurs DNS…

En effet, la résolution se fait comme ceci (ex: www.virtual-info.info):

1. On demande aux Masters DNS du « .info » (ceux qui contiennent l’adresse des DNS de TOUT LES « .info« ) s’ils connaissent « virtual-info« 
2. On demande maintenant au serveur détenant la configuration de « virtual-info.info » s’il connait « www« .
3. Celui ci nous renvoi l’adresse IP associé à « www.virtual-info.info« 

Je ne suis pas à 100% informé de exactement comment ça fonctionne, mais je sais que ces Master DNS sont connus de TOUT les DNS du monde, ils sont inscrits automatiquement à l’intérieur.

Les fournisseurs d’accès fournissent eux même leurs DNS à leurs clients, et un serveur, une fois qu’il demande une adresse, la conserve en mémoire pour ne plus avoir à la redemander (Ouh… Le coquin !). Seulement voila, les DNS de certains FAI ne connaissaient pas nos adresse parce que l’adresse « NS1/2 » qu’on donne à nos clients à l’inscription, étaient des « CNAME » (Oh la bourde -_-’ )…

Cette erreur de notre ma part nous a permit de découvrir que les administrateurs réseaux de certains FAI (comme Orange France) dont je ne citerais pas les noms, ont mal configuré leurs serveurs, ce qui nous a valu pleeeeein de problèmes pendant près de 2 semaines.

D’ailleurs, d’autres FAI (Oh, merci Free !) qui eux avaient de bonnes configs n’ont pas été touchés par mon erreur.

Alors note personnelle et pour tout les administrateurs réseaux en herbe qui lisent cet article…:

Mettez les adresses de serveurs DNS en « A » et non en « CNAME » comme je l’avais fais…!

PS: Il est facile de glisser sur le « O » en écrivant le « I » de « FIN » trop vite je trouve… -_-’

Là ça devient sérieux ET inexplicable. Certains de nos clients, pas tous, n’arrivent pas à accéder à leur site depuis leur PC, mais y arrivent depuis un autres, ou parfois pas du tout.

Après vérification de certains traceroute (2 ou 3 en réalité), j’ai pensé à appeler OVH et à leur demander s’ils avaient une solution… Ils ne font pas de support pour Kimsufi.

Enfin, j’ai pensé à une solution ultime, la seule envisageable: La synchronisation des TimeStamps.

J’explique:
Dans la configuration d’une Zone DNS, il y a une partie « Timestamp », une sorte de numéro de série unique à chaque Zone (c’est à dire qu’une même zone ne peut avoir 2 fois de suite le même timestamp). Le TS est au format <ANNÉE><MOIS><JOUR><N°Modif>, la première modification du jour donnera pour TS à la zone modifiée « 2010022401 » avec « 01 » pour la 1ere modif du jour.

Les Master DNS se calent sur ces TS pour mettre à jour leur configs, si le TS est le même que celui qu’ils possèdent, cela signifie qu’ils n’ont aucune MAJ à faire. Si en revenche le TS change, les Master DNS font une mise à jour et récupèrent les configs (Je suis même pas sûr à 100% que ce sont les Master DNS qui se calent sur le TS, mais le principe est le même).

Idée? Mettre tout les TS à jour à une date récente. Alors un petit coup de « sed » et tout les TS sont passés à: 2010022405

La commande: sed -i ‘s/2010022200/2010022405/g’ /var/cache/bind/*.db

Normalement, maintenant d’ici 24 ou 48h, tout devrait fonctionner.

Nous nous excusons pour la gène occasionnée, mais on patauge un peu là >_<’

Cet article fait suite à celui concernant nos problèmes de DNS.

A ce jour, nous ne constatons aucun problème sur notre serveur DNS:

• Notre serveur DNS contient bien tout les noms de domaines.
• Il n’y a pas de problème de syntaxe sur nos fichiers de configuration
• Au minimum, j’ai moi-même accès à tout les domaines qui nous ont été reportés comme non-fonctionnels
• Les outils disponibles sur internet ne révèlent pas de problèmes particuliers
• Les traceroutes ne donnent rien non plus…

D’ailleurs parlons des traceroutes.

Il est vrai que malgré toutes nos vérifications, notre serveur pourrait avoir un problème, non détecté par tout ces outils. Mais il n’y en a qu’un qui serait vraiment significatif, il s’agit du traceroute.

Traceroute est le nom d’un outil permettant de tracer un paquet, et chaque fois qu’il atteint un serveur, retourne l’emplacement. C’est en quelque sorte (que dis-je… C’est réellement) le chemin emprunté par le paquet jusqu’à destination.

