Services affectés: Services hébergés sur l’infrastructure Panelbox
Début: Mardi, 11 avril 2013 à 15:30
Impact: ralentissement potentiel des services hébergés sur ces serveurs
Temps à la résolution : inconnu
Ceci est un message pour vous faire part que nous avons détecté sur plusieurs serveurs Panelbox des attaques intensives par brute force. Ces attaques consistent à essayer de deviner les identifiants d’un site en essayant tous les mots de passe possibles en effectuant des requêtes répétitives. Dans ce cas-ci, il s’agit de la page de connexion (wp-login.php) des sites WordPress hébergés qui sont visés pour tenter de les pirater.
Des milliers d’adresses IP tentent d’accéder à ces fichiers, ce qui cause une charge supplémentaire considérable sur nos serveurs et donc des possibles ralentissements pour l’ensemble de nos services hébergés.
Selon les recherches que nous avons effectuées, un grand nombre d’hébergeurs est affecté, ce qui laisse croire à une vague d’attaque généralisée contre les sites utilisant WordPress un peu partout.
Nous travaillons afin de limiter l’impact de cet incident sur vos services et nous publierons une mise à jour à ce sujet dans une heure.
Nous vous suggérons tout de même de vous assurer de prendre les mesures suivantes pour s’assurer que votre installation WordPress est sécuritaire :
1) Assurez-vous d’avoir un mot de passe sécuritaire, qui contient plus de 10 caractères dont des chiffres, lettres et caractères spéciaux;
2) Assurez-vous que la version de votre installation WordPress est à jour, car les anciennes versions de WordPress sont vulnérables aux failles de sécurité;
3) Effectuez une vérification antivirale de votre ordinateur afin de vous assurez qu’elle ne contient pas de logiciels malveillants.
Nous sommes désolé des inconvénients que cela peut causer. Si vous avez des questions, n’hésitez surtout pas à communiquer avec nos techniciens (http://www.funio.com/contacts/).
Merci pour votre temps et votre compréhension.
L’équipe Funio.
—
Mise à jour : Mardi, 11 avril 2013 à 17h15
Nous travaillons afin d’assurer la stabilité de notre service pendant la durée de l’attaque. Nous publierons une mise à jour dans 1 heure.
—
Mise à jour : Mardi, 11 avril 2013 à 18h15
Nous travaillons afin d’assurer la stabilité de notre service pendant la durée de l’attaque. Nous publierons une mise à jour dans 1 heure.
—
Mise à jour : Mardi, 11 avril 2013 à 19h20
Nous travaillons afin d’assurer la stabilité de notre service pendant la durée de l’attaque. Nous publierons une mise à jour dans 1 heure.
—
Mise à jour : Vendredi, 12 avril 2013 à 8h00
—
Update : Vendredi,12 avril 2013 à 18h00
La situation a été stable pour une bonne partie de la journée depuis que les attaques one cessés complètement. Nous surveillons toujours la situation de près par mesure préventive. A cet effet nous avons réactivé l’accès aux interface de gestion WordPress. Ce billet est donc considéré comme résolu.
