Supervisor, votre outil de suivi en temps réel des performances et de la disponibilité des services Dstny

L'impact de cet incident peut également affecter l'enregistrement des trunks ou l'audio des appels.

Nos ingénieurs ont monté une cellule de crise pour prendre des mesures immédiates afin de rétablir le service.

Nous avons constaté un pic de trafic très conséquent à 14h10 sur notre infrastructure réseau.

Nous avons mené des actions afin de bloquer le trafic illégitime.

Depuis 14h40, nous observons de meilleurs résultats sur le traitement des appels.

Nous n'observons plus de défauts d'aboutissements d'appels, cependant nous constatons toujours des dégradations audio sur certains appels.

Nous continuons nos analyses et reviendrons vers vous dès que possible.

De nouvelles actions ont été menées et ont permis de stabiliser la situation.

Nous n'observons plus de pertes de paquets sur les flux audios.

Suite à la mise sous surveillance, nous confirmons que le service est considéré comme stable.

Nous n'observons plus aucune dégradation liée à notre infrastructure.

Nous conservons les services sous surveillance accrue.

Nous rencontrons de nouveaux des perturbations sur notre infrastructure voix.

Nous avons mené des actions immédiates.

Nous reviendrons vers vous dès que nous aurons davantage de visibilité.

Dans l'immédiat, nous vous invitons à enregistrer vos trunks sur le domaine : sbc01-fr.voice.dstny.com qui n'est pas sujet aux mêmes perturbations dans l'immédiat.

Nous ne pouvons garantir que ce serveur ne soit pas affecté par les mêmes types de perturbations à l'avenir.

Nous avons dû prendre des mesures impliquant le blocage du trafic en provenance des adresses IP étrangères à la France pour les domaines voip.myopenip.fr, voip02.myopenip.fr et voip03.myopenip.fr .

Ainsi et durant l'incident, ces domaines ne seront joignables que depuis des IP françaises.

Si votre IPBX présente une IP non française, nous vous prions de bien vouloir l'enregistrer sur le domaine sbc01-fr.voice.dstny.com.

A la fin de l'incident, cette mesure sera levée.

Comme expliqué précédemment, à ce jour les IP non françaises ont été bloquées sur les domaines voip.myopenip.fr, voip02.myopenip.fr et voip03.myopenip.fr et ce durant le temps de l'incident.

Si vous disposez d'une IP non française, nous vous invitons à enregistrer vos trunks sur le domaine sbc01-fr.voice.dstny.com.

Sur les domaines voip.myopenip.fr, voip02.myopenip.fr et voip03.myopenip.fr, il reste des dégradations audio sur certains appels.

A ce titre, nous vous invitons également à basculer sur le domaine sbc01-fr.voice.dstny.com.

Nous vous tiendrons informés dans les prochaines minutes dès que nous aurons davantage de visibilités.

Une nouvelle action a été réalisée à 11h57 et a permis d'optimiser la gestion du trafic.

Depuis, nous n'observons plus de dégradations audio, ce qui implique donc que les domaines voip.myopenip.fr, voip02.myopenip.fr et voip03.myopenip.fr ne doivent plus être affectés par le défaut de qualité de voix et de même pour les autres services UCaaS.

Nous maintenons nos efforts afin de maintenir la qualité de nos services.

Suite à la mise sous surveillance, nous constatons de meilleurs performances et une plus grande stabilité des services.

Nous avons également pris la décision de lever le blocage des IP non françaises.

De ce fait, vos IPBX ayant des IP non françaises peuvent de nouveau s'enregistrer sur l'ensemble des domaines.

Une nouvelle attaque a eue lieue ce matin mais a directement été absorbée par nos mécanismes de sécurité anti-DDoS.

Quelques perturbations ont été tout de même constatée entre 09h05 et 09h40, notamment des pertes d'enregistrement de trunks.

Si des défauts subsistent, nous vous invitons à contacter notre support technique.

Nous observons quelques dégradations audio sur les trunks connectés au domaine voip03.myopenip.fr.

Nous sommes en cours d'investigations afin d'ajuster les règles anti-DDoS qui ont été mises en place hier.

Des ajustements de configuration ont été mis en place à 11h55 et depuis nous n'observons plus aucune dégradation audio.

Cela ne concernait que certains IPBX dont les requêtes étaient émises différemment. Des ajustements sur le système anti-DDoS ont été effectués afin de prendre en charge le traitement de l'ensemble du trafic.

