Travaux et Informations

Cher client, chère cliente,

Tout d'abord, les équipes NFrance vous adressent leurs meilleurs vœux. En 2023, nous serons heureux de vous accompagner dans la réussite de vos projets Cloud.

Nous démarrons l'année par une information de sécurité importante concernant les CMS Wordpress.

En effet, la veille sécurité que NFrance effectue sur divers CMS, a permis de détecter deux nouveaux malwares(virus) qui cibleraient les Wordpress. Cette attaque a pour but de prendre le contrôle du site en exploitant des plugins qui ne sont pas à jour, en y injectant des fichiers javascripts tels que lone.js ou j.js.

Quelques informations supplémentaires concernant cette faille applicative :

1)Ces deux malwares ont été référencés sur le site : https://news.drweb.com/show/?i=14646&lng=en&c=23 (antivirus) sous les noms suivants :
- Linux.BackDoor.WordPressExploit.1
- Linux.BackDoor.WordPressExploit.2

2)Les plugins concernés sont :
WP Live Chat Support Plugin
WordPress - Yuzo Related Posts
Yellow Pencil Visual Theme Customizer Plugin
Easysmtp
WP GDPR Compliance Plugin
Newspaper Theme on WordPress Access Control (vulnerability CVE-2016-10972);
Thim Core
Google Code Inserter
Total Donations Plugin
Post Custom Templates Lite
WP Quick Booking Manager
Faceboor Live Chat by Zotabox
Blog Designer WordPress Plugin
WordPress Ultimate FAQ (vulnerabilities CVE-2019-17232 and CVE-2019-17233);
WP-Matomo Integration (WP-Piwik)
WordPress ND Shortcodes For Visual Composer
WP Live Chat
Coming Soon Page and Maintenance Mode
Hybrid
Brizy WordPress Plugin
FV Flowplayer Video Player
WooCommerce
WordPress Coming Soon Page
WordPress theme OneTone
Simple Fields WordPress Plugin
WordPress Delucks SEO plugin
Poll, Survey, Form & Quiz Maker by OpinionStage
Social Metrics Tracker
WPeMatico RSS Feed Fetcher
Rich Reviews plugin

3)Si vous utilisez Wordpress et les plugins ci-dessous, nous vous recommandons par mesure de sécurité de les mettre à jour dès que possible.

Notre support technique se tient à votre disposition pour toute question.

Cordialement,

L'équipe NFrance

En raison d'une migration technique l'espace client sera en maintenance pendant une durée approximative d'une heure.

Bonjour,

Un incident impacte quelques VMs sur notre Cloud Public depuis 13h47 ce jour.

La cause a été identifiée (perte d'un lien réseau vers une baie de stockage) et résolue.

Le cluster reste cependant dans un état instable.

Notre équipe travaille dessus pour rétablir le service au plus vite.

Update 17h40 : Fin de l'incident le cluster est à nouveau stabilisé. Une analyse de la root cause va être menée pour identifier les actions nécessaire à la diminution du risque d'occurrence.

Dans le cadre de la correction d'une faille de sécurité, le serveur amanda9 est mis à jour. Cela entraînera plusieurs redémarrages.

Bonjour,

Un incident est en cours sur l'un de nos PDU. Il en résulte que plusieurs serveurs virtuels sont actuellement arrêté.

Une intervention est en cours.

NFrance

Chère Cliente, cher Client,

NFrance fait évoluer son infrastructure. Nos serveurs de nom de domaines ont changé et il est possible que vous deviez effectuer une démarche auprès de votre bureau d'enregistrement afin de faire pointer vos nom de domaines vers nos nouveaux serveurs.

Si NFrance est le bureau d'enregistrement de vos noms de domaines, autrement dit, si vous payez un abonnement à NFrance pour vos noms de domaines, alors vous n'êtes pas concernés par ces changements. Nous avons pris en charge la modifications de pointage DNS pour les domaines facturés et vous n'avez rien à faire.

Vous êtes concernés si vous avez des domaines fournis par un autre bureau d'enregistrement et pointant chez NFrance. Dans ce cas de figure il faut vous rapprocher de votre fournisseur de noms afin de les faire pointer vers nos nouveaux DNS. Voici les informations à renseigner:

- DNS1 : a.dns.nfrance.com
- DNS2 : b.dns.nfrance.com
- DNS3 : c.dns.nfrance.com

Sans ces modifications, il ne sera plus possible de mettre à jour vos entrées DNS. Attention, à partir du 15 juin 2020 les anciens serveurs seront arrêtés et les domaines non mis à jour ne répondront plus.

En cette période de confinement, nous vous rappelons que le support est joignable par courriel à l'adresse support@nfrance.com.

Bien cordialement,

L'équipe NFrance

Planifié pour le vendredi 24 avril 2020 8h.

Une maintenance suite a un defaut sur la carte raid de amandabdd2 va nécessiter son arrêt pour effectuer son remplacement.
L'opération impactera les serveurs des web mutualisés amanda2 et amanda3 (Perte de connexion a la bdd).

Une attaque DDos a commencée a 14h33, entrainant des ralentissements sur un certain nombres de serveurs ou services hébergés à NFrance.
Une solution de mitigation est en cours de déploiement pour que l'impact cesse d'ici quelques minutes.

Edit : les ralentissements ont pu être ressenti de 14h33 à 15h12, principalement par les personnes utilisant les services de SFR ou Bouygues.

Sur l'architecture mail mutualisés, certaines boites mails associées à des services résiliés n'ont pas été coupées car il restait de l'activité dessus.

Une mise à jour de notre infrastructure est en cours, qui provoquera la suspension de ces boites mails. L'activité n'est plus prise en compte, mais simplement les dates des abonnements.

Pour les clients concernés, les mails ne sont pas supprimés immédiatement. Les données seront conservées une dizaine de jours. Cela laisse le temps de souscrive un nouvel abonnement associés à un service mail (hébergement mutualisé Webpro ou nom de domaine). Il n'y aura pas de re-facturation de la période d'utilisation passée non facturée.

Bonjour,

Une intervention sur nos onduleurs aura lieu ce mercredi 23 décembre 2020, à 21h00.

Du fait de la redondance de nos systèmes, cette intervention doit être réalisée sans arrêt de service.

Edit 21h40 : Intervention terminée, et réalisée avec succès.