OK on est d'accord, il vaut mieux ne pas apparaitre dans une liste que d'y apparaitre. Tiens c'est marrant c'est comme le Triple AAA, vaut mieux pas apparaitre dans la liste de ceux qui l'ont plus.
Michel, tu viens de trouver les agences de notations de l'hebergement ! Niiiice ! Le 13 février 2012 20:56, Michel Py <mic...@arneill-py.sacramento.ca.us> a écrit : >>> Michel Py a écrit: >>> 1. Se débarrasser des clients qui sont des aimants à emmerdes; >>> on pourra dire tout ce qu'on voudra, les attaques n'arrivent >>> pas au hasard; > >> Emile "iMil" Heitor a écrit: >> Ben voyons. Je vais expliquer au vendeur de meubles hébergé >> chez nous qu'il a essuyé un DDoS de 5GB pendant 3h parce que >> ses designs sont vraiment trop subversifs. > > Probablement pas, mais lire plus bas. > > >> Et, oui, une grosse moitié des 5GB provenaient d'OVH. Au final, >> null-routing de l'IP visée, le client donc, doublement victime. > > Il faut rapporter la grosse moitié à la part d'OVH sur ce marché. Est-ce que > OVH représente une grosse moitié de l'hébergement Français / Européen ? Si > oui, il n'est que naturel qu'ils représentent une grosse moitié des attaques. > Si en volume d'hébergement ils représentent moins de la moitié et que leur > volume d'attaque est plus de la moitié, là il commence à y avoir un problème. > >> Les exemples sont légion, mais étrangement, peu sont ceux >> qui en font étalage publiquement. > > Ce dont j'ai vu des légions aussi, c'est des fabricants de meubles ou d'autre > chose qui se font DDOSser parque qu'ils ont une politique de mailing list > débile. Il y a presque toujours une raison derrière une attaque. Je n'ai pas > dit une bonne raison, mais une raison. > > >>> Michel Py a écrit: >>> http://www.spamhaus.org/statistics/networks.lasso >>> Ils sont régulièrement au hit-parade des top attaqueurs et des >>> top spammeurs (pas seulement spamhaus). Même en prenant leur >>> taille en compte, ça fait un peu désordre, quand même. > >> Guillaume Barrot a écrit: >> Arrrf j'ai le bullshitotron dans le rouge la ! C'est pas parce >> qu'un truc est mesurable qu'il doit être mesure, et clairement >> pas une métrique (pour plagier un camarade posteur sur ce thread). >> Ie : OVH étant le premier hébergeur français, c'est moyen étonnant >> qu'il soit dans le top 10. Une métrique plus acceptable serait le >> ratio <nb d'attaque> / <nb de serveurs hostes*> par exemple. > > Je suis bien d'accord sur la partie ratio, voir plus haut. Avoir 40 ou 50 > merdes sur 110k, ça reste relatif. > > Ceci dit, Spamhaus et autres ne mesurent pas que le nombre d'attaques en > cours mais aussi la réactivité du département abuse et il y a bien d'autres > hébergeurs de taille considérable qui ne se voient pas souvent ou jamais au > hit-parade. Ne pas être dans la liste de Spamhaus, ça serait une priorité > absolue pour moi si j'avais cette taille. > > En plus, c'est intéressant de se plonger dans les détails: si tu regardes > dreamhost tu verras une vague récente de drive-by-exploit, ce que j'appelle > l'hébergement du dimanche; une partie que OVH semble mieux maitriser. > > Michel. > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- Cordialement, Guillaume BARROT --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
