Site : Ce n'était pas réglé...

Certains l'auront peut-être remarqué, le site a renvoyé une erreur 403 vendredi (je ne sais pas à partir de quelle heure) ainsi que samedi. En fait, la situation qui a fait suite à l'attaque en saturation de bande passante subie par le site en fin d'année n'était pas complètement résolue ; en conséquence dans la journée de samedi le site a été déplacé sur un autre hébergement pour le rendre disponible à nouveau au plus tôt. Dès que les nouvelles informations DNS seront propagées vous verrez ce message, indiquant que vous accédez au site sur le nouvel hébergement. Notez toutefois que quelques messages du forum peuvent avoir été perdus dans la migration, puisqu'il a fallu repartir d'une sauvegarde du 12 au soir à 23h pour la base de données, et certains avatars peuvent ne plus être disponibles (en ce qui les concerne, la dernière sauvegarde était plus ancienne).

Pour ceux qui seraient un peu curieux, voici quelques détails supplémentaires concernant le problème qui nous concerne.

Au cours de la seconde moitié du mois d'octobre, Titan Quest - FR a donc subi une attaque en saturation de bande-passante. Autrefois l'hébergeur du site envoyait des notifications lorsqu'on s'approchait du quota de bande-passante allouée. Toutefois, depuis la souscription de cet hébergement, notre hébergeur avait réorganisé ses offres pour ne proposer plus que des offres avec bande-passante illimité, et en conséquence avait supprimé la fonction de notification ; elle n'avait effectivement plus lieu d'être avec ces nouvelles offres à première vue...

De fait, je n'ai pu prendre connaissance de la situation vécue par Titan Quest - FR qu'à réception d'une facture exorbitante pour le mois d'octobre due au très important dépassement de bande-passante ; la facture a été envoyée par l'hébergeur plusieurs jours après l'arrêté de facturation, ce qui a eu pour conséquence que des dépassements ont eu lieu également sur la période suivante, l'attaque ne s'étant pas arrêtée. Après avoir désactivé immédiatement l'accès au site, redirigeant tout le trafic vers la page que vous avez pu observée pendant près de deux mois, j'ai pris contact avec les services de l'hébergeur.

Après avoir longuement exposé la situation au téléphone, il a été convenu qu'ils annuleraient cette facture, et que je les recontacte à réception de la facture de la période suivante pour l'annuler également, et bien sûr que je procède à une modification de l'hébergement pour passer à une des nouvelles offres (compte tenu de l'espace de stockage utilisé et du nombre de bases utilisées, il a été nécessaire d'ailleurs de passer à un contrat un peu plus onéreux). Facture suivante reçue (à ce moment là la précédente avait bien été annulée), je recontacte l'hébergeur pour la faire annuler. Tout se passe très bien à ce moment là, et on m'indique, comme pour la première, de ne pas tenir compte d'éventuels rappels, ceux-ci étant automatique et l'annulation pouvant prendre un peu de temps (mais il n'y avait aucun risque qu'elle ne soit pas faite à temps).

Mi-décembre, après avoir laissé un peu de temps pour éviter de causer un bug dans leur système d'information qui aurait pu affecter la résolution du problème (on n'est jamais trop prudent), je procède donc à la mise à niveau de l'hébergement pour une des nouvelles offres à bande-passante illimitée, puis à remettre le site en service après avoir apporté des modifications aux scripts de téléchargement afin de limiter l'impact d'une attaque du même type sur l'hébergement. Mais le 5 janvier (un samedi), surprise : dans la boîte aux lettres arrive un courrier de rappel pour la seconde facture, qui était pourtant supposée avoir été annulée !

Dès le lundi (pas de support le week-end), je reprends contact avec l'hébergeur par téléphone. Après avoir expliqué la situation, et après vérification du téléconseiller auprès des services compétents, il m'est signifié qu'il n'y a pas de souci et que ce sera traité. Et on me dit également que le service compétent reprendra contact avec moi par mail. Mais vendredi 13 au soir, en rentrant du boulot sans avoir encore été contacté par l'hébergeur, je retrouve donc Titan Quest - FR en erreur, refusant l'accès : l'hébergement avait été bloqué. J'ai bien évidemment repris contact par courriel avec l'hébergeur (trop tard pour le téléphone), mais en attendant que la résolution du problème soit complète, ce qui ne pourra pas se produire avant lundi, j'ai donc décidé de transférer Titan Quest - FR sur un autre serveur.

Il s'agissait plutôt d'un serveur de développement, donc je ne suis pas certain que la configuration en soit parfaite, et en particulier les mails ne sont probablement pas fonctionnels à l'heure actuelle, mais il était nécessaire de rendre le site de nouveau accessible au plus vite. Le temps que mettront les DNS à se mettre à jour pour tout le monde est la principale inconnue.

Pour finir, il faudra un certain temps pour transférer sur ce serveur tous les fichiers en téléchargement, en particulier du fait que ce transfert se fait avec une ligne ADSL classique, et non directement depuis le précédent serveur, celui-ci étant inaccessible suite au blocage de l'hébergement. Globalement toutefois il y a eu tout de même plusieurs coups de chances dans toute cette histoire, qui aurait pu avoir des conséquences bien plus importantes : pour commencer, la carte bleue utilisée pour l'hébergement avait expirée cet été, ce qui fait qu'il n'y a pas eu d'impact de la facture exorbitante annulée par la suite (autrement y aurait eu quelques problèmes avec la banque, et probablement une plus grande difficulté à faire annuler la facture) ; ensuite, une sauvegarde de la base de données avait été récupéré le 12 au soir, soit probablement seulement une heure ou deux avant le blocage de l'hébergement.