Messages récents

Pages: 1 ... 5 6 7 8 9 [10]
91
Free Incidents Free / Incident en cours sur le Backbone Free ?
« Dernier message par coom le Hier à 14:19:05 »
Hello !

Et c'est reparti ... Encore des déco VPN, du loss, des ping abérrants :')

Guillaume
92
Donc voilà, Free loue ses IP à oxylabs (ou un autre service du même genre)...

Bien vu ! Je pense qu'on a trouvé, et ça ne m'étonne guère...
93
Comme je l'ai dit, c'est très a la mode le scrap agressif (et mal fait).

J'ai toujours eu un gros doute sur le fait que ce soit un DDoS car ça dure depuis trop longtemps.

Alors je vais aussi aller dans ce sens car c'est vraiment similaire à ce que l'on à de nôtre côté sur le site de ma boite depuis plus de 1 ans... Pour tester, j'ai donné la liste de vivien à claude et celle que l'on à de cloudflare (nous avons un gros soucis similaire qui ddos à cause du nombre de requètes notre server web depuis plus d'un ans) et c'est très similaire niveau type/principe de requète.. etc. faudrait que je prennes une plus grosse liste mais je serais même pas étonné que des IPs matchs aussi  :D

Nous avons par chance pu mettre en place ce qu'il faut côté cloudflare et cela reste coincé chez eux maintenant... Bon courage!
94
Je pense qu'il s'agit de proxies oxylabs.

En donnant quelques infos dont les ports ouverts, l'assistant Kagi (bluffant d'ailleurs) me l'a donné comme candidat le plus probable. Du coup je me suis créé un compte, et avec mes $5 offerts à l'inscription j'ai pu demander une IP d'ISP en France. Je me retrouve avec 31.98.21.17, qui est bien Free Pro à Marseille. Et en scannant les ports, on voit bien le quartet 40000, 60000, 10801 et 1180.

Donc voilà, Free loue ses IP à oxylabs (ou un autre service du même genre)...
95
Free Incidents Free / Incident en cours sur le Backbone Free ?
« Dernier message par zbug le Hier à 14:04:22 »
C'est à nouveau le bordel en pire...


Pinging 8.8.8.8 with 32 bytes of data:
Reply from 8.8.8.8: bytes=32 time=3238ms TTL=117
Reply from 8.8.8.8: bytes=32 time=3428ms TTL=117
Reply from 8.8.8.8: bytes=32 time=3156ms TTL=117
Reply from 8.8.8.8: bytes=32 time=3182ms TTL=117


Commence à casser les pieds la par contre.. Qu'ils cassent les services Français ou EU mais pas google  :( >:(
96
Vu que sur 153.52.219.0/24, aucune IP ne semble héberger d'autres serveurs que les 4 que j'ai cité, et que toutes les IP sans exception suivent le même modèle, il me semble peu probable qu'il s'agisse de box compromises.

A mon avis il est plus probable que Free revende certaines de ses IP à des services de proxies résidentiels... Ou qu'il le fasse sans savoir quelle utilisation en est faite.
Ah, en fait Jaguar Network a été renommé Free Pro, donc quasiment tous leurs blocs d'IP sont identifiés Free Pro SAS.
Du coup les plages d'IP pourraient effectivement être utilisées pour des serveurs internes (pas nécessairement des Freebox Pro), ou être louées à un de leurs clients.
Donc il faudrait signaler l'attaque et la présence de proxies résidentiels à leur contact abuse AT as30781 DOT net.
97
Suite au passage d'un proche d'Orange à Free, migration de ligne FTTH faite le 10 octobre, la personne se retrouve SANS accès à son ancienne boite wanadoo.fr via Webmail depuis ce matin, alors qu'elle allait justement faire le changement de tous ces mails importants à partir d'aujourd’hui !!!  Ce n'est pas normalement 6 mois le temps que l'on pour faire ce changement ?!  ( https://communaute.orange.fr/t5/Mails-sur-mon-mobile/MAIL/m-p/3368398#M36651 )
Je trouve ça totalement HONTEUX de couper l'accès Web de ses mails aussi vite, je sais certains vont me dire qu'il fallait changer avant, blah blah, sauf que c'est TRES difficile pour des non informaticiens de changer des habitudes qui ont des années.
Que faut-il faire pour qu'elle puisse récupéré l'accès à son mail, car c'est IMPÉRATIF pour changer l'adresse mail de pas mal de site super importants, vu qu'ils demandent confirmation sur l'ancien.

Merci par avance.

Ne surtout pas faire confiance envers le mail fourni par orange :
https://www.mail-archive.com/frnog@frnog.org/msg80863.html
98
Voici les plages IP de l'attaque d'hier après-midi (pas que Free Pro). J'ai supprimé les plages /24 avec moins de 4 IPv4 attaquant et les IPv6 qui représentent 5% du volume, sinon le PDF fait des milliers de pages.
En regardant vite fait quelques IP du haut autre que Free Pro, on exactement le même profil de machines : 4 ports ouverts, 40000, 60000, 1180 et 10801.

Donc clairement pas quelque chose de spécifique à Free, et ça va à mon avis dans le sens d'un service de proxies résidentiel qui louerait des IP d'ISP.
99
Comme je l'ai dit, c'est très a la mode le scrap agressif (et mal fait).

J'ai toujours eu un gros doute sur le fait que ce soit un DDoS car ça dure depuis trop longtemps.
100
C'est étrange, cela fait craindre que des appareils du réseau Free pro aient été compromis. J'espère que cela intéressera des ingénieurs Free pro...
Vu que sur 153.52.219.0/24, aucune IP ne semble héberger d'autres serveurs que les 4 que j'ai cité, et que toutes les IP sans exception suivent le même modèle, il me semble peu probable qu'il s'agisse de box compromises.

A mon avis il est plus probable que Free revende certaines de ses IP à des services de proxies résidentiels... Ou qu'il le fasse sans savoir quelle utilisation en est faite.
Pages: 1 ... 5 6 7 8 9 [10]