Coupure d’Internet dû aux mises à jour de Windows 10 (DDos)

Kestouf · Hobbit de L'Univers Inscrit le: 16 Avr 2014 Messages: 68

Bonjour
Avant d’exposer le problème, je présente le cadre. Je tiens une boutique de réparation informatique, la boutique est chez Free avec une Mini 4K et mon domicile une FB révolution.
Je ne me souviens plus trop quand le problème a commencé, mais je pense dès la sortie de Windows 10 (en juillet 2015).
En passant mon PC perso et ceux de mon domicile en Windows 10 j’ai le souvenir d’avoir eu des coupures d’Internet. Mais je n’ai pas réussi à savoir d’où venait le problème.

A la boutique il y a environ 2 mois on a eu une coupure de Net (encore une), nous avons vérifié si la TV et le téléphone fonctionne et surprise !!Les 2 fonctionnent, il y a uniquement le Net qui est coupé, et le net reviens tout seul environ 2 heures après.
Nous avons appelé 3244 afin de remonter le problème et là nous tombons sur une personne bien cool. On reste avec lui assez longtemps et nous dit que pour lui tout vas bien et que son écran lui dit qu’il faut que je fasse venir une société de dépannage informatique (bien sûr il a dit ça sur le ton de l’humour sachant que nous étions une société de dépannage) et le net reviens tout seul environ 2 heures après.
Un jour, un client m’amène un PC portable qu’il faut que je formate dans la journée et installer directement Windows 10. Je le fait à la boutique et HOP coupure Internet au moment des mises à jour (TV et Tel = fonctionne).
Etant pressé par le temps j’amène le portable chez moi. Je le branche, refait les mises à jour de Windows 10 et Hop coupure Internet (TV et TEL= fonctionne). A ce moment-là je commence à comprendre. Dès que je fais les mises à jour Windows 10 après une installation complète, le net est coupé. Pour valider mon hypothèse, j’ai prix un PC de la boutique, j’ai installé Windows 10 en utilisant le dernière ISO disponible. J’ai lancé la recherche de mise à jour et Boum, coupure du net (TV et Tel= OK)
On appel Free, on tombe sur une dame qui nous dit que non tout vas bien…. Je lui annonce donc que je voudrais résilier. J’arrive donc au niveau 2 qui me confirme que sur leur écran tout fonctionne bien, cependant elle nous cois quand on lui dit nous avons plus le Net et que la TV et le Tel fonctionnent. Elle me donne donc un RDV avec un technicien le lendemain.
Le lendemain le technicien m’appel. Je lance une mise à jour de Windows 10 et hop plus de net. On discute et il finit par remarquer que notre TTN91 (NRA) s’est mis en sécurité car il à détecter une attaque DDos sur notre ligne. (C’est ce même technicien qui m’a demandé de raconter mon problème sur ce forum)
Aujourd’hui le 10/02/2016 J’ai eu 2 coupures de net au moment des mises à jour de Windows 10 de 2 PC diffèrent.
Je pense que beaucoup de monde rencontre le problème, mais Free ne détecte aucun problème sur leur système.
Malheureusement le problème n’est pas systématique car durant tout ce temps j’ai fait des mise à jour de PC qui n’a pas généré de coupure et bien sûr d’autre qui ont généré des coupures.
Il faut aussi savoir que comme nous vivons tous dans le même village nos ligne Free perso et pro sont sur le même NRA (TTN91) et que, durant la coupure du net du à l’attaque DDos nous arrivons à attendre nos Freebox personnel. C’est uniquement la sortie vers l’extérieur du NRA qui est coupé.
Voilà donc le problème que je rencontre actuellement.
Nous pensons à un Faut positif du système anti-DDos que Free installe sur ses NRA.

Je fais un petit appel à ceux qui auraient la possibilité de tester chez eux. Afin de voir si je ne suis pas le seul.

Désolé pour ce texte très long et surement bourrée de faute.

