Forum en lien avec le jeu Nacridan
Vous n'êtes pas identifié(e).
Depuis 2 jours la latence du site entre deux affichages de page est énorme. On est à la limite du jouable. 1 à plusieurs minutes pour changer de vue, lorsque j'ai le temps je fais autre chose mais quand je suis pressé, je renonce à jouer.
Moa Nho (7967) et Moa Zhi (7968) membres de La Garde du Crépuscule
Hors ligne
Pareil
Hors ligne
idem
Hors ligne
C'est surtout le matin, il doit y avoir plus de monde à ce moment là.
je fais souvent qu’une dla par jour du coup
Hors ligne
On en a parlé avec un des devs, qui a répondu, je cite :
"non c'est pas le serveur : y'a des pbs de connexion a la db, et je subodore que quelqu'un tente d'utiliser le forum ou le jeu pour rentrer dedans [...]
quand y'a trop d'erreurs de login, la db bloque les connexions et le jeu plante."
peut-être une tentative de hack =/
Dernière modification par Belette (2020-04-22 20:34:25)
Tyriana - Richter Metapunch
Hors ligne
Salut,
J'avais mis une protection ssh quand je m'occupais de la sécurité mais je sais pas comment protéger une db je suis nul en db, et j'aime pas le firewall de linux j'ai jamais voulu apprendre comment configurer cette daube mais ça aurait rien changé de toute façon vu que je sais pas sur quels ports on attaque une db. Faudrait qu'on me redonne les accès et que je rtfm à fond pour essayer de faire ça si personne peut.
Y a pas moyen de repérer l'adresse ip dans des logs pour la bloquer ?
Edit: c'est vrai que c'est bien pénible faut réagir
Dernière modification par Klaus Barbiche (2020-04-23 23:44:04)
Hors ligne
Pas possible pour l'ip. On a tous la meme IP...
Faudrait demander a Raistlin, il est costaud la dedans il me semble...
Hors ligne
S'il y a un proxy inverse il doit bien y avoir des logs ou sont notées les ip entrante non? J'en ai jamais mis en place mais ça me parait logique. Je vais me renseigner là dessus.
Hors ligne
Ca me depasse totalement...Moi a part debloquer les joueurs bloqués, je sers pas a grand chose ici...
Si a faire chier le monde in games
Hors ligne
Yidhra, un de mes co-guildeux, bosse dans l'Infra.
Je vous le branche ?
Hors ligne
C'est certain, il y a des logs dans le proxy il faudrait les voir et croiser les heures où ça rame le plus en admettant que c'est bien des attaques de l'extérieur par force brute. Y a que ça qui peut générer un grand nombre de connexions faisant planter les serveurs, que ce soit le proxy ou le serveur web.
Le message d'erreur que j'avais eu parlait plutôt du proxy refusant les connexions après trop d'erreurs d'identification.
Hors ligne
Ça pourrait pas être un add-on qui se connecté automatiquement?
Hors ligne
Hello, je passais ici faire un coucou, et proposer une paire d'yeux supplémentaires si vous avez des logs a analyser pour voir ce qui pourrait être la cause de ces connexions trop nombreuses.
Effectivement si votre infra a un proxy devant, il vous faut des headers supplémentaires pour voir les IP extérieures, sinon vous n'avez que l'IP du proxy pour toutes les connexion je suppose
N'hésitez pas à me MP. Je suis dispo sur discord, ou autre si besoin.
Dans tous les cas, bon courage à la Team <3
Hors ligne
C'est presque injouable là On est sûrs qu'on peut rien faire ?
Hors ligne
Aéli et Raistlin sont dessus....
Ils penchent pour des script externesqui chargent le serveur
Hors ligne
Des scripts externes on en a pratiquement tous : la carto (qui ne fonctionne plus d'ailleurs), les CDM. Ça viendrait de là ?
Il y a aussi des joueurs qui ont développé des scripts spécifiques pour leur groupe. Personnalisation des skins, outils de localisation etc...
Dernière modification par Moanho (2020-05-01 08:09:14)
Moa Nho (7967) et Moa Zhi (7968) membres de La Garde du Crépuscule
Hors ligne
La seule chose qu'on fait de notre côté, c'est parser le DOM de la page active, en extraire certaines infos qu'on envoie vers un serveur à nous, qu'on récupère ensuite et qu'on injecte dans le DOM.
Il y a 0 impact pour les serveurs de Nacridan.
Je peux envoyer notre script à un admin pour audit si besoin.
Hors ligne
Moi je te crois. Vous ne faites pas d'appel supplémentaires? juste du DOM?
Hors ligne
Oui, que du DOM.
Le script est là : http://www.chifret.be/nacridan/nacritan.user.js
On utilise un token pour les authentifications à notre serveur, dans le but (à terme) de pouvoir la distribuer à tous.
Donc c'est secure pour nos infos à nous, vous pouvez même l'essayer (faut ViolentMonkey, TemperMonkey, ...) même si vous n'aurez accès à rien ou presque.
Globalement, on récupère juste les caracs PJ et la vue pour fournir une UI de groupe de chasse et une minimap. Et quelques autres petits trucs qui fonctionnent sans token ("traducteur", conversions de posals en termes plus parlants, mode mobile - en cours).
Dernière modification par Chifret (2020-05-02 13:44:51)
Hors ligne
C'est dommage de ne pas implémenter ça directement coté serveur.
Très cool ce script. Fun le remplacement des noms de vos personnages.
Et y'a pas besoin mais je confirme que ça ne peut pas venir de ce script
Illiouchine & MephItwa
Hors ligne
Merci Illiou
Bah on est pas devs Nacridan, donc on a fait avec les moyens du bord !
Si tu aimes bien le truc, va dans ton profil pour que le script récupère ta race, et va dans les messages. Y'a un convertisseur en alphabet "hors-humain" !
Dernière modification par Chifret (2020-05-02 18:47:25)
Hors ligne
Si tu veux etre dev nacridan, je crois que le poste est disponible
Hors ligne
Je m'étais proposé pour une v3. Je ne fais pas de PHP...
Hors ligne
C'est trop lonnnnng le chargement des pages
Hors ligne
Excusez moi, je n'y connais pas grand chose et la période me semble peu propice aux grandes envolées informatiques, mais je tiens à signaler que la connexion au jeu rame grave, alors qu'avec tous les autres sites, je n'ai aucun problème.
Hors ligne