OVH et protection DDoS

Bordel ils me gonflent chez OVH : aujourd'hui ils ont eu la «bonne» idée d'activer leur protection DDoS sur tout leur réseau ; l'intention est louable, mais la pratique laisse à désirer : cette protection est loin d'être 100% compatible, les navigateurs se prennent une erreur «Connection reset by peer» et l'internaute doit cliquer sur «Actualiser» pour avoir accès au site. Second effet kisscool, tout ce qui est scripts et webservices est également HS (sauf peut-être via Curl ?).

De plus dans mon cas ce qui est sympa c'est que le DDoS en question n'était pas très élevé, durait depuis 15 jours, et n'avait aucun impact sur le site (HG + NginX + Varnish, etc, etc). Et là d'un coup, je perds entre 20 et 30% de trafic... le client est ravi. Je précise en passant que c'est le trafic de mon VLAN qu'ils détournent, pas le réseau public OVH...

Évidemment j'appelle le support, qui me répond qu'ils ne peuvent rien faire, c'est chasse gardée d'Octave, lui seul a la main là dessus, et que le seul moyen d'en discuter est de s'inscrire sur une n-ième mailing list, et que la validation semble se faire au compte goutte.

Bref, me gonflent.

@caaptusss : ma principale question serait : y a moyen de désactiver cette «fonctionnalité» ? Détourner le trafic du VLAN, sans même prévenir, je trouve ça affolant.

[HS]il y a 6 ans, j'ai cherché a trouver un hébergeur avec lequel il était possible de discuter (j'ai encore déjeuné avec lui ce midi), avec le portefeuille et les besoins que tu as, je pense que la quete devrait etre tout a fait envisageable et rapidement rentrable avec en plus la possibilité de délivrer au final un service largement plus sereinement[/HS]

@Salemioche : plusieurs clients demandent à changer de fournisseur oui. C'est qui ton contact ?

@Rano : oui, je n'arrive vraiment pas à croire qu'ils aient osé détourner le trafic du VLAN... ça me tue ça. J'en suis à changer les IP de mes services pour contourner les blocages OVH, comme si c'était OVH l'attaquant quoi.

D'après ce que je peux lire sur la mailing il ne sera pas possible de désactiver depuis le manager. Juste possible d'affiner la protection.

Bool, inscris toi sur ddos@, c'est modéré mais il devrait t'activer rapidement.

Thomas

quand j'ai vu ça, j'étais sur le cul

La prochaine fois, il faut s'inscrire avec une adresse de mailing list. On pourra rediffuser

Un peu hors sujet mais juste pour signaler que les clients plus classiques (mutualisé, SQL privé...) ont aussi du fil à retordre avec OVH : http://forum.ovh.com/showthread.php?t=88579

J'hallucine, début Mai j'avais déjà du ouvrir un incident pour un tout autre problème (il m'avait fait sauter une base de données suite à une migration de leurs serveurs SQL, 5 jours pour la récupérer sans perte de données).

Pour du dédié vous me conseillez quoi ? D'avance pour caaptusss : j'ai déjà regardé tes offres

Désolé pour le HS.

Bridage retiré dans la nuit, toujours pas d'explication de la part d'OVH