Les d\u00e9veloppeurs de la plateforme de collaboration SourceHut ont publi\u00e9 un rapport sur un incident qui a perturb\u00e9 le service pendant 7 jours en raison d'une attaque DDoS prolong\u00e9e \u00e0 laquelle l'infrastructure du projet n'\u00e9tait pas pr\u00e9par\u00e9e. Les services de base ont pu \u00eatre r\u00e9tablis d\u00e8s le troisi\u00e8me jour, mais certaines fonctionnalit\u00e9s ont \u00e9t\u00e9 inaccessibles du 10 au 17 janvier. Au d\u00e9but de l'attaque, les d\u00e9veloppeurs n'ont pas pu r\u00e9agir \u00e0 temps pour faire face au probl\u00e8me c\u00f4t\u00e9 serveur, car tout le trafic vers les serveurs SourceHut a \u00e9t\u00e9 compl\u00e8tement bloqu\u00e9 par le fournisseur de services sup\u00e9rieur. <\/p>\n
Pour assurer le fonctionnement de SourceHut, serveurs<\/a> trois centres de donn\u00e9es ont \u00e9t\u00e9 utilis\u00e9s. Le premier h\u00e9bergeait la configuration op\u00e9rationnelle, le second \u00e9tait utilis\u00e9 pour la sauvegarde, et le troisi\u00e8me servait \u00e0 exp\u00e9rimenter la migration de l'infrastructure vers une impl\u00e9mentation de service plus \u00e9volutive et r\u00e9siliente (une version de SourceHut de nouvelle g\u00e9n\u00e9ration \u00e9tait en d\u00e9veloppement). <\/p>\n La r\u00e9solution de la question d'acc\u00e8s \u00e0 leurs serveurs dans le principal centre de donn\u00e9es apr\u00e8s le blocage a pris environ 9 heures, mais les d\u00e9veloppeurs n'ont pas eu le temps d'agir, car le matin l'attaque s'est intensifi\u00e9e et a commenc\u00e9 \u00e0 toucher tout le sous-r\u00e9seau, apr\u00e8s quoi le fournisseur a de nouveau redirig\u00e9 le trafic vers un null-interface. Les d\u00e9veloppeurs ont \u00e9t\u00e9 contraints de commencer d'urgence \u00e0 d\u00e9ployer l'infrastructure SourceHut dans un autre centre de donn\u00e9es \u00e0 partir des sauvegardes (un sous-r\u00e9seau temporaire pour acc\u00e9der aux serveurs principaux n'a pu \u00eatre obtenu que deux jours plus tard). <\/p>\n Pour se prot\u00e9ger contre les attaques DDoS au niveau du r\u00e9seau, il a \u00e9t\u00e9 jug\u00e9 optimal de placer un interm\u00e9diaire de serveurs<\/a> dans le r\u00e9seau du fournisseur de services cloud OVH, qui offre une protection contre les DDoS. Toutes les requ\u00eates \u00e9taient dirig\u00e9es vers ce serveur, puis transmises \u00e0 l'infrastructure op\u00e9rationnelle. Au cours de la migration, il a \u00e9t\u00e9 impossible d'\u00e9viter des erreurs qui ont pris du temps suppl\u00e9mentaire, par exemple, il y a eu une mauvaise ex\u00e9cution de la r\u00e9cup\u00e9ration avec l'outil rsync, des erreurs de configuration r\u00e9seau ont \u00e9t\u00e9 commises et il a fallu r\u00e9soudre des probl\u00e8mes de redirection du trafic (avant que la protection DDoS d'OVH ne s'active, le trafic de l'attaque DDoS \u00e9tait \u00e9galement transf\u00e9r\u00e9 vers les serveurs de travail, ce qui a entra\u00een\u00e9 la d\u00e9tection de la protection DDoS qui a identifi\u00e9 le serveur r\u00e9cepteur des requ\u00eates comme source de l'attaque). <\/p>\n Les d\u00e9veloppeurs ont \u00e9galement fait appel \u00e0 Cloudflare et \u00e0 d'autres services de protection contre les DDoS, mais le co\u00fbt de la protection s'est av\u00e9r\u00e9 exorbitant. Plus tard, les employ\u00e9s de Cloudflare ont pu n\u00e9gocier avec la direction pour fournir la protection au projet SourceHut gratuitement en tant qu'aide sponsoris\u00e9e, mais les d\u00e9veloppeurs de SourceHut ont refus\u00e9 cette offre, car \u00e0 ce moment-l\u00e0, ils avaient d\u00e9j\u00e0 fait des progr\u00e8s significatifs dans la r\u00e9solution du probl\u00e8me par leurs propres moyens. <\/p>\n La mise en place de la nouvelle infrastructure SourceHut et le transfert du projet vers des serveurs dans un autre centre de donn\u00e9es \u00e9taient pr\u00e9vus de mani\u00e8re progressive sur une p\u00e9riode d'au moins un an, mais dans les circonstances actuelles, la migration a d\u00fb \u00eatre effectu\u00e9e de toute urgence en l'espace de 7 jours. Actuellement, tous les services de SourceHut ont \u00e9t\u00e9 transf\u00e9r\u00e9s dans un autre centre de donn\u00e9es et la plateforme est enti\u00e8rement op\u00e9rationnelle. <\/p>\n La plateforme SourceHut se distingue par son interface originale, diff\u00e9rente de celle de GitHub et GitLab, mais simple, tr\u00e8s rapide et fonctionnant sans JavaScript. SourceHut offre des fonctionnalit\u00e9s telles que le travail avec des d\u00e9p\u00f4ts publics et priv\u00e9s Git et Mercurial, un syst\u00e8me flexible de gestion des acc\u00e8s, un wiki, la r\u00e9ception de rapports d'erreurs, une infrastructure int\u00e9gr\u00e9e d'int\u00e9gration continue, un chat, des discussions par email, une visualisation arborescente des archives de courriels, la r\u00e9vision des modifications via le Web, et l'ajout d'annotations au code (insertion de liens et de documentation). En activant les param\u00e8tres appropri\u00e9s, il est possible de permettre la participation au d\u00e9veloppement des utilisateurs sans comptes locaux (authentification via OAuth ou participation par email). Le code est \u00e9crit en Python et Go, et est distribu\u00e9 sous licence GPLv3. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0433\u043e\u0442\u043e\u0432\u0430. \u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u0438\u0439 \u0434\u0435\u043d\u044c, \u043d\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441 10 \u043f\u043e 17 \u044f\u043d\u0432\u0430\u0440\u044f. \u041d\u0430 \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0430\u0442\u0430\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0441\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113013","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La plateforme de co-d\u00e9veloppement SourceHut a \u00e9t\u00e9 hors service pendant 7 jours en raison d'une attaque DDoS | ProHoster","description":"Les d\u00e9veloppeurs de la plateforme de co-d\u00e9veloppement SourceHut ont publi\u00e9 un rapport sur l'incident qui a perturb\u00e9 le service pendant 7 jours en raison d'une longue attaque DDoS \u00e0 laquelle l'infrastructure a \u00e9t\u00e9 soumise.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u043d\u0430 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-20T15:28:08+00:00","article:modified_time":"2024-01-20T15:28:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113013","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 16:53:37","updated":"2026-02-22 15:29:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/113013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=113013"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/113013\/revisions"}],"predecessor-version":[{"id":162192,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/113013\/revisions\/162192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=113013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=113013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=113013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"