Pour info, voici les réseaux d’où sont partis des attaques sur un de mes
serveurs ces 30 derniers jours.
Je ne fais pas dans le détail, la majorité des attaques étant en
provenance de chine ou des pays de l'est, je bloque la plage entière
(n'ayant pas vocation de commerce international)
J'espère seulement que cette liste servira à d'autres.
PS : j'ai volontairement laissé de côté des plages Free, OVH et Online
car situés en France, bien que beaucoup de ces vilains pirates utilisent
leur machines à des fins peu recommandables....
4 DROP all -- 46.32.0.0/16 0.0.0.0/0
5 DROP all -- 210.21.0.0/16 0.0.0.0/0
6 DROP all -- 59.56.0.0/16 0.0.0.0/0
7 DROP all -- 59.57.0.0/16 0.0.0.0/0
8 DROP all -- 59.58.0.0/16 0.0.0.0/0
9 DROP all -- 59.59.0.0/16 0.0.0.0/0
10 DROP all -- 59.60.0.0/16 0.0.0.0/0
11 DROP all -- 59.61.0.0/16 0.0.0.0/0
12 DROP all -- 125.26.93.0/24 0.0.0.0/0
13 DROP all -- 223.206.0.0/16 0.0.0.0/0
14 DROP all -- 180.183.0.0/17 0.0.0.0/0
15 DROP all -- 202.28.0.0/15 0.0.0.0/0
16 DROP all -- 58.11.128.0/18 0.0.0.0/0
17 DROP all -- 180.180.0.0/24 0.0.0.0/0
18 DROP all -- 125.24.141.0/24 0.0.0.0/0
19 DROP all -- 14.207.0.0/17 0.0.0.0/0
20 DROP all -- 110.77.128.0/19 0.0.0.0/0
21 DROP all -- 101.51.0.0/16 0.0.0.0/0
22 DROP all -- 124.121.0.0/18 0.0.0.0/0
23 DROP all -- 58.8.0.0/16 0.0.0.0/0
24 DROP all -- 27.145.0.0/16 0.0.0.0/0
25 DROP all -- 110.168.128.0/17 0.0.0.0/0
26 DROP all -- 125.27.0.0/16 0.0.0.0/0
27 DROP all -- 67.48.0.0/15 0.0.0.0/0
28 DROP all -- 110.77.224.0/19 0.0.0.0/0
29 DROP all -- 110.77.160.0/19 0.0.0.0/0
30 DROP all -- 171.0.0.0/8 0.0.0.0/0
31 DROP all -- 125.24.183.0/24 0.0.0.0/0
32 DROP all -- 113.166.0.0/16 0.0.0.0/0
33 DROP all -- 182.53.0.0/16 0.0.0.0/0
34 DROP all -- 187.124.0.0/14 0.0.0.0/0
35 DROP all -- 187.124.0.0/14 0.0.0.0/0
36 DROP all -- 112.201.128.0/17 0.0.0.0/0
37 DROP all -- 115.67.0.0/17 0.0.0.0/0
38 DROP all -- 125.25.96.0/24 0.0.0.0/0
39 DROP all -- 114.32.0.0/12 0.0.0.0/0
40 DROP all -- 125.24.10.0/24 0.0.0.0/0
41 DROP all -- 182.52.0.0/16 0.0.0.0/0
42 DROP all -- 186.244.0.0/14 0.0.0.0/0
43 DROP all -- 1.2.128.0/17 0.0.0.0/0
44 DROP all -- 46.175.120.0/21 0.0.0.0/0
45 DROP all -- 1.4.128.0 0.0.0.0/0
46 DROP all -- 182.53.0.0/16 0.0.0.0/0
47 DROP all -- 49.48.0.0/17 0.0.0.0/0
48 DROP all -- 223.205.0.0/16 0.0.0.0/0
49 DROP all -- 91.205.236.0/22 0.0.0.0/0
50 DROP all -- 202.85.208.0 0.0.0.0/0
51 DROP all -- 124.205.0.0/16 0.0.0.0/0
52 DROP all -- 202.85.208.0/20 0.0.0.0/0
53 DROP all -- 110.77.192.0/19 0.0.0.0/0
54 DROP all -- 79.164.64.0/19 0.0.0.0/0
55 DROP all -- 125.25.188.0/24 0.0.0.0/0
56 DROP all -- 113.53.0.0/16 0.0.0.0/0
57 DROP all -- 125.25.5.0/24 0.0.0.0/0
58 DROP all -- 49.0.73.0/24 0.0.0.0/0
59 DROP all -- 113.53.0.0/16 0.0.0.0/0
60 DROP all -- 85.16.176.0/20 0.0.0.0/0
61 DROP all -- 112.198.64.0/18 0.0.0.0/0
62 DROP all -- 203.160.16.0/20 0.0.0.0/0
63 DROP all -- 183.88.0.0/16 0.0.0.0/0
64 DROP all -- 110.168.0.0/17 0.0.0.0/0
65 DROP all -- 168.70.0.0/16 0.0.0.0/0
