|
Voir le sujet précédent :: Voir le sujet suivant
|
| Auteur |
Message |
| |
|
pierre_jean
WRInaute impliqué
Inscrit le: 06 Avr 2005
Messages: 302
|
 Posté le : Mar Mai 13, 2008 16:38 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
Bonjour,
Dans mes logs j'ai constaté des attaques en mode brute force qui essayaient de se connecté en ssh ... le plus surprenant c'est quelles viennent toutes de serveurs OVH. Elles sont du type NSXXXX.ovh.net. Je viens de contacter le support abuse de OVH en expliquant le problème. Le support technique m'a dit qu'il allait regarder ça de plus près.
Je n'arrive pas faire un whois sur un ndd du type NSXXXX.ovh.net, comment puis-je retrouver les informations du méchant (ou du piraté) propriétaire de ces serveurs OVH ?
Merci et bonne journée
Dernière édition par pierre_jean le Mar Mai 13, 2008 17:07; édité 1 fois |
|
| |
|
 |
bertimus
WRInaute accro
Inscrit le: 24 Aoû 2005
Messages: 1896
Localisation: Sud 35 | Breizh
|
| Posté le : Mar Mai 13, 2008 17:00 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
Mon conseil : laisse OVH faire le nécessaire  |
|
| |
|
|
pierre_jean
WRInaute impliqué
Inscrit le: 06 Avr 2005
Messages: 302
|
| Posté le : Mar Mai 13, 2008 17:07 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
Très bien je mets le résolu alors.
Merci |
|
| |
|
|
Ron56
WRInaute passionné
Inscrit le: 20 Nov 2005
Messages: 650
|
| Posté le : Mar Mai 13, 2008 17:49 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
Pour completer la réponse il existe fail2ban qui au bout d'un nombre paramétrable d'essais de connexion en ssh, ftp (si le serveur ftp utilisé est compatible)... met un ban sur l'ip (règle iptable)
Ron |
|
| |
|
|
dh
WRInaute impliqué
Inscrit le: 01 Sep 2003
Messages: 382
|
| Posté le : Mar Mai 13, 2008 19:55 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
slt
ne compte pas trop sur une reaction rapide de ovh dans ce cas précis, je dis cela par experience répétée de nombreuses fois.
une des reponses du service technique: sommes pas là pour faire la police!!!!
a qui donc cela imcombe????
Dh |
|
| |
|
|
Takeo92
Nouveau WRInaute
Inscrit le: 08 Fév 2008
Messages: 12
|
| Posté le : Jeu Mai 15, 2008 20:09 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban... |
|
| |
|
|
Ron56
WRInaute passionné
Inscrit le: 20 Nov 2005
Messages: 650
|
| Posté le : Jeu Mai 15, 2008 22:56 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
| Takeo92 a écrit: |
Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban... |
Sauf que ca pénalise ovh directement , ils doivent (et ils le font) surveiller |
|
| |
|
|
Julia41
WRInaute impliqué
Inscrit le: 31 Aoû 2007
Messages: 407
Localisation: Oléron
|
| Posté le : Jeu Mai 15, 2008 23:05 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
| Takeo92 a écrit: |
Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban... |
Ils sont responsable de leur réseau et sont tenu par la loi de "faire la police"...
Le plus souvent il s'agit de serveur hackés et l'admin ne le sait pas. |
|
| |
|
|
Ron56
WRInaute passionné
Inscrit le: 20 Nov 2005
Messages: 650
|
| Posté le : Ven Mai 16, 2008 12:07 Sujet du message: [Résolu] attaques de serveurs de OVH |
|
|
| Julia41 a écrit: |
| Takeo92 a écrit: |
Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban... |
Ils sont responsable de leur réseau et sont tenu par la loi de "faire la police"...
Le plus souvent il s'agit de serveur hackés et l'admin ne le sait pas. |
Ouais mais sous debian aucun risque , surtout pas avec les clés ssh
</troll>
 |
|
| |
|
|
| |
|
|
