NintendojoFR : Le forum

Effectivement ça marche à nouveau. C'était un message du genre "Unable to connect to the database" ou un truc du genre. Ce qui est très bizarre compte tenu que ça marchait pour les autres articles...

EDIT : plus précisément, c'était "Erreur lors de la connexion à la base de données"

Possible que la DB ait eu un coup de mou à un moment, c'est un peu serré là-dedans à certaines heures de la journée

L'attaque est d'autant plus sournoise, qu'elle n'affecte que P@B

C'est d'autant plus étonnant que c'est pile quand j'étais dans le rafiot du roublard que le problème est apparu. Et une fois que j'ai choisi mon tableau, le problème a disparu. Et encore une fois, les autres pages marchaient bien pendant ce temps, seule celle-ci n'a pas voulu s'afficher malgré plusieurs tentatives. Ça ne peut pas être une coïncidence.

C'est un coup de Rounard

Il a piraté la page la plus populaire du site juste pour te pigeonner

Rounard chenapant!

C'est là qu'on voit qu'ils sont forts chez Nintendo...

Échec de la connexion sécurisée

Une erreur est survenue pendant une connexion à www.nintendojo.fr. PR_END_OF_FILE_ERROR

La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.
Veuillez contacter les propriétaires du site web pour les informer de ce problème.

En savoir plus…

J'ai eu le problème une fois sur le forum. Ça ressemble à un souci de mémoire mais je n'arrive pas à mettre le doigt dessus (et en plus, ça ne se produit pas assez souvent pour que ce soit réellement diagnosticable facilement)

Depuis 4 jours je le subit régulièrement, des fois m’empêchant de me connecter purement pour la journée. Site et Forum.

Si j'ai une action à faire de mon coté pour t'aider à diagnostiquer lorsque ça se reproduit, hésite pas.

Je le subis régulièrement aussi et je ne suis pas le seul (cf topic "covid et vous"), on dirait une sorte de timeout plutôt...

Ça m'est arrivé un paquet de fois aussi depuis deux semaines je dirais

Pareil ici !

Je viens de regader les stats des containers, je ne vois rien d’évident. Je vais tenter un truc tout con : y’a un des containers qui a une certaine tendance à blinder son swap assez rapidement. Je vais voir si ce n’est pas juste un paramètre à la con qu’il faudrait bouger.

EDIT: je viens de faire quelques ajustements sur la quantité de RAM de certains containers et la quantité de CPU du HAProxy en frontal v4. Je pense que c’est surtout lui qui devait mettre le bronx, je surveille dans les jours qui viennent (même si pour le moment, je ne vois pas comment diag la chose )

J'ai le même souci depuis un moment, je dirais même plus que deux semaines de mon côté. Par contre dès que tu as parlé de containers le côté aléatoire m'a rappelé un problème qu'on a au boulot depuis plusieurs mois, pour lequel on a des suspicions, mais qu'on n'arrive pas vraiment à résoudre... (d'autant que ça semble s'atténuer avec le temps)

Ce sont des containers LXC, c’est un peu plus maîtrisable/vérifiable (en tout cas la plupart du temps). En fait, je soupçonne un des containers de bouffer tout le CPU d’un des hyperviseurs et d’empêcher la machine HAProxy de faire correctement son boulot pour ceux qui consultent le site en IPv4.

En IPv6 en théorie, personne ne devrait avoir de souci.

J'ai le souci de manière récurrente en étant en IPv6.

Jamais eu moi.

bon, faut ptet que je cherche une autre cause dans ce cas (mais là, je ne vois pas quoi )

Là ce soir ça a été compliqué de se connecter

Vu ! Je ne suis pas chez moi, je regarde en rentrant.

OK, je pense que j’ai trouvé (au moins partiellement) : y’a une limite de connexion dans HAProxy qu’on a l’air d’exploser de temps en temps (en l’occurence là, quasiment toute la soirée).

Comme c’est une limite globale, c’est pas forcément lié à l’activité du site, mais à l’activité de l’ensemble des sites.

Je viens de piffer un paramètre pour voir, j’attends de voir les stats demain dans la journée et la soirée avant de crier victoire, mais de toutes manières, ça ne fera pas de mal.

Bon, comme prévu, ça ne change pas grand-chose

Une chose curieuse : ça ne semble affecter que le HTTPS (y’a plein d’autres trucs qui tournent à côté sans souci particulier).

Je regarde sur le routeur pour me rendre compte :
À gauche le routeur distant, à droite le routeur local. Y’a comme une merde

Je vais tenter un reset du routeur pour voir, c’est aussi possible qu’il soit dans les choux d’une manière ou d’une autre ou qu’il y a des limitations en UDP chez Orange.

EDIT: voilà, reset du routeur, reset de la Livebox, je vais essayer de me renseigner sur cette histoire de rate limiting.

EDIT2: bon ben ça change rien…

Bon, y’a vraiment une merde que j’arrive pas à trouver (pour le moment) alors voilà le plan :
* je vais tout redémarrer (juste histoire d’éliminer un problème qqconque d’état d’un machin)
* je vais vérifier qu’il n’y a aucune erreur sur le switch/les interfaces des routeurs/etc…
* je vais tenter de reproduire l’ensemble de manière un peu plus certaine (notamment déterminer si c’est un souci v4/v6 ou les deux)

Et j’aviserai après, mais je ne suis pas confiant de ce que j’ai vu pour le moment :/

EDIT:
* pas de souci sur aucune interface (j’ai vu du drop sur l’interface montant, mais a priori, c’est IPtables, donc pas de souci de ce point de vue)
* tout a été redémarré et ça ne change rien, donc ce n’est pas une merde sur les HV (ou alors c’est bien planqué)

EDIT2:
* ça ne vient probablement pas l’HAProxy, j’ai réussi à reproduire le problème en v6 (donc connexion directe client-serveur)

Ça ressemble vraiment à un souci de rate-limiting : je vois des connexions établies et fonctionnelles (je suis en SSH depuis l’extérieur, donc je vois parfaitement que ma connexion n’est pas coupée) et pourtant je n’arrive pas à établir de nouvelles connexions.

Je sais pas pourquoi mais je sentais vraiment que ce serait compliqué à comprendre, ce problème... Bon courage !