66 DROP all -- 46.247.128.0/17 0.0.0.0/0
67 DROP all -- 187.49.87.0/24 0.0.0.0/0
68 DROP all -- 124.120.0.0/18 0.0.0.0/0
69 DROP all -- 183.88.0.0/16 0.0.0.0/0
70 DROP all -- 1.1.128.0/17 0.0.0.0/0
71 DROP all -- 180.218.0.0/16 0.0.0.0/0
72 DROP all -- 123.192.0.0/16 0.0.0.0/0
73 DROP all -- 91.0.0.0/11 0.0.0.0/0
74 DROP all -- 213.5.72.0/21 0.0.0.0/0
75 DROP all -- 101.109.0.0/16 0.0.0.0/0
76 DROP all -- 109.168.128.0/17 0.0.0.0/0
77 DROP all -- 46.23.105.0/24 0.0.0.0/0
78 DROP all -- 125.24.64.0/19 0.0.0.0/0
79 DROP all -- 93.141.0.0/16 0.0.0.0/0
80 DROP all -- 125.26.224.0/19 0.0.0.0/0
81 DROP all -- 203.172.192.0/18 0.0.0.0/0
82 DROP all -- 223.4.0.0/14 0.0.0.0/0
83 DROP all -- 113.165.0.0/19 0.0.0.0/0
84 DROP all -- 223.207.0.0/16 0.0.0.0/0
85 DROP all -- 101.109.96.0/19 0.0.0.0/0
86 DROP all -- 109.64.0.0/16 0.0.0.0/0
87 DROP all -- 14.207.128.0/17 0.0.0.0/0
88 DROP all -- 110.171.32.0/21 0.0.0.0/0
89 DROP all -- 1.160.0.0/12 0.0.0.0/0
90 DROP all -- 31.180.0.0/17 0.0.0.0/0
91 DROP all -- 91.236.248.0/22 0.0.0.0/0
92 DROP all -- 180.183.128.0/17 0.0.0.0/0
93 DROP all -- 118.173.192.0/19 0.0.0.0/0
94 DROP all -- 183.88.0.0/16 0.0.0.0/0
95 DROP all -- 49.48.128.0/17 0.0.0.0/0
96 DROP all -- 118.173.192.0/19 0.0.0.0/0
97 DROP all -- 118.172.96.0/19 0.0.0.0/0
98 DROP all -- 178.94.0.0/18 0.0.0.0/0
99 DROP all -- 60.48.0.0/13 0.0.0.0/0
100 DROP all -- 112.209.128.0/17 0.0.0.0/0
101 DROP all -- 80.83.236.0/22 0.0.0.0/0
102 DROP all -- 115.87.128.0/17 0.0.0.0/0
103 DROP all -- 85.115.248.128/25 0.0.0.0/0
104 DROP all -- 85.118.107.0/24 0.0.0.0/0
105 DROP all -- 18.168.0.0/14 0.0.0.0/0
106 DROP all -- 1.4.128.0/17 0.0.0.0/0
107 DROP all -- 31.180.0.0/17 0.0.0.0/0
108 DROP all -- 92.244.128.0/20 0.0.0.0/0
109 DROP all -- 49.49.0.0/17 0.0.0.0/0
110 DROP all -- 37.75.64.0/18 0.0.0.0/0
111 DROP all -- 180.191.0.0/18 0.0.0.0/0
112 DROP all -- 46.164.0.0/18 0.0.0.0/0
113 DROP all -- 213.110.0.0/19 0.0.0.0/0
114 DROP all -- 112.198.64.0/18 0.0.0.0/0
115 DROP all -- 213.57.0.0/17 0.0.0.0/0
116 DROP all -- 49.49.128.0/17 0.0.0.0/0
117 DROP all -- 180.180.128.0/19 0.0.0.0/0
118 DROP all -- 79.182.16.0/20 0.0.0.0/0
119 DROP all -- 115.67.128.0/17 0.0.0.0/0
120 DROP all -- 118.172.222.0/24 0.0.0.0/0
121 DROP all -- 118.173.162.0/24 0.0.0.0/0
122 DROP all -- 93.73.0.0/16 0.0.0.0/0
123 DROP all -- 110.169.128.0/17 0.0.0.0/0
124 DROP all -- 124.232.0.0/15 0.0.0.0/0
125 DROP all -- 111.240.0.0/12 0.0.0.0/0
126 DROP all -- 91.235.178.0/24 0.0.0.0/0
127 DROP all -- 195.184.28.0/22 0.0.0.0/0
128 DROP all -- 183.89.0.0/16 0.0.0.0/0
129 DROP all -- 101.108.192.0/19 0.0.0.0/0
130 DROP all -- 118.173.160.0/19 0.0.0.0/0
131 DROP all -- 90.190.0.0/15 0.0.0.0/0
132 DROP all -- 95.86.128.0/18 0.0.0.0/0
133 DROP all -- 111.240.0.0/12 0.0.0.0/0
134 DROP all -- 95.86.128.0/18 0.0.0.0/0
135 DROP all -- 118.173.13.0/24 0.0.0.0/0
136 DROP all -- 93.116.0.0/16 0.0.0.0/0
Je les livre car elles ne sont pas arrivées par hasard.
c'est toi qui le dit, avant de dire que :.
