Historique des interventions

Cette intervention impactera certains serveurs hébergés (un email a été envoyé aux détenteurs des serveurs concernés). Une interruption de services est à prévoir pour une durée de 60 à 90 minutes environ.
Il y aura également des perturbations sur le service de messagerie et sur la résolution DNS.

open2mail : face à une vague de mails intégrant un virus dans des documents Word et pour vous préserver, nous avons momentanément interdit l’envoi/réception de messages contenant des extensions .doc et .zip cryptés contenant un .doc.
Les fichiers .docx restent eux autorisés.Afin d’assurer un maximum de sécurité, nous vous rappelons les principaux point à vérifier :

Supprimer le message d’un expéditeur suspect inconnu sans y répondre.
N’ouvrir les pièces jointes (souvent porteuses de virus : fichiers .pdf, .zip, .xls ou .doc.) uniquement si l’expéditeur est connu et confirmé.
Analyser un fichier (ou lien) suspicieux sur le site de virustotal (sans garantir une détection à 100%)
En cas de doute, contactez-nous afin que nous réalisions les vérifications ensemble.

8:00 – un incident localisé sur le serveur de stockage principal (SAN) est apparu. Un redémarrage est nécessaire.
(Cet équipement très stable n’avait pas nécessité de redémarrage depuis plusieurs années)
La connexion avec les hyperviseurs étant coupée, il a fallu relancer un à un les serveurs virtuels attachés.
09:50 – Les services et serveurs reviennent progressivement à la normale.
13:45 – un incident impacte la plateforme de messagerie open2mail.
Les serveurs dédiés, virtualisés, plateformes de mails dédiés, hébergements de sites web ne sont pas impactés et fonctionnent normalement.
16:20 – les accès par le webmail et via smartphone sont de nouveau disponible et reviennent progressivement à la normale.
16:55 – les accès webmail/POP/IMAP sont pleinement fonctionnels.Les mails entrants ont été stockés dans une file d’attente et délivrés à la remise en service.Ces incidents sont la conséquence probable de deux anomalies concomitantes : matériel sur le SAN et logiciel sur un hyperviseur.
L’analyse de statistiques et logs permettra, nous l’espérons, d’obtenir plus d’informations.Nous vous prions de nous excuser pour la gêne occasionnée.
Sachez que notre équipe reste mobilisée pendant cette crise sanitaire.Nous restons en surveillance accrue ce soir, cette nuit et le reste de la semaine.> Évolution :
Nous sommes en train de faire évoluer notre plateforme de cœur de réseau, de gros investissements ont été engagés afin de déployer prochainement de nouveaux équipements réseaux et de stockage (réseau 10 Gbps, SAN full SSD).
Ces équipements apporteront plus de performance, offriront une capacité de stockage fortement accrue, le tout en sécurisant et rendant encore plus stable les infrastructures mises à votre disposition.
Nous reviendrons vers vous au moment opportun pour annoncer la mise en service de ces évolutions.

8:25 – une partition de logs a été remplie. Des threads en grand nombre se sont accumulés rendant le service injoignable.
9:43 – les services sont repartis sauf le proxy que nous avons mis en attente le temps de la délivrance des messages.
9:55 – la délivrance des messages est toujours en cours.
10:05 – tous les mails en attente ont été délivrés.
Redémarrage du proxy sur mta.2.ne.exoca.fr (en attente sur mta.1.ne.exoca.fr / 50% des clients accédent à la messagerie)
10:27 – redémarrage du proxy sur mta.1.ne.exoca.fr.
La plateforme est opérationnelle. Nous restons en surveillance accrue jusque dimanche soir.