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 53831

Bonjour,

Tu es dans ces cas:

https://forum.universfreebox.com/viewtopic.php?t=54556

https://forum.universfreebox.com/viewtopic.php?t=50278

grem · Geek de L'Univers Inscrit le: 13 Nov 2014 Messages: 1650

change de fournisseur ou prends un 2eme abonnement avec une autre ligne , quand on est un professionnel il faut savoir assumer

NyanCat · Esprit de L'Univers Inscrit le: 25 Aoû 2012 Messages: 379

Le systeme "anti-ddos" sur les DSLAM est assez récent ( 6 à 8 mois de tête ).
Si vous l'avez signalé via le technicien ITI, l'information à dû être remontée.
J'imagine que Free va apporter un correctif à ce dispositif afin de permettre l'autorisation de site officiels pour les MAJ volumineuses.
Mais clairement là W10 ça envoi une telle masse de paquets ..... ( pour pas grand chose, avis personnel Joyeux

GG · Geek de L'Univers Inscrit le: 14 Mai 2008 Messages: 2626

Bonjour,
le système ddos n'a pas de raison de se déclencher à cause d'un gros téléchargement. Par contre si Microsoft envoie des paquets d'un peu partout, puisque W10 se sert des PC personnels comme d'une base de P2P, là l'anti ddos peut trouver cela louche.

FloBaoti · Chevalier de L'Univers Inscrit le: 06 Nov 2013 Messages: 548

Encore un truc qui doit être bien propre cette MàJ de Windows... bref sans commentaires. Free protège son réseau et c'est bien normal, que des gens ne sachent pas coder proprement c'est autre chose.

Histoire de ne pas passer pour un troll, je vous donne une piste : je sais qu'il existe chez Microsoft un outil pour créer un cache local des mises à jours Windows Update. Voyez si ça peut vous être utile, vous téléchargez une bonne fois pour toutes ces MàJ et ensuite tout se fait en local.

P.S. : j'ajouterais aussi qu'il est de votre responsabilité de professionnel de ne pas installer cette horreur à tout va s'il ne s'agit pas d'une demande expresse du client.

Freeboooox · Geek de L'Univers Inscrit le: 15 Nov 2014 Messages: 8134

Bonjour,

Windows 10 utilise par défaut un système de MAJ en bittorrent ce qui peut être interprété comme des attaques DDOS en cas de fortes connexions (ce qui arrive avec Windows car qui dit Windows, dis bugs de jeunesse)

Donc il faut aller dans les paramètres de MAJ et lui dire de faire les MAJ à partir des serveurs de Microsoft et non en bittorrent.

https://www.justgeek.fr/Windows-10-desactiver-le-partage-des-mises-a-jour-en-peer-To-peer-sur-Internet-42720/

Kestouf · Hobbit de L'Univers Inscrit le: 16 Avr 2014 Messages: 68

Kestouf · Hobbit de L'Univers Inscrit le: 16 Avr 2014 Messages: 68

Freeboooox · Geek de L'Univers Inscrit le: 15 Nov 2014 Messages: 8134

Est ce que vous n'avez pas pris un raccourcis en pensant à des attaques DDOS et que le problème se situe ailleurs peut être ?

Il faudra poster la courbe de la marge de bruit sur une semaine ou un mois pour voir l'état de la connexion.

Les drivers du PC sont à jour ?
Le PC est connecté comment en Ethernet ou en Wifi ? Si Wifi est ce que vous avez fait un test en Ethernet ?

Pour infos en cas d'attaque DDOS, seule le téléphone marche, la TV elle sera également coupée.

Je pense que le problème vient du PC et non de la box à mon avis (la courbe de la marge de bruit confirmera ou pas cette hypothèse)

Kestouf · Hobbit de L'Univers Inscrit le: 16 Avr 2014 Messages: 68

Nico33480 · Corp Free Inscrit le: 10 Jan 2012 Messages: 186

Bonjour,

Je ne pense pas à une réelle attaque DDoS mais plus à un faut positif détecté par le système. Effectivement, le système (nouveau) de MàJ Windows passe par BitTorrent et donc établie plusieurs connexion descendante en même temps avec plus ou moins de packets sur ces mêmes connexions.

Suivant la sensibilité du système anti-ddos, il se peut qu'il détecte ça comme un ddos et donc verrouille temporairement la position. Je vais me renseigner en interne pour voir si nous avons déjà eux des remontés sur ce dysfonctionnement.

Cordialement.

Kestouf · Hobbit de L'Univers Inscrit le: 16 Avr 2014 Messages: 68

Freeboooox · Geek de L'Univers Inscrit le: 15 Nov 2014 Messages: 8134

Kestouf · Hobbit de L'Univers Inscrit le: 16 Avr 2014 Messages: 68