Une partie de mes clients sont des jeunes qui semble jouer parfois à
la gueguerre.
Autrement dit, tes clients attaquent des machines, notamment chez OVH.
Détectes-tu les flood et scan initiés depuis ton réseau ? Les
filtres/bloques-tu ?
Si non, c'est un juste retour de bâton que tu te prends. Tes clients ne
respectant pas les conditions d'utilisation de ton réseau (je m'avance
un peu en supposant que le piratage n'est pas autorisé) s'attaquent à un
réseau plus gros et plus fort que le tient, et mettent en danger la
fiabilité du service fournit à tes clients respectueux.
Si tu ne veux pas les virer pour des questions d'argent (un client est
un client), pourquoi OVH devrait le faire, alors que techniquement ça ne
leur pose pas de problème de les garder ?
Je n'encense pas OVH, et j'ai même tendance à dire qu'ils proposent
certains services par dessous la jambe (c'est leur modèle de
qualité/prix), mais sur ce coup tu as sans doute du ménage à faire
devant ta porte.
--
Benjamin
Le plus énervant, c'est pas les attaques, c'est le fait que la source soit
à 90% du OVH depuis que les mécanismes de détection anti flood/anti scan
d'OVH sont stoppés en sortie.
OVH fait comme si de rien n'était et reporte la faute sur la victime.
Gurvan.
Le 13 février 2012 00:54, Gilou<contact+fr...@gilouweb.com> a écrit :
Le 12/02/2012 23:07, Gurvan Rottier-Ripoche a écrit :
Bonjour,
Ceci n'est pas un mail pour venir pleurer/troller sur OVH mais plutôt pour
prendre des conseils et chercher à comprendre.
Notre réseau est régulièrement la cible d'attaques depuis des machines
OVH.
Indifféremment depuis des serveurs hackés participant dans des botnets que
depuis des serveurs clients légitimes qui réalisent des attaques ciblés
notamment via des offres low-cost "jetables".
Je fais de nombreux report à leur service abuse qui intervient dans des
délais raisonnables.
La période des vacances a démarré et très souvent, c'est une
grande effervescence de ce type d'attaques.
Nous avons reçu plusieurs attaques ce Dimanche 12 Février 2012 allant
jusqu'a 900Mbits depuis 9 serveurs OVH. (A relativiser avec notre 95
percentile de 100Mbits).
J'ai twitté Octave pour lui faire part de mon mécontentement du fait du
nombre important d'attaques en une journée.
A chaque fois ses réponses sont virulentes (très proches de la
diffamation)
et fermés à la discussion :
"C'est pas mon problème."
"Tu as une activité de hackeur."
"C'est à toi de gérer ton réseau."
Et bon, on n'est pas vendredi, mais concrètement, tu ne réponds pas à un
truc intéressant dans ton mail passionnant, mais.. tu fais quoi sur ton
réseau ?
@+
Gilou
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
