Travaux et Informations

Problème sur le service statistiques, changement de serveur en cours.

Une série d'attaques se produit actuellement sur les sites de langue
Française. Il s'agit d'attaque dit par "défacement". La page d'accueil
du site est remplacée par une autre portant souvent un message
idéologique.

Ce type d'attaque se produit le plus souvent sur les sites avec des CMS contenant
des vulnérabilités connues. Pour éviter ces possibles désagréments, il
est nécessaire de suivre les quelques recommandations élémentaires de
sécurité ci dessous.

1 - Mises à jour des CMS

Tout d'abord mettre a jour votre CMS WordPress, Durpal, Joomla ou
CakePHP et également les extensions.
Vérifier également si votre site exécute du code dont vous n’êtes pas
l'auteur, que ce code est maintenu et à jour. Les extensions qui ne
reçoivent pas de correctif régulier, doivent être considérés comme
sensibles.

2 - Sauvegarde des fichiers

Pour vous sécuriser, effectuez des a present, une sauvegarde de vos
fichiers et bases de données.

Si vous remplissez ces préconisations alors vous limitez les risques
qu'une telle attaque réussisse ou fasse des dégâts.

L'équipe NFrance Conseil

Bonjour,

Une faille de type buffer overflow appelée GHOST a été identifiée le 27
janvier 2015 dans un des composants des systèmes Linux, la glibc-2
antérieure à la version 18.

NFrance précise à l'attention de ses clients :

1) La majorité des serveurs NFrance, notamment les serveurs dédiés
physiques et les équipements cruciaux de routage réseau, sont opérés
sous FreeBSD, un OS qui n'est pas vulnérable à la faille.

2) Systèmes Linux infogérés par NFrance : les plateformes CentOS sont patchées.
Debian et Ubuntu sont en cours de sécurisation par patch.

Compte tenu de l'opportunité potentielle de l'exploitation de cette
faille, les serveurs sont identifiés, patchés et redémarrés aussi
rapidement que possible.
Le reboot entraîne une rupture de service de quelques minutes, veuillez
nous en excuser.

3) Les clients titulaires de serveurs autogérés sous un OS concerné par
GHOST sont invités à mettre à jour leur système sans attendre.

Bien cordialement

L'équipe technique NFrance

Cher clients,

Nous subissons actuellement une panne téléphonique sur l'ensemble des bureaux de NFrance Conseil.

Le support téléphonique n'est donc plus assuré pour le moment.

Cordialement,

Le service technique NFrance

------------------

La panne est identifié sur l'infrastructure de Orange.

Il y a eu une récidive au cours du week-end des 12-13 décembre. Nous recherchons une solution pérenne au problème.

===============
Nous avons actuellement un problème sur notre architecture mail mutualisée.

Toute notre équipe travaille pour résoudre le problème.

Cordialement,

L'équipe technique NFrance conseil

Les mails mutualisés ont été à nouveau victime d'un problème cette nuit.

De nombreux comptes mutualisés ont été impactés.

Le service a été rétabli, les mails bloqués dans la nuit ont été expédiés au petit matin.

Une intervention aura lieu cette nuit pour changer la machine causant ces problèmes : mercredi 15 décembre à 22h00. Interruption de service à prévoir : 20 minutes.

MaJ : le file de mails défaillant a été remplacé. Le service est de nouveau pleinement opérationnel.

Les clients dont le site est hébergé sur le serveur mutualisé andrea.nfrance.com, subissent des dysfonctionnements ponctuels actuellement.

Nos équipes sont mobilisées à la résolution des soucis que rencontre ce serveur pour rétablir la disponibilité des sites hébergés dans les meilleurs délais.

Veuillez nous excuser de la gêne occasionnée à votre niveau.

Cloture le 31/12/15 14h00

Dans le cadre de l'infogérance un certain nombre de serveurs sous Linux (machines virtuelles principalement) vont être mis à jour pour corriger la vulnérabilité CVE-2016-0728.

Celle-ci permettant à l'attaquant d'obtenir des privilèges élevés et de compromettre totalement les serveurs aucun report de cette mise à jour ne sera possible.

Il y a actuellement un problème d'authentification SMTP sur notre architecture mutualisé.

Le problème est en cours d'analyse et de résolution.

EDIT 25/05/2016 : 12h30

De retour à la normale

-------------------

Nous avons quelques réminiscences ce matin.

--------------------

EDIT 15h11

Nous avons triplé les ressources allouées. Nous sommes dans un état cohérent.
Après validation, nous passerons cette tâche à 100%

---------------------

EDIT 14h40

Nous avons de nouveau cette problématique. Nous allons augmenter les ressources allouées aux serveurs SMTP pour pallier définitivement à ce problème.

---------------------

EDIT 14h06

Nous n'avons plus de blocage concernant les envois de mails sur nos SMTP mutualisés.

---------------------

EDIT 12h14

Nous avons atteint une certaine stabilité sur nos serveurs SMTP mutualisés. Nous continuons la surveillance.

---------------------

Nous avons décellé des erreurs sur nos serveurs SMTP mutualisés générant des erreurs de type

Erreur 4.7.1 Service anavailable - Try again later.

Nos techniciens travaillent activement à la résolution de cette problématique.

Bonjour,

Nous rencontrons actuellement des perturbations dans notre outil de gestion de ticket.
Les mails qui arrivent ne sont pas traité correctement et nous ne recevons toutes les demandes dans les temps.

Pour toutes demandes urgentes, merci de nous contacter par téléphone.

L'équipe NFrance Conseil

------

Le problème est maintenant résolu.