Sous Windows, cet outil est dispo en ligne de commande, en natif, il s’agit de « tracert »
Sous Linux, c’est « traceroute »

-> Je demande à TOUT CEUX qui ont un problème d’accès à leur site, leur FTP, ou n’importe quoi lié à Virtual-Info, de nous envoyer le résultat de leur traceroute par mail, à l’adresse suivante: contact@virtual-info.info

D’après ce résultat, nous sauront vraiment d’où vient le problème. Voici le résultat de mon traceroute exemple:

Comme vous l’aurez remarqué, le dernier carré vert devrait être le même pour TOUT le monde. ou du moins l’adresse IP.

Vous pouvez nous envoyer une capture d’écran, ou simplement faire un copié collé du résultat, en fichier joint txt SVP.

Encore toutes nos excuses pour la ou les gènes occasionnées.

Cette fois, c’est juste pour vous donner l’avancement de la migration:

Actuellement… En fait, il n’y a rien à migrer de particulier, on va petit à petit réactiver les services, ou quelque-chose comme ça. Déjà, il y a quelques pages qui sont en train de fleurirent, vous pouvez les voir au dessus (Onglet « Hébergement Web »).

Ensuite, rien ne nous ferait plus plaisir (ce n’est qu’une formule de politesse) que de recevoir de petits mots de la part de nos clients (dans le sens « Client/Serveur », vous êtes les clients, nous les serveurs) quelques feedbacks, mots de soutien, idées, aide…

De plus, nous avons remis en place le petit client Twitter sur le côté de la page d’accueil, cette fois il n’a pas été codé à la main. Non seulement vous pouvez avoir de nos nouvelles sur Twitter, mais en plus maintenant NOUS aussi nous pouvons recevoir de vos nouvelles:

Allez voir la page d’accueil, sur la side-bar (la barre verticale sur le côté), tout en bas vous y trouverez 2 champs. Le premier vous y inscrivez un message, le 2e votre pseudo/nom, et nous recevons INSTANTANÉMENT votre petit message directement sur notre mobile (Par « notre », je veux bien-sûr dire le mien =).

En espérant que vous passerez un bon moment sur ce site, des news suivront prochainement sur l’actualité, des brèves, de petites nouvelles…

En bref, l’hébergement est bientôt opérationnel sur le nouveau site, des articles sur à peu près tout, en liaison avec l’info suivront, et un peu de matière à rigoler et passer quelques minutes en souriant sur le net.

Merciiii o/

Nous voici maintenant sur le 2ère article… Ce que ça va vite ^^’

Alors voila, je vous ai préparé une petite liste des services que nous proposons et/ou qui nous sont rattachés. Non, c’est une blague!… J’ai rien préparé:

• Virtual-Info propose actuellement un service d’hébergement mutualisé. Nous possédons nos propres serveurs dédiés, nos propres DNS, vous pouvez louer (oui, car pour moi, « acheter » signifie qu’on paye qu’une seule fois) votre nom de domaine chez nous, nous avons plusieurs offres dont actuellement qu’une seule payante (pour les PROS, et surtout pour un peu de revenu), nos offres sont évolutives (ce qui signifie que nous pouvons augmenter vos « paramètres » sur demande, un système de support intégré, la possibilité de gérer vos DNS sur demande aussi… Bref, le pied, et le tout… Accrochez vous bien…
  GRATUIT !
  Suffit de regarder dans la barre de menu en haut.
• Lyt.me, (prononcez « Light Me ») un service d’URL Shortener à la base. Il vous permet de réduire vos URL afin de les retenir un peu plus facilement et pouvoir facilement les diffuser. Ex: http://www.monsupersite.com/Rep1/truc/BiDon/EncoreUnAutre/index.html deviendra par exemple http://lyt.me/2C (spécimen). L’avantage? C’est que cela s’envoie facilement sur Twitter, FaceBook ou par SMS. Le publique ciblé? Tout le monde, mais particulièrement aux Twittos.
• Txt.Lyt.me, comme vous pouvez le remarquer (déjà on a pas de titre), il s’agit d’une fonction supplémentaire à Lyt.me. Vous pouvez par exemple avoir besoin d’un coup de main en prog, ou simplement partager la source d’une page, appli, prog… Vous prenez votre fichier source, vous faîtes un copier-coller sur ce site, vous choisissez la coloration syntaxique que vous souhaitez, et BAM… Vous obtenez une petite adresse à partager. Si quelqu’un tente de voir votre page, il tombera sur une magnifique présentation de votre source, avec coloration syntaxique, la possibilité d’ajouter des corrections (sur une nouvelle page) et les pages concernées seront notées comme modifiées. Cibles? Cette fois, c’est plus pour les développeurs…

Et… C’est tout pour ce qui est des services Web.

Au fait, n’hésitez à nous laisser vos commentaires/feedbacks afin d’améliorer encore et toujours le service, mais également vos messages de soutien (qu’on sache si vous aimez quand même…).

Cordialement, Le Président (Faut bien que je me présente non ? =P )