Dernier article
Lire plus

Comment capturer et analyser une attaque DDoS avec Wireshark (et tcpdump)
Quand votre serveur subit une attaque, « on se fait DDoS » n'est pas exploitable ; « SYN flood, quatre millions de paquets par seconde, sources usurpées, ciblant le port 443 » l'est. La différence entre les deux tient à une capture de paquets de trente secondes et un examen structuré de celle-ci. Ce guide couvre la capture en toute sécurité sur une machine déjà saturée (tcpdump, pas l'interface graphique de Wireshark), le workflow de tri dans Wireshark (Protocol Hierarchy, Conversations, I/O Graphs) et les signatures de filtres d'affichage des vecteurs d'attaque courants, pour terminer sur la façon de transformer les constats en mitigation.
Articles recommandés
Tout lire

Attaques DDoS expliquées : formes courantes et comment vous en protéger
Les attaques DDoS se répartissent en trois grandes familles : les floods volumétriques qui saturent votre tuyau, les attaques de protocole qui épuisent l'état des connexions, et les floods applicatifs qui ressemblent à du trafic légitime. Chacune épuise une ressource différente, chacune exige donc une défense différente, et aucune couche à elle seule n'arrête les trois. Ce guide met en correspondance les formes d'attaque courantes avec la ressource qu'elles visent et la mitigation qui fonctionne réellement contre elles, explique ce qu'un pare-feu sur le serveur peut arrêter et ce qu'il ne peut pas, et se termine par un plan d'action concret pour la réponse à incident quand votre serveur est attaqué.
Security
Lire plus

Serveurs dédiés Linux : comment choisir la bonne distribution
Un serveur dédié Linux vous offre une machine physique entière sans hyperviseur en travers du chemin, mais quelle distribution y faire tourner ? Ubuntu, Debian, les successeurs de CentOS et RHEL font chacun des compromis différents sur la cadence de publication, le support et le coût. Ce guide explique ce qu’est réellement un serveur Linux bare metal, quand il l’emporte sur un VPS ou une instance cloud, et comment choisir une distribution selon la charge de travail et les besoins de support, avec une comparaison côte à côte et des liens vers le serveur adapté à chacune.
Linux
Lire plus

Pourquoi la latence compte pour les serveurs de jeu et l'expérience joueur
Le ping n'est qu'une partie de ce que ressent un joueur. Un aller-retour complet traverse l'échantillonnage de l'entrée, le dernier kilomètre, le transit et le peering, une file d'attente sur le serveur, puis l'attente du prochain tick de simulation avant que le monde ne réagisse. Ce guide détaille d'où vient réellement le délai ressenti, comment le tick rate et le netcode changent la donne, pourquoi le jitter et le packet loss nuisent plus qu'un ping élevé mais stable, et le levier que l'hébergeur maîtrise le plus : placer le serveur près des joueurs, sur du matériel qui tient son tick rate.
Game Servers
Lire plus

De quel serveur avez-vous vraiment besoin ? Dimensionner le CPU, la RAM et le stockage par charge de travail
Le dimensionnement d'un serveur échoue le plus souvent de deux façons : payer des cœurs qui tournent au ralenti à 3% pendant un an, ou découvrir au lancement que l'ensemble de données actif de la base ne tient pas en RAM. Les deux erreurs viennent du fait de sauter la même étape : dimensionner à partir de la charge de travail plutôt qu'à partir d'une liste de prix. Ce guide vous donne la méthode (référence, marge, croissance), les règles empiriques par charge de travail pour le CPU, la RAM, le stockage et la bande passante, et une réponse honnête sur quand privilégier le scale up ou le scale out.
Hardware
Lire plus