Quant aux réseaux complets (des /16, /8 ou au mieux des /24) que j'ai choisi de bannir, ça, je vous l'accorde : quand je bannis un pan entier de Chine ou d'Amérique du Sud, c'est mon choix,
Autrement dit, les adresses que tu nous livres ne sont pas arrivées là par hasard, sauf lorsqu'elles arrivent là par hasard parce que toi tu l'as décidé. Et donc l'on devrait plus te faire confiance à toi, qui passe par un serveur anonymisant et ne montre pas plus ta véritable adresse e-mail que ton patronyme, qu'on ne fait confiance à des RBL qui bloquent les adresses IP individuellement et indiquent les raisons de ce blocage ? Non mais tu rêves :/
et il est très subjectif
Il n'est pas subjectif, il est complètement crétin !
Première ligne de ta dernière liste : 4 DROP all -- 46.32.0.0/16 0.0.0.0/0
Décomposons : Une société iranienne 46.32.0.0/21 46.32.10.0/23 46.32.16.0/20 Une autre société iranienne 46.32.8.0/23 Une société danoise 46.32.32.0/19 Une société russe 46.32.64.0/22 Une société jordanienne 46.32.96.0/24 (ils ont tous enregistré en /24 les [beep]) Une autre société danoise 46.32.128.0/19 Une société azerbaidjanaise (orth ?) 46.32.160.0/24 (comme la jordanienne) Une société palestinienne 46.32.192.0/24 Broadcast
A première vue je dirais que tu as fait un whois sur l'adresse que fail2ban t'a donnée, que tu as vu "russie" ou "iran" et que tu as décidé de ban le /16 complet parce que tu n'y connais pas grand chose et a bêtement cru que tout le bloc était attribué au même pays et/ou à la même société.
[snip]
* le service que je propose sur mon serveur n'est destiné qu'aux utilisateurs situés en France.
Utilisateurs qui n'ont pas le droit de voyager en dehors de leur pays et surtout pas en amérique du Sud (parce que bon, de Chine pour avoir accès au net hein).
-- 17/06/1969 - 18/01/2011
Repose en paix mon amour :'(
Marcel devait dire quelque chose comme ceci :
Je les livre car elles ne sont pas arrivées par hasard.
c'est toi qui le dit, avant de dire que :.
Quant aux réseaux complets (des /16, /8 ou au mieux des /24) que j'ai
choisi de bannir, ça, je vous l'accorde : quand je bannis un pan entier
de Chine ou d'Amérique du Sud, c'est mon choix,
Autrement dit, les adresses que tu nous livres ne sont pas arrivées là
par hasard, sauf lorsqu'elles arrivent là par hasard parce que toi tu
l'as décidé.
Et donc l'on devrait plus te faire confiance à toi, qui passe par un
serveur anonymisant et ne montre pas plus ta véritable adresse e-mail
que ton patronyme, qu'on ne fait confiance à des RBL qui bloquent les
adresses IP individuellement et indiquent les raisons de ce blocage ?
Non mais tu rêves :/
et il est très subjectif
Il n'est pas subjectif, il est complètement crétin !
Première ligne de ta dernière liste :
4 DROP all -- 46.32.0.0/16 0.0.0.0/0
Décomposons :
Une société iranienne
46.32.0.0/21
46.32.10.0/23
46.32.16.0/20
Une autre société iranienne
46.32.8.0/23
Une société danoise
46.32.32.0/19
Une société russe
46.32.64.0/22
Une société jordanienne
46.32.96.0/24 (ils ont tous enregistré en /24 les [beep])
Une autre société danoise
46.32.128.0/19
Une société azerbaidjanaise (orth ?)
46.32.160.0/24 (comme la jordanienne)
Une société palestinienne
46.32.192.0/24
Broadcast
A première vue je dirais que tu as fait un whois sur l'adresse que
fail2ban t'a donnée, que tu as vu "russie" ou "iran" et que tu as
décidé de ban le /16 complet parce que tu n'y connais pas grand chose
et a bêtement cru que tout le bloc était attribué au même pays et/ou à
la même société.
[snip]
* le service que je propose sur mon serveur n'est destiné qu'aux
utilisateurs situés en France.