Nous maintenons les services sous surveillance.

Une nouvelle attaque est en cours.

Nos systèmes ont basculé sur notre système anti-DDoS immédiatement, ce qui a engendré une perturbation de moins de 5min sur l'aboutissement des appels et la qualité de voix.

Nous constatons plusieurs pertes d'enregistrements de trunks.

Une nouvelle cellule de crise est en cours.

Nous vous tiendrons informés dès que possible.

L'attaque se poursuit : des perturbations sont également constatées sur la qualité audio des appels.

Nous menons des actions afin de renforcer la sécurité de notre infrastructure.

Les trunks remontent mais nous constatons toujours une dégradation audio des appels.

Nous continuons notre travail afin de limiter les impacts.

Les défauts de dégradations audio ne semblent plus présents.

Nous continuons nos investigations à notre niveau pour garantir la sécurité de notre infrastructure.

Nous subissons de nouvelles dégradations sur notre infrastructure voix depuis 15h50.

Nous menons des recherches afin de comprendre l'origine de ces dégradations.

Certains trunks sont de nouveau enregistrés depuis 17h, mais il en reste toujours déconnectés.

Nous constatons également de la dégradation sur certains appels.

Les investigations se poursuivent et nous travaillons sur la mise à disposition d'une solution de contournement fiable.

Nous avons mis en place une solution de contournement : nous avons activé le TCP sur nos SBC afin que ce trafic ne soit pas impacté.

Pour les trunks toujours impactés, nous vous invitons à les basculer sur le domaine voip03.myopenip.fr et de changer la configuration du trunk d'UDP à TCP.

Nous reviendrons vers vous dès que nous aurons davantage de visibilités sur les prochaines étapes.

Suite à la mise en place de nouvelles règles sur nos systèmes de sécurité, les dégradations et les pertes d'enregistrements ne sont plus présentes.

Nous continuons de monitorer notre infrastructure avec la plus grande attention.

Suite à de nouvelles analyses, nous constatons que des paquets SIP trop volumineux et donc fragmentés sont bloqués par les nouvelles règles en place.

Si vous rencontrez des défauts de ce type, nous vous invitons à changer de mode de transport d'UDP vers TCP, nos différents noms de domaines sont désormais accessibles en TCP.

Au cours du week-end dernier, nos ingénieurs, en collaboration avec nos partenaires et fournisseurs, ont travaillé sans relâche pour atténuer avec succès l’attaque en cours.

Grâce à une analyse approfondie, nous avons mis au point une méthode permettant de distinguer de manière fiable les paquets fragmentés valides du trafic non valide généré par l’attaquant.

Cette amélioration a été déployée le dimanche 28/09/2025 à 01h10. Depuis ce moment, toutes nos plateformes acceptent à nouveau les paquets SIP fragmentés valides.

Par conséquent, il n’est actuellement pas nécessaire de basculer vers le protocole TCP. Cela dit, nous souhaitons souligner que l’utilisation de SIP sur TCP constitue la bonne pratique recommandée dans les scénarios où les paquets SIP sont volumineux.

Si vous avez déjà effectué ce changement et que tout fonctionne correctement de votre côté, vous pouvez bien entendu le conserver.

Ce soir, nous avons observé une nouvelle attaque d’une durée d’environ cinq minutes.

Nos systèmes ont automatiquement atténué le trafic comme prévu, et les services n’ont pas été affectés.

De manière générale, la fréquence et l’intensité des attaques ont nettement diminué depuis ce matin, mais nous continuons à surveiller la situation de près.

En cas de nouvelle vague, nos mécanismes d’atténuation seront automatiquement activés et, si nécessaire, le trafic sera redirigé via notre partenaire externe de filtrage.

Tous les serveurs fonctionnent normalement, et l’ensemble des services sont pleinement opérationnels.

Il n’est donc pas nécessaire d’utiliser des domaines alternatifs (tels que voip03 ou sbc01).

Merci pour votre confiance et votre soutien continu.

Suite à la mise sous surveillance des services, nous n'avons pas observé de nouveaux impacts ou de nouvelles perturbations.

Les règles précédemment établies sont pleinement fonctionnelles et nous permettent d'assurer la sécurité de nos infrastructures.

Nous restons bien entendus alertes sur ce sujet qui constitue toujours l'une de nos priorités.

La mise à jour 3.0.0 de l'ACS GenieCORE est déployée