Bonsoir, J'ai constaté que lorsque l'IP héberge un noeud TOR Google semble ne pas aimer. Richard
Le mar. 21 juin 2022 à 17:36, L-C FABRE <lc.fa...@gmail.com> a écrit : > Hello, > > N’auriez vous pas sur votre réseau un utilisateur de profil Market ou SEO > qui utilise un outils de scoring qui tape violemment sur les moteurs de > recherche, Google en premier. > En ce cas, Google détecte un brute force et se protège. > Le scan en retour c’est pour voir de koi il retourne. > Après une periode de cool down, le ban via captcha est levé. > > J’ai vu un truc comme ça avec un outil dont je ne me rappelle plus le nom > (genre RankDog ) > Je ne pense pas au outil en ligne car > 1-Ip ailleurs > 2- il sont plus propre > > My 2cents > > Laurent Fabre > Envoyé de mon téléphone > > > Le 21 juin 2022 à 16:02, Nicolas Parpandet <n...@1g6.biz> a écrit : > > > > > > Si tu as un linux sous la main, tcptraceroute est utile aussi, (port > 443/80 ...) > > tu peux vérifier si la couche TCP arrive jusqu'à la cible: si tu es > stoppé côté google ou quelque part en chemin. > > > > du "telnet" et "openssl" en cli aussi sont utiles, couplé à Wireshark, > vérifie si tu as le "three-way handshake" qui va au bout...(SYN, SYN+ACK, > ACK) > > > > A+ > > > > > > Nicolas > > > > > > PS: petit exemple de connexion à la main à l'ancienne ;) > > > > telnet www.google.com 80 > > Trying 2a00:1450:4007:817::2004... => la résolution DNS en ipv6 > ici, fonctionne > > Connected to www.google.com. => la connexion TCP est > établie > > Escape character is '^]'. > > GET / HTTP/1.1 > > Host: google.com > > > > HTTP/1.1 301 Moved Permanently > > Location: http://www.google.com/ > > Content-Type: text/html; charset=UTF-8 > > Date: Tue, 21 Jun 2022 13:59:45 GMT > > Expires: Thu, 21 Jul 2022 13:59:45 GMT > > Cache-Control: public, max-age=2592000 > > Server: gws > > Content-Length: 219 > > X-XSS-Protection: 0 > > X-Frame-Options: SAMEORIGIN > > > > <HTML><HEAD><meta http-equiv="content-type" > content="text/html;charset=utf-8"> > > <TITLE>301 Moved</TITLE></HEAD><BODY> > > <H1>301 Moved</H1> > > The document has moved > > <A HREF="http://www.google.com/";>here</A>. > > </BODY></HTML> > > > > > > > > ----- Mail original ----- > >> De: "Guillaume Denoix" <guillaume.den...@gmail.com> > >> À: "npa" <n...@1g6.biz> > >> Cc: "frnog-misc" <frnog-m...@frnog.org> > >> Envoyé: Mardi 21 Juin 2022 15:52:24 > >> Objet: Re: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ? > > > >> Bonjour, > >> > >> La résolution DNS fonctionne encore. > >> Pas d'IPv6. > >> Je n'ai plus les traceroute en tête mais de mémoire nous arrivions > >> bien chez Google. je me note de reprendre l'info à la prochaine > >> occurrence. > >> > >> Guillaume. > >> > >>> On Tue, Jun 21, 2022 at 3:50 PM Nicolas Parpandet <n...@1g6.biz> wrote: > >>> > >>> > >>> > >>> Hello, > >>> > >>> Il faudrait détailler ce que signifie ne plus accéder : > >>> > >>> * est-ce que la résolution DNS fonctionne encore ?, (nslookup) > >>> * est-ce que vous avez l'ipv6 activé sur les postes et/ou sur le > routeur ? > >>> (ipconfig/all) > >>> * faire des traceroute lorsque cela ne fonctionne plus, comparer avec > un > >>> traceroute lorsque cela marche. (ping + tracert) > >>> A mon avis tu auras déjà 90% de la réponse ... (si votre routeur > ne bloque pas > >>> les traceroutes, sinon l'autoriser temporairement) > >>> > >>> > >>> A+ > >>> > >>> Nicolas > >>> > >>> > >>> > >>> ----- Mail original ----- > >>>> De: "Guillaume Denoix" <guillaume.den...@gmail.com> > >>>> À: "frnog-misc" <frnog-m...@frnog.org> > >>>> Envoyé: Mardi 21 Juin 2022 15:32:53 > >>>> Objet: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ? > >>> > >>>> Bonjour, > >>>> > >>>> J'envoi une bouteille à la mer au cas où vous auriez une idée, ou si > >>>> un gentil admin Google traine par ici. > >>>> > >>>> Depuis plusieurs mois nous avons un phénomène étrange avec Google.com > >>>> et les services associés. > >>>> De manière totalement aléatoire, et pour une durée de 1-2h, nous ne > >>>> pouvons plus du tout accéder à google.com. > >>>> Les utilisateurs crient dans tous les étages que l'Internet est cassé > >>>> (sic), le market est furieux car les accès aux sites > >>>> clients/partenaires ne passent plus à cause des captcha de login > >>>> ko.... bref. > >>>> > >>>> Bien évidemment, il ne s'agit pas d'un problème réseau ou d'infra chez > >>>> nous, d'ailleurs google.fr fonctionne ! > >>>> > >>>> Dans certains cas (mais pas tous), nos sondes de sécurité détectent un > >>>> scan assez vulgaire de la part d'@ IP de chez Google, et lorsque le > >>>> scan se termine... l'internet revient comme par magie. > >>>> > >>>> 0 réponse sur les emails envoyés à l'aveugle chez Google. > >>>> > >>>> Donc si vous avez des idées.... une pinte de Guiness pour qui trouve > :) > >>>> > >>>> Guillaume Denoix. > >>>> > >>>> > >>>> --------------------------- > >>>> Liste de diffusion du FRnOG > >>>> http://www.frnog.org/ > > > > > > --------------------------- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