Utilisateurs qui n'ont pas le droit de voyager en dehors de leur pays
et surtout pas en amérique du Sud (parce que bon, de Chine pour avoir
accès au net hein).
Je les livre car elles ne sont pas arrivées par hasard.
c'est toi qui le dit, avant de dire que :.
Quant aux réseaux complets (des /16, /8 ou au mieux des /24) que j'ai choisi de bannir, ça, je vous l'accorde : quand je bannis un pan entier de Chine ou d'Amérique du Sud, c'est mon choix,
Autrement dit, les adresses que tu nous livres ne sont pas arrivées là par hasard, sauf lorsqu'elles arrivent là par hasard parce que toi tu l'as décidé. Et donc l'on devrait plus te faire confiance à toi, qui passe par un serveur anonymisant et ne montre pas plus ta véritable adresse e-mail que ton patronyme, qu'on ne fait confiance à des RBL qui bloquent les adresses IP individuellement et indiquent les raisons de ce blocage ? Non mais tu rêves :/
et il est très subjectif
Il n'est pas subjectif, il est complètement crétin !
Première ligne de ta dernière liste : 4 DROP all -- 46.32.0.0/16 0.0.0.0/0
Décomposons : Une société iranienne 46.32.0.0/21 46.32.10.0/23 46.32.16.0/20 Une autre société iranienne 46.32.8.0/23 Une société danoise 46.32.32.0/19 Une société russe 46.32.64.0/22 Une société jordanienne 46.32.96.0/24 (ils ont tous enregistré en /24 les [beep]) Une autre société danoise 46.32.128.0/19 Une société azerbaidjanaise (orth ?) 46.32.160.0/24 (comme la jordanienne) Une société palestinienne 46.32.192.0/24 Broadcast
A première vue je dirais que tu as fait un whois sur l'adresse que fail2ban t'a donnée, que tu as vu "russie" ou "iran" et que tu as décidé de ban le /16 complet parce que tu n'y connais pas grand chose et a bêtement cru que tout le bloc était attribué au même pays et/ou à la même société.
[snip]
* le service que je propose sur mon serveur n'est destiné qu'aux utilisateurs situés en France.
Utilisateurs qui n'ont pas le droit de voyager en dehors de leur pays et surtout pas en amérique du Sud (parce que bon, de Chine pour avoir accès au net hein).
-- 17/06/1969 - 18/01/2011
Repose en paix mon amour :'(
Stéphane Catteau
Marcel devait dire quelque chose comme ceci :
Et en quoi cela te dérange-t-il que des gens frappent à la porte de ton sshd?
Parce que leurs intentions sont mauvaises
Déjà, tu n'en sais rien. Ce sont peut être des proxy qui n'ont pas la moindre idée de ce qui se passe.
[snip]
Je suis prêt à entendre que ma méthode n'est pas bonne et qu'en effet, si j'avais cherché un peu, j'aurai trouvé des moyens plus propres. Mais lire que l'on peut laisser le bénéfice du doute à ces tentatives, c'est soit de la mauvaise foi, soit de la mauvaise foi...
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as bloqué, sont attribués à des FAI qui ensuite les attribues dynamiquement à leur utilisateurs ? Combien se sont retrouvés bloqués parce qu'une machine était vérolée et non parce qu'elle faisait parti d'un netblock ou était utilisé par un pirate ? Bref, combien parmis tous les netblock que tu as bloqué, n'ont strictement aucune raison légitime de se retrouver dans cette liste ?
Dans un autre message tu disais que tu avais aussi des adresses IP attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la normal plus tard) et des adresse IP attribuées à Free. Je supposes qu'il y en a aussi pour les autres FAI français et qu'elles finissent bloquées elles aussi. Tu bloques donc des adresses qui, depuis des semaines, voire des mois (suivant le début de ta liste), ne sont plus attribuées à la personne qui, volontairement ou non, avait fait toc-toc chez toi. Bref comme je le disais dans mon autre message, c'est crétin. D'autant plus crétin que non seulement tu ne te protèges pas réellement, mais en plus tu limites de fait ton service non pas aux seuls utilisateurs français situés en France, mais aux seuls utilisateurs français situés en France, ayant la chance d'avoir une adresse IP fixe et ne comptant pas déménager un jour pour se voir attribuer une adresse IP qui sera déjà dans ta liste. Autrement dit, il s'adresse vraiment à une super-méga-élite ton service :/
Ah, accessoirement, la bonne méthode c'est de ban l'adresse IP pour une heure, une journée au pire. Quitte à recommencer dans quelques jours.
-- 17/06/1969 - 18/01/2011
Repose en paix mon amour :'(
Marcel devait dire quelque chose comme ceci :
Et en quoi cela te dérange-t-il que des gens frappent à la porte de ton
sshd?
Parce que leurs intentions sont mauvaises
Déjà, tu n'en sais rien. Ce sont peut être des proxy qui n'ont pas la
moindre idée de ce qui se passe.
