Travaux et Informations

Le datacenter NFrance a connu un problème lors d'une opération de maintenance de routine sur les UPS qui s'est mal déroulée.

La conséquence a été une indisponibilité des services à partir de 11h30.
Ceux-ci ont commencé à ?tre rétablis progressivement à partir de 12h20.
Certains services restent encore inaccessibles à 15h30 et seront progressivement rétablis dans l'après-midi.

Nous vous tiendrons informés des suites de cet incident.
Avec toutes nos excuses pour le désagrément occasionné.

L'équipe NFrance

Bonjour,

Dans le cadre de l'amélioration de nos outils. Le service downtime "https://downtime.nfrance.net/" va être coupé quelques minutes entre 15h et 16h.
Cordialement,

Jérôme Delzor

Bonjour,

Un incident s'est produit sur notre architecture mutualisée, bloquant la réception de mails sur certaines adresses.

Donnant lieu à des messages retour type "Mail Delivery Subsystem (mailer-daemon@xxxxxx.nfrance.com) avec une fin de contenu du type suivant :

----- The following addresses had permanent fatal errors -----
<MAIL@DOMAINE.com>
(reason: 553 5.3.5 system config error)

----- Transcript of session follows -----
553 5.3.5 mx-final.nfrance.com. config error: mail loops back to me (MX problem?)
554 5.3.5 Local configuration error

L'incident à duré environ une heure.

Le problème a bien été pris en compte rapidement et a été corrigé.

Support NFrance.

Mise à jour (5/08/2013) : fin de regénération des statistiques - cloture du ticket.
----------------------------------------------------------------
Mise à jour (4/08/2013) : Le problème est fixé. Les statistiques sont en cours de recalcul, à l'heure ou ce ticket est mis à jour, nous en sommes au 30 juillet 2013.
----------------------------------------------------------------
Bonjour,
Il y a un retard global de remontée des statistiques de fréquentation des sites hébergés sur l'architecture mutualisée NFrance depuis le 8 juillet dernier.

Le problème est suivi à notre niveau et en cours de résolution. Il est inutile de contacter le support qui ne peux pas traiter de cas particulier à ce niveau. Ce ticket sera mis à jour au fur et à mesure de l'évolution de l'incident.

Nous vous prions de nous excuser pour le désagrément occasionné.

Support NFrance.

- Passage en version 2.9
- Upgrade de RAM de la plateforme en production

Le serveur amanda6 qui héberge certaines formules universal rencontre actuellement des difficultés et des lenteurs.

Un remplacement de la machine aura lieu cet après midi. Celui-ci entrainera un downtime d'une demi heure environ.

A partir de hier soir, un incident majeur entrainant le crash de plusieurs serveurs a eu lui sur la plateforme mail mutualisée. La situation est redevenue stable vers 6 heures ce matin.

Suite au travaux, certains dysfonctionnements résiduels n'ont pu être évités. Nous venons de corriger le dernier effet de bord qui faisait que certains mails étaient indument refusés. A priori tout est donc rentré dans l'ordre. Nous continuons toutefois de surveiller attentivement le fonctionnement de la plateforme.

Si vous rencontrez des difficultés, merci de contacter le support par mail exclusivement.

Une intervention matérielle urgente est en cours sur l'infrastructure BlueMind afin de remedier à un problème disque.

Mise à jour :
- Nous avons déplacé les données vers un nouvel emplacement disque. Un backup est en cours de montage qui viendra remplacer le disque actuel.

- Le remontage des données est en cours.

- Le service est de nouveau fonctionnel. Nous sommes entrain de valider la stabilité de la plateforme et il se peut que des coupures resurgissent. Nous vous tiendrons informé des évolutions.

-Le service est de nouveau fonctionnel

Le serveur anabelle est en cours de maintenance.
Le service web est ouvert mais une restauration des données des sites web est en cours. (60% réalisé) à 11h25

Le serveur mutualisé amanda5.nfrance.com est arrêté suite aux ralentissements survenu depuis 2 jours.

Nous changeons les processeurs du serveur par de nouveaux plus puissant.

