sites musescore.org et ultimate-guitar.com inaccessibles

[atp13]

Bonjour,
depuis quelques temps le site musescore ne fonctionne plus : le site est accessible mais impossible de faire une recherche de partition. Par contre, l'appli sur mon téléphone fonctionne bien.
Le site ultimate-guitar, lui par contre est totalement inaccessible.
Ce qui est bizarre c'est que le dns d'orange (j'ai essayé aussi celui de google) me renvoie l'@ IP d'ultimate-guitar quand je lui file l'url www.musescore.org (ou.com). J'ai comme l'impression que le serveur dns d'orange est en délicatesse

Est-ce que certains d'entre vous y ont accès ?

David

[Chris33]

Bonjour,

Chez moi MuseScore.org semble fonctionner, mais MuseScore.com est en erreur 504
Comme ultimate-guitar.com également en erreur 504

[floyer]

Comme la page Musescore est bien retournée, c'est qu'il n'y a pas de problème de DNS. On peut très bien déclarer sur un même serveur Web plusieurs domaines indépendants, c'est ce que font les hébergeurs avec les offres Web mutualisées. (Ça date de 1997, HTTP/1.1).

La recherche sur Musescore est aléatoire... je peux trouver https://musescore.org/fr/search/content?keys=invention tout comme une page vide.

[atp13]

Comme la page Musescore est bien retournée, c'est qu'il n'y a pas de problème de DNS. On peut très bien déclarer sur un même serveur Web plusieurs domaines indépendants, c'est ce que font les hébergeurs avec les offres Web mutualisées. (Ça date de 1997, HTTP/1.1).

Bien sûr, ch'uis c**

Néanmoins le site ultimate-guitar est bien down !

David

[Chris33]

Et musescore.com ?
J'ai un abonnement, et je ne peux pas me connecter à mon compte

[floyer]

Musescore.com et Musescore.org ne pointent pas au même endroit ! Musescore.com pointe sur hwcdn.net...

https://notopening.com/site/hwcdn.net

Le comble est que les réseaux CDN (Content Delivery Network) sont fait pour répartir la charge sur une infrastructure importante et limiter ce type d'interruption.

[Chris33]

Musescore.com et Musescore.org ne pointent pas au même endroit ! Musescore.com pointe sur hwcdn.net...

https://notopening.com/site/hwcdn.net

Oui, le site : https://www.isitdownrightnow.com/musescore.com.html
m'indique aussi que musescore.com est "UP"

Mais, avant de chercher une solution pour mon WIndows 10, suis-je le seul à ne pas pouvoir joindre musescore.com.
Sur mon mobile, j'ai également une erreur 504. Merci

[floyer]

Je pensais avoir indiqué qu’il y a un problème avec un site qui l’affiche « down ». (Il n’y a pas de fumée sans feu : si un site remonte un problème, c’est qu’il y en a un). D’ailleurs, cela ne fonctionne pas depuis chez moi.

Avec un réseau CDN, on peut très bien avoir des serveurs différents selon d’où l’on se connecte. (Mais le comportement doit être similaire… quand tout se passe bien). C’est le principe des CDN : des serveurs différents situés au plus proche de l’utilisateur (on parle d’adresses IP Anycast). Ici, certains fonctionnent, d’autres non. Je viens de me connecter sur Musescore.com sans problème depuis le datacenter qui héberge Audiokeys (Scaleway). Même essai mais problématique depuis OVH à Roubaix.

[atp13]

J'avais regardé sur le site isitdownrightnow.com pour musescore.com et musescore.org et même ultimate-guitar, à chaque fois il met que les sites sont UP. Il se contente de vérifier la présence de ces sites (s'ils sont accessibles) mais pas s'ils sont fonctionnels : les recherches sont problématiques, les login ne fonctionnent pas. Lorsqu'on essaie de faire une recherche sur musescore.org, si on regarde bien, il bascule sur des sites en .ru (russie) ! La question que je me pose : est-ce que ça ne concerne que les utilisateurs français ou européens. Il est étonnant que les américains s'ils sont concernés, n'aient pas réagi.
Il faudrait essayer en passant par un VPN; là je n'ai pas le temps mais peut-être floyer tu pourrais essayer ?

David

[floyer]

Cet après-midi, je n’arrive plus à me connecter depuis le serveur d’Audiokeys… 504 Gateway timeout.

Puis c’est revenu (y compris depuis mon iPhone).

[atp13]

Apparemment musescore refonctionne Ultimate guitare aussi

Je vais investiguer pour comprendre ce qu'il s'est passé
David

[floyer]

Il n’y a pas beaucoup de clés pour investiguer…

Il semble que le service ultimate-guitar et musescore.com soit tombé (pour des raisons diverses). Il est possible que le réseau CDN qui fait écran devant Musescore.com permette de cacher des pages et rendre le service disponible en apparence (comme j’ai vu ce matin) depuis certains endroits mais pas tous (selon expiration du cache ou quelque chose comme cela).

Les serveurs CDN de CloudFlare affichent un message d’erreur explicite et pédagogique lorsque ce type de cas arrive, ce n’est vraisemblablement pas le cas du concurrent en cause ici.

NB : musescore.com a changé d’adresse IP et ne passe plus par un CDN.

Je ne vois pas d’autres hypothèses…

[atp13]

Ok merci floyer

[atp13]

Quand je disais investiguer, je voulais dire voir si on en parle sur certains forums pour comprendre. L'année prochaine je vais devoir enseigner des éléments de cybersécurité et pour moi qui viens du dev, c'est un peu en dehors des sentiers battus. Là c'est un cas concret que j'aimerais comprendre.

David

[floyer]

Beaucoup de failles de sécurité viennent du dev : un tableau alloué trop petit, des constructions de requêtes SQL en additionnant un peu trop bêtement une chaine à chercher (que l’attaquant peut piéger) et le reste de la requête, plus généralement l’import de chaîne de caractères venant de l’utilisateur sans vérification, etc.

Cf le top 10 : https://owasp.org/www-project-top-ten/

Mais on n’est pas sûr que cela viennent d’une cyberattaque.