[snip]
Je suis prêt à entendre que ma méthode n'est pas bonne et qu'en effet,
si j'avais cherché un peu, j'aurai trouvé des moyens plus propres.
Mais lire que l'on peut laisser le bénéfice du doute à ces tentatives,
c'est soit de la mauvaise foi, soit de la mauvaise foi...
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as
bloqué, sont attribués à des FAI qui ensuite les attribues
dynamiquement à leur utilisateurs ? Combien se sont retrouvés bloqués
parce qu'une machine était vérolée et non parce qu'elle faisait parti
d'un netblock ou était utilisé par un pirate ? Bref, combien parmis
tous les netblock que tu as bloqué, n'ont strictement aucune raison
légitime de se retrouver dans cette liste ?
Dans un autre message tu disais que tu avais aussi des adresses IP
attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la
normal plus tard) et des adresse IP attribuées à Free. Je supposes
qu'il y en a aussi pour les autres FAI français et qu'elles finissent
bloquées elles aussi. Tu bloques donc des adresses qui, depuis des
semaines, voire des mois (suivant le début de ta liste), ne sont plus
attribuées à la personne qui, volontairement ou non, avait fait toc-toc
chez toi.
Bref comme je le disais dans mon autre message, c'est crétin. D'autant
plus crétin que non seulement tu ne te protèges pas réellement, mais en
plus tu limites de fait ton service non pas aux seuls utilisateurs
français situés en France, mais aux seuls utilisateurs français situés
en France, ayant la chance d'avoir une adresse IP fixe et ne comptant
pas déménager un jour pour se voir attribuer une adresse IP qui sera
déjà dans ta liste.
Autrement dit, il s'adresse vraiment à une super-méga-élite ton
service :/
Ah, accessoirement, la bonne méthode c'est de ban l'adresse IP pour
une heure, une journée au pire. Quitte à recommencer dans quelques
jours.
Et en quoi cela te dérange-t-il que des gens frappent à la porte de ton sshd?
Parce que leurs intentions sont mauvaises
Déjà, tu n'en sais rien. Ce sont peut être des proxy qui n'ont pas la moindre idée de ce qui se passe.
[snip]
Je suis prêt à entendre que ma méthode n'est pas bonne et qu'en effet, si j'avais cherché un peu, j'aurai trouvé des moyens plus propres. Mais lire que l'on peut laisser le bénéfice du doute à ces tentatives, c'est soit de la mauvaise foi, soit de la mauvaise foi...
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as bloqué, sont attribués à des FAI qui ensuite les attribues dynamiquement à leur utilisateurs ? Combien se sont retrouvés bloqués parce qu'une machine était vérolée et non parce qu'elle faisait parti d'un netblock ou était utilisé par un pirate ? Bref, combien parmis tous les netblock que tu as bloqué, n'ont strictement aucune raison légitime de se retrouver dans cette liste ?
Dans un autre message tu disais que tu avais aussi des adresses IP attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la normal plus tard) et des adresse IP attribuées à Free. Je supposes qu'il y en a aussi pour les autres FAI français et qu'elles finissent bloquées elles aussi. Tu bloques donc des adresses qui, depuis des semaines, voire des mois (suivant le début de ta liste), ne sont plus attribuées à la personne qui, volontairement ou non, avait fait toc-toc chez toi. Bref comme je le disais dans mon autre message, c'est crétin. D'autant plus crétin que non seulement tu ne te protèges pas réellement, mais en plus tu limites de fait ton service non pas aux seuls utilisateurs français situés en France, mais aux seuls utilisateurs français situés en France, ayant la chance d'avoir une adresse IP fixe et ne comptant pas déménager un jour pour se voir attribuer une adresse IP qui sera déjà dans ta liste. Autrement dit, il s'adresse vraiment à une super-méga-élite ton service :/
Ah, accessoirement, la bonne méthode c'est de ban l'adresse IP pour une heure, une journée au pire. Quitte à recommencer dans quelques jours.
-- 17/06/1969 - 18/01/2011
Repose en paix mon amour :'(
Marcel
Stéphane Catteau a écrit :
Marcel devait dire quelque chose comme ceci :
Et en quoi cela te dérange-t-il que des gens frappent à la porte de ton sshd?
Parce que leurs intentions sont mauvaises
Déjà, tu n'en sais rien. Ce sont peut être des proxy qui n'ont pas la moindre idée de ce qui se passe.
[snip]
Je suis prêt à entendre que ma méthode n'est pas bonne et qu'en effet, si j'avais cherché un peu, j'aurai trouvé des moyens plus propres. Mais lire que l'on peut laisser le bénéfice du doute à ces tentatives, c'est soit de la mauvaise foi, soit de la mauvaise foi...
