Messages récents

Pages: 1 2 3 4 5 [6] 7 8 9 10
51
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par acut3 le Aujourd'hui à 13:25:12 »
Citation de: alain_p le Aujourd'hui à 13:14:39
C'est étrange, cela fait craindre que des appareils du réseau Free pro aient été compromis. J'espère que cela intéressera des ingénieurs Free pro...
Vu que sur 153.52.219.0/24, aucune IP ne semble héberger d'autres serveurs que les 4 que j'ai cité, et que toutes les IP sans exception suivent le même modèle, il me semble peu probable qu'il s'agisse de box compromises.

A mon avis il est plus probable que Free revende certaines de ses IP à des services de proxies résidentiels... Ou qu'il le fasse sans savoir quelle utilisation en est faite.
52
Bouygues Telecom Remplacer la Bbox par un routeur / ONU 10G XGS-PON AIWORKS AW-XGP12V REX
« Dernier message par hwti le Aujourd'hui à 13:19:58 »
Dans le cas de deux voisins qui seraient abonnés, et reliés sur le même arbre, ce sont les SN et/ou password qui vont les différencier.
Mais là, peut-être qu'il y a une confusion au niveau du SI Bouygues à cause des deux offres, et qu'il y a un blocage pour le DHCP venant du "port" XGS-PON.
Tu es vraiment dans une situation bizarre, j'espère que la résiliation de l'offre GPON ne va pas couper l'autre (ou de manière plus bizarre, la laisser active tout en libérant la position dans le coupleur optique, et donc favoriser un potentiel écrasement de ligne dans le futur).

Le fonctionnement pendant quelques minutes en forçant l'IP suggère que le trafic classique passe, mais pas forcément l'ARP.
Soit l'OLT a un filtrage incomplet, soit ce dernier est fait plus haut, et comme l'OLT se comporte un peu comme un switch la majorité des paquets sont probablement identiques quelque soit le port d'origine (GPON, XGS-PON, voire arbre PON).
Le DHCP a lui souvent besoin d'être traité spécialement pour identifier la ligne, et l'ARP peut aussi être filtré pour éviter le spoofing.

Peut-être que la BBox se connecte d'abord en GPON, et que le réseau ne lui dit pas de passer en XGS-PON.
Ou que au contraire, elle de connecte brièvement en XGS-PON, mais que comme le DHCP ne répond pas elle tente ensuite en GPON.
53
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par vivien le Aujourd'hui à 13:18:01 »
Citation de: acut3 le Aujourd'hui à 13:04:52
Je n'ai regardé que 153.52.219.0/24, mais sur ce range on voit que :
  • toutes les IP, sans exception, font tourner un proxy http (Squid) sur les ports 40000 et 60000
  • la plupart ont aussi un proxy sock5 sur le port 10801, et autre service non identifié sur le port 1180 (normalement réservé pour un proxy Millicent, qui est apparemment utilisé pour des transactions financières < 1 centime)

Donc ça m'a tout l'air d'être une infrastructure de proxies résidentiels. Les proxies demandent une authentification. Si je devais parier je dirais que le truc Millicent est utilisé pour facturer l'accès ?

Voici les plages IP de l'attaque d'hier après-midi (pas que Free Pro). J'ai supprimé les plages /24 avec moins de 4 IPv4 attaquant et les IPv6 qui représentent 5% du volume, sinon le PDF fait des milliers de pages.

Document de gauche : Classé en fonction du nombre d'IPv4 attaquant le forum dans le /24. On voit qu'il y a quelques autres hébergeurs qui ont comportement proche de Free Pro.
Document de droite : Classé par plage IP
(cliquez sur les miniatures ci-dessous - les documents sont au format PDF)


Je peut sortir les IPv4 impliquée d'une plage si besoin.

Sur l'aprés-midi, quand je filtre sur les reqeutes de DDOS, j'ai :
- 301 865 requetes IPv4 non bloquées
- 11 579 requetes IPv6 non bloquées

IPv6 représente donc 3,8% des requetes (je n'ai pas mis les IPv6 dans les fichiers PDF).
54
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par alain_p le Aujourd'hui à 13:14:39 »
C'est étrange, cela fait craindre que des appareils du réseau Free pro aient été compromis. J'espère que cela intéressera des ingénieurs Free pro...
55
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par vivien le Aujourd'hui à 13:08:28 »
Si c'était une tentative d'indexation pour un LLM, il n'y aurait pas les mêmes URL demandées de multiples fois.

Sur le PDF ci-dessous, j'ai classé les requêtes non plus par date, mais par ordre alphabétique, ce qui permet de voir qu'il demande de multiples fois sa liste d'URL :

(cliquez sur la miniature ci-dessous - le document est au format PDF)

56
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par acut3 le Aujourd'hui à 13:04:52 »
Je n'ai regardé que 153.52.219.0/24, mais sur ce range on voit que :
  • toutes les IP, sans exception, font tourner un proxy http (Squid) sur les ports 40000 et 60000
  • la plupart ont aussi un proxy sock5 sur le port 10801, et autre service non identifié sur le port 1180 (normalement réservé pour un proxy Millicent, qui est apparemment utilisé pour des transactions financières < 1 centime)

Donc ça m'a tout l'air d'être une infrastructure de proxies résidentiels. Les proxies demandent une authentification. Si je devais parier je dirais que le truc Millicent est utilisé pour facturer l'accès ?
57
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par Hammett le Aujourd'hui à 13:00:06 »
Bon courage @vivien, tu les auras ;)
58
Free Actus Free / Free lance Free TV
« Dernier message par MaxLebled le Aujourd'hui à 12:58:56 »
C'est du 720p en H.264/AVC et environ 1,5 Mbps.
59
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par hwti le Aujourd'hui à 12:18:02 »
Au début, je vois les mêmes pages chargées avec des user-agent différents (bizarrement tous sur Mac Intel, et avec un Edge 148 sur MacOS 10 qui semble incorrect), mais à partir d'hier il n'y a quasiment plus que celui de Firefox.
S'il n'y avait pas cette bizarrerie, je me demanderais s'il ne s'agirait pas d'une tentative d'indexation (pour un LLM ?) qui passerait par un proxy résidentiel.

Dans tous les cas, c'est effectivement étrange que des plages entières d'IP Free Pro participent.
Ca suggère que soit l'attaquant a un accès direct au réseau Free Pro (spoofing ? accès interne ?), soit que des Freebox Pro ont été piratées.
60
profile Évolution de LaFibre.info, bugs et critiques / Le forum attaqué par des IP Free Pro le 19 octobre 2026
« Dernier message par zbug le Aujourd'hui à 11:55:35 »
Avec la faille Plex récente et le nombre de gens qui ont leurs serveurs sur internet pour que la famille/les copains y accèdent, je ne saurais pas étonné si c'est simplement qu'un bon lot de server plex en France derrière du Free pro ce sont fait prendre et ont rejoins un botnet  :D
Pages: 1 2 3 4 5 [6] 7 8 9 10