Début de l'intervention : 14h40
Fin estimé : 15h10

Mise à jour :

15h00 - Le serveur est repartie. Nous continuons à le surveiller pour vérifier que le problème de lenteur est résolu. Un possible arrêt est de nouveau à prévoir plus tard pour upgrader la version d'apache.

Nous avons rencontrés un problème sur le serveur amanda3.

Nos équipes travaillent activement afin de rétablir le service au plus vite.

Problème sur le service statistiques, changement de serveur en cours.

Une série d'attaques se produit actuellement sur les sites de langue
Française. Il s'agit d'attaque dit par "défacement". La page d'accueil
du site est remplacée par une autre portant souvent un message
idéologique.

Ce type d'attaque se produit le plus souvent sur les sites avec des CMS contenant
des vulnérabilités connues. Pour éviter ces possibles désagréments, il
est nécessaire de suivre les quelques recommandations élémentaires de
sécurité ci dessous.

1 - Mises à jour des CMS

Tout d'abord mettre a jour votre CMS WordPress, Durpal, Joomla ou
CakePHP et également les extensions.
Vérifier également si votre site exécute du code dont vous n’êtes pas
l'auteur, que ce code est maintenu et à jour. Les extensions qui ne
reçoivent pas de correctif régulier, doivent être considérés comme
sensibles.

2 - Sauvegarde des fichiers

Pour vous sécuriser, effectuez des a present, une sauvegarde de vos
fichiers et bases de données.

Si vous remplissez ces préconisations alors vous limitez les risques
qu'une telle attaque réussisse ou fasse des dégâts.

L'équipe NFrance Conseil

Bonjour,

Une faille de type buffer overflow appelée GHOST a été identifiée le 27
janvier 2015 dans un des composants des systèmes Linux, la glibc-2
antérieure à la version 18.

NFrance précise à l'attention de ses clients :

1) La majorité des serveurs NFrance, notamment les serveurs dédiés
physiques et les équipements cruciaux de routage réseau, sont opérés
sous FreeBSD, un OS qui n'est pas vulnérable à la faille.

2) Systèmes Linux infogérés par NFrance : les plateformes CentOS sont patchées.
Debian et Ubuntu sont en cours de sécurisation par patch.

Compte tenu de l'opportunité potentielle de l'exploitation de cette
faille, les serveurs sont identifiés, patchés et redémarrés aussi
rapidement que possible.
Le reboot entraîne une rupture de service de quelques minutes, veuillez
nous en excuser.

3) Les clients titulaires de serveurs autogérés sous un OS concerné par
GHOST sont invités à mettre à jour leur système sans attendre.

Bien cordialement

L'équipe technique NFrance

Une mise en jour de la plate-forme materielle de la messagerie bluemind commence aujourd'hui (2 février à 22h). Elle a pour but de renforcer l'architecture et de fournir un meilleur service.

La mise à niveau a finie à 1h20 (non sans douleur). La plateforme semble d’ors et déjà bien plus réactive.

Les clients dont le site est hébergé sur le serveur mutualisé andrea.nfrance.com, subissent des dysfonctionnements ponctuels actuellement.

Nos équipes sont mobilisées à la résolution des soucis que rencontre ce serveur pour rétablir la disponibilité des sites hébergés dans les meilleurs délais.

Veuillez nous excuser de la gêne occasionnée à votre niveau.

Cloture le 31/12/15 14h00

Dans le cadre de l'infogérance un certain nombre de serveurs sous Linux (machines virtuelles principalement) vont être mis à jour pour corriger la vulnérabilité CVE-2016-0728.

Celle-ci permettant à l'attaquant d'obtenir des privilèges élevés et de compromettre totalement les serveurs aucun report de cette mise à jour ne sera possible.

Les serveurs FTP de l'offre hébergement-gratuit font l'objet d'une attaque DDoS. Il sont temporairement inaccessible.

---

Mise à jour : Le FTP est de nouveau fonctionnel.

Il y a actuellement un problème d'authentification SMTP sur notre architecture mutualisé.

Le problème est en cours d'analyse et de résolution.

EDIT 28/04/2016 :
Cher client,

Les erreurs d'envois d'email (erreur 554) que vous rencontrez depuis le 22 avril dernier sont dû à un renforcement de nos règles de filtrages antispam.