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as bloqué, sont attribués à des FAI qui ensuite les attribues dynamiquement à leur utilisateurs ? Combien se sont retrouvés bloqués parce qu'une machine était vérolée et non parce qu'elle faisait parti d'un netblock ou était utilisé par un pirate ? Bref, combien parmis tous les netblock que tu as bloqué, n'ont strictement aucune raison légitime de se retrouver dans cette liste ?
C'est ce que je disais dans mon post précédent : ma méthode est mauvaise
Dans un autre message tu disais que tu avais aussi des adresses IP attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la normal plus tard) et des adresse IP attribuées à Free. Je supposes
Corrompus ??? mon oeil ! (je sais, ça ne rime pas, mais ça avait rimé, j'aurais été mal poli) Que 8 postes de travail sur 10 soient vérolés, je veux bien le croire, mais la proportion de SERVEURS vérolés est, je suis sûr, bien plus faible... très faible, même...
qu'il y en a aussi pour les autres FAI français et qu'elles finissent bloquées elles aussi. Tu bloques donc des adresses qui, depuis des semaines, voire des mois (suivant le début de ta liste), ne sont plus attribuées à la personne qui, volontairement ou non, avait fait toc-toc chez toi.
Oui, pour les netblocks... car j'ai vraiment craqué le sac (exagéré)
Bref comme je le disais dans mon autre message, c'est crétin. D'autant plus crétin que non seulement tu ne te protèges pas réellement, mais en plus tu limites de fait ton service non pas aux seuls utilisateurs français situés en France, mais aux seuls utilisateurs français situés en France, ayant la chance d'avoir une adresse IP fixe et ne comptant pas déménager un jour pour se voir attribuer une adresse IP qui sera déjà dans ta liste.
Pour cela, il faudrait qu'ils déménagent en Chine ou au Pérou, et dans ce cas, je ne leur proposerais plus de service.
Autrement dit, il s'adresse vraiment à une super-méga-élite ton service :/
Ah, accessoirement, la bonne méthode c'est de ban l'adresse IP pour une heure, une journée au pire. Quitte à recommencer dans quelques jours.
Fail2ban le fait très bien, mais moi, j'ai viré la tempo d'expiration.
Mais je suis désolé, quand je vois des tentatives qui durent pendant des heures sur des blocks appartenant au même fournisseur, j'ai du mal à croire que c'est un utilisateur légitime qui a perdu son login/password... ils doivent avoir des batteries de machines zombies qui ne servent qu'à ça, et l'ignorer, ou faire semblant de l'ignorer est bien hypocrite
Stéphane Catteau a écrit :
Marcel devait dire quelque chose comme ceci :
Et en quoi cela te dérange-t-il que des gens frappent à la porte de ton
sshd?
Parce que leurs intentions sont mauvaises
Déjà, tu n'en sais rien. Ce sont peut être des proxy qui n'ont pas la
moindre idée de ce qui se passe.
[snip]
Je suis prêt à entendre que ma méthode n'est pas bonne et qu'en effet,
si j'avais cherché un peu, j'aurai trouvé des moyens plus propres.
Mais lire que l'on peut laisser le bénéfice du doute à ces tentatives,
c'est soit de la mauvaise foi, soit de la mauvaise foi...
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as
bloqué, sont attribués à des FAI qui ensuite les attribues
dynamiquement à leur utilisateurs ? Combien se sont retrouvés bloqués
parce qu'une machine était vérolée et non parce qu'elle faisait parti
d'un netblock ou était utilisé par un pirate ? Bref, combien parmis
tous les netblock que tu as bloqué, n'ont strictement aucune raison
légitime de se retrouver dans cette liste ?
C'est ce que je disais dans mon post précédent : ma méthode est mauvaise
Dans un autre message tu disais que tu avais aussi des adresses IP
attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la
normal plus tard) et des adresse IP attribuées à Free. Je supposes
Corrompus ??? mon oeil ! (je sais, ça ne rime pas, mais ça avait rimé,
j'aurais été mal poli)
Que 8 postes de travail sur 10 soient vérolés, je veux bien le croire,
mais la proportion de SERVEURS vérolés est, je suis sûr, bien plus
faible... très faible, même...
qu'il y en a aussi pour les autres FAI français et qu'elles finissent
bloquées elles aussi. Tu bloques donc des adresses qui, depuis des
semaines, voire des mois (suivant le début de ta liste), ne sont plus
attribuées à la personne qui, volontairement ou non, avait fait toc-toc
chez toi.
Oui, pour les netblocks... car j'ai vraiment craqué le sac (exagéré)
Bref comme je le disais dans mon autre message, c'est crétin. D'autant
plus crétin que non seulement tu ne te protèges pas réellement, mais en
plus tu limites de fait ton service non pas aux seuls utilisateurs
français situés en France, mais aux seuls utilisateurs français situés
en France, ayant la chance d'avoir une adresse IP fixe et ne comptant
pas déménager un jour pour se voir attribuer une adresse IP qui sera
déjà dans ta liste.
