mdata

Ca revient peu à peu mais pour répondre à la tâche travaux et au observations de @Aurélien PONCINI sur la tâche travaux ça recommence à ramer sévère alors que c'était hyper fluide il y a 1/2 heure. Si ce sont des utilisateurs abusifs, il n'y a aucun moyen de les repérer ?

Ce que je ne comprends pas, c'est que iwall est censé être "à part" pour justement marcher quand le reste est down...

Globalement j'ai reconnu la "pente vers la panne" tout au long de la semaine avec des latences de plus en plus prononcées puis hier soir CRAC plus rien. Là ce midi c'est à nouveau cassé et on n'a même plus d'iwall. Moi aussi j'en ai marre !

Oui je viens de le voir, grosse grosse panne on dirait

Pareil

Bonjour Ce matin je tente d'accéder à iwall pour ouvrir un ticket, et je ne reçois jamais le code par SMS pour la double authentification. Suis-je le seul dans ce cas ? Bon finalement ça a fini par arriver, mais c'était TRES long

C'est dans la continuité des problèmes rencontrés par plusieurs d'entre nous depuis des semaines, voire des mois. Mes sites aussi sont down.

Je sais pas vous mais moi ce soir c'est quasi inutilisable.

Théoriquement oui, mais tout est dans le théoriquement

Même souci ici.

Moi non plus justement, j'aimerais bien savoir ce qu'il en est pour éventuellement combler les failles

Merci pour ce retour détaillé ! Du coup, quels sont ces plugins ?

D'où aussi ma question (malheureusement sans réponse) sur le caractère global ou non des attaques, car ça serait bien de connaître le scope de l'attaque (au niveau des sites ou plus global de Yulpa)

Je n'utilise pas Wordfence mais j'utilise la protection contre le brute force de Jetpack. Par contre ça m'interpelle car si je suis d'accord que c'est un peu un sport de masse d'essayer de casser des Wordpress il y a l'interrogation sur la récupération des login admin, et ça normalement ça ne devrait pas arriver.

Est ce qu'il y a des sites plus particulièrement visés ou bien tout le monde en prend plein la poire ?

Tu as mis des pseudo admin autres que les pseudo par défaut j'imagine ? Sinon j'avais effectivement rapporté des choses étranges à Yulpa il y a quelques mois (une tentative via une URL très bizarre sur le site avec de très nombreux accès) mais on n'a pas pu aller plus loin que le constat.

Retour des coupures franches ce matin

Je constate aussi des latences irrégulières et au moins un décrochage franc par jour. Il y a aussi des moments où mon wordpress bascule en "j'ai perdu la connexion on sauve dans le navigateur".

Ce qui m'inquiète quelque peu, c'est qu'il a été sous entendu (ou alors on a mal compris) qu'ils n'ont pas d'idée précise de ce qui déconne et à chaque fois on a un cycle répétitif : service normal, latences, décrochages aléatoires, interruption du service.

Apparemment ça continue à décrocher, j'ai eu une alerte ce matin de bonne heure.

Pour le moment ça a l'air de tenir, mais j'observe tout de fois que ça a l'air moins "nerveux" qu'hier soir.

Oui moi aussi j'ai l'impression que ça repart pour mes deux sites.

Je suis désolé je vais faire mon lourd mais toujours pas de nouveau ? Je vois mon uptimerobot jouer à la guirlande clignotante sans constater de progrès...

Nouveau symptôme : l'accès via FTP est d'une lenteur pathologique pour l'établissement de la connexion.

Ouais mais du coup si l'intuition est correcte ça nous porte pas bonheur d'être des vieux 🙃 Sinon le roundcube Yulpa est à nouveau down, en timeout aussi