[RPG-MAKER.FR] Oniromancie: tout l'univers de RPG Maker en français

Bonjour à tous.

Vous n'êtes pas aveugles, loin de là , et la plupart d'entre vous ont déduit avec perspicacité que les serveurs Minefield au grand complet (sites web, mumble, serveurs de jeu, bastonfield) ont été inaccessibles durant une certaine période.
Ce post a pour objet d'éviter de poster une "news", je vous expliquerai plus bas les raisons.

Minefield a été la cible d'un groupe de script kiddies, pour ne pas dire de très jeunes cons. Attaques DDOS ciblées. Ces attaques ont comme finalité première de rendre inaccessible le serveur pendant une certaine durée (généralement, pas super longtemps… genre 15 minutes). Le soucis est que notre machine a tenu le coup (aucune intrusion, rien à signaler non plus niveau matériel…) mais que l'hébergeur n'a pas de structure pour "absorber" l'impact (vous là, lecteurs qui vous y connaissez, oui je schématise hein le but est de faire comprendre, pas de coller à la réalité des paquets udp). Du coup, pour éviter de "perturber" les autres clients sur la même baie que nous, … ils ont coupé notre machine du réseau, temporairement.
Cette manipulation est assez courante, elle nous est déjà arrivée dans le passé. Par contre ici, les attaques ont repris à chaque fois que nous refaisions surface sur le réseau. Un bel acharnement de petit jeune qui s'affirme sur la toile, donc. Conduisant notre hébergeur à nous couper, recouper… puis à nous garder hors ligne en exigeant que nous "trouvions une solution". En gros, que l'on paie une solution hors de prix, que nous payions une rançon aux "agresseurs", ou … qu'on se barre. Nous avons choisi la troisième solution, car malgré nos tentatives de savoir quelles étaient les exigences de nos agresseurs, nous n'avons jamais réussi à comprendre autre chose de leur bouche que des insultes style "yo momma" - "avek moa jte mets une clak on tretrouv dans lkanivo" et autres mots imbibés d'un fort accent weshos qui nous faisait très très peur.