Pour cela, il faudrait qu'ils déménagent en Chine ou au Pérou, et dans
ce cas, je ne leur proposerais plus de service.
Autrement dit, il s'adresse vraiment à une super-méga-élite ton
service :/
Ah, accessoirement, la bonne méthode c'est de ban l'adresse IP pour
une heure, une journée au pire. Quitte à recommencer dans quelques
jours.
Fail2ban le fait très bien, mais moi, j'ai viré la tempo d'expiration.
Mais je suis désolé, quand je vois des tentatives qui durent pendant des
heures sur des blocks appartenant au même fournisseur, j'ai du mal à
croire que c'est un utilisateur légitime qui a perdu son
login/password... ils doivent avoir des batteries de machines zombies
qui ne servent qu'à ça, et l'ignorer, ou faire semblant de l'ignorer est
bien hypocrite
Et en quoi cela te dérange-t-il que des gens frappent à la porte de ton sshd?
Parce que leurs intentions sont mauvaises
Déjà, tu n'en sais rien. Ce sont peut être des proxy qui n'ont pas la moindre idée de ce qui se passe.
[snip]
Je suis prêt à entendre que ma méthode n'est pas bonne et qu'en effet, si j'avais cherché un peu, j'aurai trouvé des moyens plus propres. Mais lire que l'on peut laisser le bénéfice du doute à ces tentatives, c'est soit de la mauvaise foi, soit de la mauvaise foi...
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as bloqué, sont attribués à des FAI qui ensuite les attribues dynamiquement à leur utilisateurs ? Combien se sont retrouvés bloqués parce qu'une machine était vérolée et non parce qu'elle faisait parti d'un netblock ou était utilisé par un pirate ? Bref, combien parmis tous les netblock que tu as bloqué, n'ont strictement aucune raison légitime de se retrouver dans cette liste ?
C'est ce que je disais dans mon post précédent : ma méthode est mauvaise
Dans un autre message tu disais que tu avais aussi des adresses IP attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la normal plus tard) et des adresse IP attribuées à Free. Je supposes
Corrompus ??? mon oeil ! (je sais, ça ne rime pas, mais ça avait rimé, j'aurais été mal poli) Que 8 postes de travail sur 10 soient vérolés, je veux bien le croire, mais la proportion de SERVEURS vérolés est, je suis sûr, bien plus faible... très faible, même...
qu'il y en a aussi pour les autres FAI français et qu'elles finissent bloquées elles aussi. Tu bloques donc des adresses qui, depuis des semaines, voire des mois (suivant le début de ta liste), ne sont plus attribuées à la personne qui, volontairement ou non, avait fait toc-toc chez toi.
Oui, pour les netblocks... car j'ai vraiment craqué le sac (exagéré)
Bref comme je le disais dans mon autre message, c'est crétin. D'autant plus crétin que non seulement tu ne te protèges pas réellement, mais en plus tu limites de fait ton service non pas aux seuls utilisateurs français situés en France, mais aux seuls utilisateurs français situés en France, ayant la chance d'avoir une adresse IP fixe et ne comptant pas déménager un jour pour se voir attribuer une adresse IP qui sera déjà dans ta liste.
Pour cela, il faudrait qu'ils déménagent en Chine ou au Pérou, et dans ce cas, je ne leur proposerais plus de service.
Autrement dit, il s'adresse vraiment à une super-méga-élite ton service :/
Ah, accessoirement, la bonne méthode c'est de ban l'adresse IP pour une heure, une journée au pire. Quitte à recommencer dans quelques jours.
Fail2ban le fait très bien, mais moi, j'ai viré la tempo d'expiration.
Mais je suis désolé, quand je vois des tentatives qui durent pendant des heures sur des blocks appartenant au même fournisseur, j'ai du mal à croire que c'est un utilisateur légitime qui a perdu son login/password... ils doivent avoir des batteries de machines zombies qui ne servent qu'à ça, et l'ignorer, ou faire semblant de l'ignorer est bien hypocrite
Marcel
Stéphane Catteau a écrit :
Marcel devait dire quelque chose comme ceci :
Je les livre car elles ne sont pas arrivées par hasard.
c'est toi qui le dit, avant de dire que :.
Quant aux réseaux complets (des /16, /8 ou au mieux des /24) que j'ai choisi de bannir, ça, je vous l'accorde : quand je bannis un pan entier de Chine ou d'Amérique du Sud, c'est mon choix,
Autrement dit, les adresses que tu nous livres ne sont pas arrivées là par hasard, sauf lorsqu'elles arrivent là par hasard parce que toi tu l'as décidé. Et donc l'on devrait plus te faire confiance à toi, qui passe par un serveur anonymisant et ne montre pas plus ta véritable adresse e-mail que ton patronyme, qu'on ne fait confiance à des RBL qui bloquent les adresses IP individuellement et indiquent les raisons de ce blocage ? Non mais tu rêves :/
Non, non, je n'ai jamais demandé à qui que ce soit de me faire confiance. J'ai cru bon de donner une info, j'ai eu des retours, j'ai admis bien volontiers que j'avais fait une erreur sur la méthode utilisée. (au fait, ou avez vous vu que je passe par un serveur anonymisant ? je n'ai pas mis d'infos perso, mais c'est tout, comme beaucoup le font pour éviter le spam)
et il est très subjectif
Il n'est pas subjectif, il est complètement crétin !