Il est possible que certaines de vos demandes n'aient pas été reçues mercredi 4 aout. Si vous ne recevez pas de réponse de notre part. Merci de nous renvoyer votre demande.

L'équipe NFrance Conseil

Edit 16:05

La machine est de nouveau accessible ainsi que les sites associés.

----------------------

Nous avons actuellement une machine amanda5.nfrance.com qui ne répond plus.

Cela occasionne la coupure de l'accès aux différents services hébergés sur cette machine.

Nous travaillons à la résolution la plus rapide

EDIT 28 novembre 2016 - 09:30

Le parc NFrance est à jour

-----------------------------------------------------------------------------------------------------------------
EDIT 28 novembre 2016 - 09:30

Nous avons procédé à un correction de masse et ce problème ne devrait plus apparaître.
N'hésitez pas à contacter notre support (support@nfrance.com) pour toute présence résiduelle de cette erreur.

-----------------------------------------------------------------------------------------------------------------
EDIT 25 novembre 2013 - 11:45

Nous sommes en train de mettre à jour notre parc pour ne plus générer cette erreur

-----------------------------------------------------------------------------------------------------------------

Chers clients,

Nous sommes actuellement au courant d'une problématique d'envoi de mails vers google avec des messages de ce type :

----- The following addresses had permanent fatal errors -----
< xxxxxxxx@gmail.com >
(reason: 550-5.7.1 [xxxx:xxxx:xxxx:xxxx::1] Our system has detected that this message)

----- Transcript of session follows -----
... while talking to gmail-smtp-in.l.google.com.:

DATA

<<< 550-5.7.1 [xxxx:xxxx:xxxx:xxxx::1] Our system has detected that this message
<<< 550-5.7.1 does not meet IPv6 sending guidelines regarding PTR records and
<<< 550-5.7.1 authentication. Please review
<<< 550-5.7.1 https://support.google.com/mail/?p=IPv6AuthError for more information
<<< 550 5.7.1 . xxxxxxxxxxx.38 - gsmtp
554 5.0.0 Service unavailable

Il s'agit d'un renforcement de règles d'émissions de la part de google qui force les communications IPV6.

Nous travaillons activement à la résolution de ces erreurs.

Nous vous présentons nos excuses quand à la gène occasionnée.

--
Service technique NFrance.

Chers clients,

Nous avons actuellement un incompatibilité sur un module perl qui retarde la mise en production de la récupération de mots de passes par sms.

Nous devrions être en mesure de l'activer effectivement durant première semaine de janvier.

Cette page sera actualisée au fur et à mesure de la résolution de la problématique.

Bonne journée,

--

Support NFrance

MAJ : Le changement de mot de passe de l'espace client est de nouveau opérationnel

Edit17h42

Tous les accès sont de nouveau fonctionnels.
Pardonnez cette interruption.

-----------------------------------------

Edit

Nous sommes en cours de réparation, cela prendra une demi-heure maximum.

-----------------------------------------

Chers clients,

Nous sommes au courant de certaines coupures de quelques minutes des comptes mails mutualisés.

Nous avons identifié le problème et il devrait être résolu rapidement dans l'après-midi.

Cordialement,
--
Support technique NFrance

Chers clients,

Nous avons constaté que pour quelques clients, Outlook demandait systématiquement le mot de passe pour les comptes mails alors qu'il est correctement renseigné, dans le cas d'un paramétrage en POP3.
Les comptes paramétrés en IMAP ne posent aucun problème

Il existe actuellement trois options qui semblent fonctionner (mais non testé sur toutes les versions d'outlook)
1 - Il faut accéder aux paramètres du compte qui pose problème, et renseigner le mot de passe de votre boîte mail depuis cet emplacement. Il ne vous posera plus la question.
2 - Supprimer le compte local avant de le créer de nouveau. Pensez bien à sauvegarder vos mails avant de réaliser cette étape, NFrance ne dispose pas de sauvegarde de vos mails puisqu'ils ne sont plus présents sur le serveur avec le protocole POP..
3 - Paramétrer votre compte en IMAP et non en POP. Vous n'aurez plus le problème.

Vous avez également la possibilité d'utiliser le client mail gratuit Thunderbird qui fonctionne parfaitement : https://www.mozilla.org/fr/thunderbird/

Cordialement,
--
Support technique
NFrance Conseil

Vous pourrez suivre ici l'avancement de la mise en production des SMTP de NFRANCE

Notre infrastructure mail subit actuellement un dysfonctionnement.
Nous travaillons à rétablir la situation.

Le serveur bddamanda2, utilisé pour certaine base de données des offres d'hébergements mutualisées, est hors service.
Notre équipe est en cours d'intervention pour restaurer le service.

Update : service restauré. Coupure inférieur à 30mn.

Nous travaillons actuellement à la résolution du dysfonctionnement de la pleteforme d'administration des serveurs (nfadmin).
Problème résolu.

Un dysfonctionnement affecte actuellement notre service d'envoi de mail.
Cela peut se manifester aussi bien à travers le welmail qu'à travers un client lourd.

Une équipe est sur le sujet, et le service devrait être à nouveau opérationnel dans les minutes qui suivent.

Un problème matériel est survenu sur un serveur de base de données.

Un nouveau serveur à été monté et la restauration des backups est en cours

Serveur MySQL opérationnel.

Le serveur Amanda9 rencontre une panne matérielle, affectant certains sites des offres Web Univ et Webpro.
L'équipe datacentre est en intervention pour remédier au problème.
Retour à la normal prévu dans la matinée.

Edit : situation rétablie à 10h19.