Voici un peu l'ordre de ce qui s'est exactement passé :
- après quelques descentes et down "légers", des personnes sur mumble ont "exigé" avec grossiéretés à l'appui de parler à des admins. Ils se sont fait refouler par manque de politesse. Le mumble est tombé quelques minutes après.
- la séquence s'est répétée deux fois.
- Je me suis connecté en urgence sur le mumble, pour constater avec effarement que les enfants en question étaient complètement désordonnés. J'ai souhaité parler calmement afin de connaître leur exigences, histoire de calmer le ton… et le mumble est tombé. De notre côté, nous nous sommes repliés (modérateurs et admins) sur un chan skype.
- Les jeunes en question nous attaquaient… "comme ça". Personne n'a réussi à COMPRENDRE ce qu'ils voulaient. L'un prétendait vouloir 500€ dans une poubelle jaune afin de payer les attaques, l'autre nous dit qu'il ne les paie pas et que maintenant c'est lui le boss, ils souhaitaient parler à un admin mais ne savaient pas que moi Socolin et Louvinette en étions, ils ont découvert qu'on avait un serveur bastonfield… L'hypothèse que nous avons est que d'anciens joueurs sûrement rancuniers faisaient partie du groupe et ont proposé Minefield comme cible, afin de nous pourrir ou d'essayer de nous soutirer de l'argent (lol). Si jamais vous les connaissez, passez le bonjour à Energeek, Tekss, sora…
- Nous avons décidé de les laisser parler, entre eux… sans répondre… histoire qu'ils se lassent (ils nous insultaient toujours gratuitement hein, juste comme ça… et se rendaient compte que ça ne marchait pas). Puis à un moment, l'un d'eux a décrété qu'il allait insulter nos joueurs.
- Tyroine a pété un plomb, et sans prévenir les a tous ban. Surprise générale, et grosse marade / soulagement pour l'équipe. "Nous sombrons, mais nous sombrons avec classe !". Mumble tombe.
- A chaque nouvelle connexion de ces enfants sur le mumble, ils se faisaient bannir. Mumble est tombé encore deux fois.
- Petite blagounette : j'étais en train de regarder le profil hypothétique de l'un d'eux, avec marqué "16 ans" sur son profil joueur, commençais à dire aux autres "tiens, il y en a un de 16 ans"… puis l'un d'eux a réussi à se reconnecter, j'ai a peine eu le temps de lui demander "ah, toi aussi tu as 16 ans alors ?" - et lui de répondre "Hé mrcrcr…" *TYROINEBAN* dans tes dents. Jay beaucoup ri.
- Après 2 down mumble, notre hébergeur nous a coupé du réseau.
- Socolin a fait tourner sur un petit serveur chez OVH, un mumble ainsi qu'un début de site internet (la fameuse page migration walking chickun, qui n'était en fait pas du tout pour une migration, mais il y a une raison à cela).
- nous voulions tester OVH et sa solution Arbor (qui se vante d'être une solution complète anti-ddos, ultra onéreuse). Nous avons attendu les enfants, leur avons donné des URL quand ils envoyaient aux joueurs des URL bidons, en espérant qu'ils relancent leur attaques, chose qu'ils ont fait. OVH a tenu le coup, youpi.
- pour info, les jeunes ont envoyé des URL à nos joueurs sur mumble. Il ne faut JAMAIS cliquer sur ce genre de liens, ils ont utilisé ces pages afin de récupérer les adresses IP des joueurs, et de les DDOS à leur tour… ah mais oui hein, grande classe, trop la téci méchante tu vois, la jungle et tout.
- Une fois la confirmation qu'OVH tiendrait, nous avons commandé un serveur chez eux. Sa mise en place a duré quelques temps, car cela tombait en plein week-end (je salue GG, Keps, Tony qui ont bossé dessus, et je tiens à faire un bigup tout particulier à Apteno qui a littéralement cramé son week-end a revoir toutes les configs, y compris celles installées à la va-vite.).
- nous sommes ici sur un nouveau serveur donc, tout tourne correctement a part l'un ou l'autre service à revoir. Il arrive parfois que le site tombe l'espace d'une minute : le temps qu'Arbor détecte le bazar en fait.

Voilà, nous savons donc aujourd'hui que les jeunes en question s'amuseront peut-être encore à perdre leur temps, à cramer leur thunes dans des attaques (certains pics allaient à 4G, ce qui est loin d'être gratuit ), à venir vous pourrir sur mumble (ne cliquez pas sur les liens, demandez à un modo de ban, merci), mais on ne devrait plus trop bouger.
Nous sommes évidemment désolés d'avoir été down autant de temps, et d'avoir été autant avares en informations : le but était ni d'admettre clairement qu'il s'agissait de DDOS tout de suite, ni de faire de la pub pour ces enfants de la rue. Nous avons commencé à en parler un peu plus quand nous voulions qu'ils s'acharnent sur le serveur temporaire de Socolin. Nous ne souhaitons pas faire de news en grand sur le site, du coup, car ces couillons ne méritent pas plus d'attention ni d'efforts de notre part.

Voilà, sachez que nous ne comptons pas ni à aucun moment céder à des menaces (pour avoir de l'argent ?… génial, sans garantie que les attaques cessent ? Un montant de folie qu'aucun de nous n'a sur son compte en banque personnel, histoire de rentabiliser le coût des attaques ?…), ni faire leur publicité.
Je pense sincèrement que la communauté Minefield reste la plus soudée que j'aie eu l'occasion de côtoyer, et je suis intimement persuadé que ces quelques jours de down ne vous auraient pas fait partir tout de suite. Vous êtes tenaces (et géniaux !), et cela nous permet d'envisager sereinement nos updates et projets que nous continuons d'avoir pour Minefield.

(genre le concert de la mort de ce 13 juillet qui va juste exploser tout ce que vous avez pu voir jusqu'à présent ! Mais ça, je vous en parle très bientôt dans un autre post )

This is Minefield ! (comme dirait l'autre)