En effet, les géants du web comme Google ou Microsoft ont été porteur d'améliorations sur la lutte anti-spam et nous n'avons d'autre choix que d'adapter notre politique d’émission afin de vous éviter du blacklistage intempestif.

Voici les nouvelles règles définies pour notre serveur smtp mutualisé :

- L'envoi d'email avec uniquement des destinataires en copie caché (Utilisé essentiellement pour l'envoi de spam).
- L'envoi d'email avec au moins un destinataire dont le nom de domaine n'existe pas ou ne contient pas de référence de réception de nom
de domaine (enregistrement MX).
- L'envoi d'email via un gestionnaire automatique d'envois de mail (ex: phpmailer).
- L'envoi d'email avec des entêtes invalides (les emails de spam contiennent souvent des entête invalide). Cette règle peut vous impacter
si vous utilisez un logiciel d'envoi de mail ne respectant pas les standards. Les logiciels tel que outlook ou thunderbird ne posent aucun problème.
- L'envoi d'email depuis une adresse IP (adresse référençant votre connexion internet) étant reconnu par spamhaus comme envoyant
régulièrement du spam (cette liste est une référence sur internet).
- L'envoi d'email avec plus de 20 destinataires différents dans un seul email.
- L'envoi d'email détecté par notre antispam comme étant étant du spam.
- L'envoi de plus de 200 emails dans une journée.

Il est donc important de respecter ces règles pour que vos emails soient envoyés sans problème.

Si vous pensez avoir été bloqué par erreur, merci de nous envoyer la date et l'heure de votre blocage, ainsi que l'adresse email de
l'expéditeur. Nous regarderons afin de corriger les éventuelles erreurs qui pourraient se produire dans la détection.

Si vous n'avez pas été bloqué par erreur mais que vous avez besoin d'envoyer des emails (par exemple dans le cadre d'un envoi de
newsletter à de très nombreux contact), nous disposons d'une offre d'emaling très efficace par l'utilisation d'un serveur smtp privé (http://www.nfrance.com/serveur-smtp.shtml).

EDIT 28/04/2016 :
Les filtrages ont été fortement affinés et ne devraient plus concernés qu'une faible quantité de mails.
Nous poursuivons l'amélioration de notre paramétrage.

--------

Des erreurs 554 apparaissent lors de l'envoie de certains emails. Elles sont dues à un filtrage contre le spam.

Nous sommes en train d'auditer pour corriger le problème.

EDIT 25/05/2016 : 12h30

De retour à la normale

-------------------

Nous avons quelques réminiscences ce matin.

--------------------

EDIT 15h11

Nous avons triplé les ressources allouées. Nous sommes dans un état cohérent.
Après validation, nous passerons cette tâche à 100%

---------------------

EDIT 14h40

Nous avons de nouveau cette problématique. Nous allons augmenter les ressources allouées aux serveurs SMTP pour pallier définitivement à ce problème.

---------------------

EDIT 14h06

Nous n'avons plus de blocage concernant les envois de mails sur nos SMTP mutualisés.

---------------------

EDIT 12h14

Nous avons atteint une certaine stabilité sur nos serveurs SMTP mutualisés. Nous continuons la surveillance.

---------------------

Nous avons décellé des erreurs sur nos serveurs SMTP mutualisés générant des erreurs de type

Erreur 4.7.1 Service anavailable - Try again later.

Nos techniciens travaillent activement à la résolution de cette problématique.

Une maintenance est en cours sur l'ensemble de l'espace client NFrance.

L'interface sera inaccessible durant l'intégralité de la maintenance.

Fin de la maintenance : mardi 7 juin dans la journée.

Edit : espace client en ligne depuis mardi 7 juin, 16h30

10:44
Opérations terminées. Service pleinement fonctionnel.

--------------------

10:37
Vérification des opérations

--------------------

10:30
Début des opérations.

--------------------

Une opération de maintenance est planifiée pour le mardi 09 Août 2013 à 10h30.

Cette opération va couper l’accès au service smtp de NFrance pour une durée de 15 minutes environ.

Service technique NFrance