Je resterai poli de mon côté...
Là ou ça m'énerve, c'est qu'on me dise qu'une machine qui tente pendant des heures entières d'entrer sur le ssh ou sur le ftp n'est peut être pas un utilisateurs malveillant, et que comme par hasard, quand son IP se retrouve bannie, il revienne 5mn plus tard avec un autre ip tirée du même bloc. J'ai vraiment du mal à me faire à cette idée
A première vue je dirais que tu as fait un whois sur l'adresse que fail2ban t'a donnée, que tu as vu "russie" ou "iran" et que tu as décidé de ban le /16 complet parce que tu n'y connais pas grand chose et a bêtement cru que tout le bloc était attribué au même pays et/ou à la même société.
C'est en effet presque ça, à un détail près, c'est que je n'ai pas utilisé que le whois, et que je n'ai pas mis des /16 partout, même très peu.
Maintenant, je vais me documenter afin de ne plus laisser le ssh ouvert, employer les méthodes citées dans des précédents messages. Pour le FTP, je n'ai pas le choix, mais c'est un moindre mal.
Pour la suite, merci j'aimerais voir moins d'agressivité dans vos messages, c'est plus agréable à lire.
Bonne soirée
Stéphane Catteau a écrit :
Marcel devait dire quelque chose comme ceci :
Je les livre car elles ne sont pas arrivées par hasard.
c'est toi qui le dit, avant de dire que :.
Quant aux réseaux complets (des /16, /8 ou au mieux des /24) que j'ai
choisi de bannir, ça, je vous l'accorde : quand je bannis un pan entier
de Chine ou d'Amérique du Sud, c'est mon choix,
Autrement dit, les adresses que tu nous livres ne sont pas arrivées là
par hasard, sauf lorsqu'elles arrivent là par hasard parce que toi tu
l'as décidé.
Et donc l'on devrait plus te faire confiance à toi, qui passe par un
serveur anonymisant et ne montre pas plus ta véritable adresse e-mail
que ton patronyme, qu'on ne fait confiance à des RBL qui bloquent les
adresses IP individuellement et indiquent les raisons de ce blocage ?
Non mais tu rêves :/
Non, non, je n'ai jamais demandé à qui que ce soit de me faire
confiance. J'ai cru bon de donner une info, j'ai eu des retours, j'ai
admis bien volontiers que j'avais fait une erreur sur la méthode utilisée.
(au fait, ou avez vous vu que je passe par un serveur anonymisant ? je
n'ai pas mis d'infos perso, mais c'est tout, comme beaucoup le font pour
éviter le spam)
et il est très subjectif
Il n'est pas subjectif, il est complètement crétin !
Je resterai poli de mon côté...
Là ou ça m'énerve, c'est qu'on me dise qu'une machine qui tente pendant
des heures entières d'entrer sur le ssh ou sur le ftp n'est peut être
pas un utilisateurs malveillant, et que comme par hasard, quand son IP
se retrouve bannie, il revienne 5mn plus tard avec un autre ip tirée du
même bloc. J'ai vraiment du mal à me faire à cette idée
A première vue je dirais que tu as fait un whois sur l'adresse que
fail2ban t'a donnée, que tu as vu "russie" ou "iran" et que tu as
décidé de ban le /16 complet parce que tu n'y connais pas grand chose
et a bêtement cru que tout le bloc était attribué au même pays et/ou à
la même société.
C'est en effet presque ça, à un détail près, c'est que je n'ai pas
utilisé que le whois, et que je n'ai pas mis des /16 partout, même très peu.
Maintenant, je vais me documenter afin de ne plus laisser le ssh ouvert,
employer les méthodes citées dans des précédents messages.
Pour le FTP, je n'ai pas le choix, mais c'est un moindre mal.
Pour la suite, merci j'aimerais voir moins d'agressivité dans vos
messages, c'est plus agréable à lire.
Je les livre car elles ne sont pas arrivées par hasard.
c'est toi qui le dit, avant de dire que :.
Quant aux réseaux complets (des /16, /8 ou au mieux des /24) que j'ai choisi de bannir, ça, je vous l'accorde : quand je bannis un pan entier de Chine ou d'Amérique du Sud, c'est mon choix,
Autrement dit, les adresses que tu nous livres ne sont pas arrivées là par hasard, sauf lorsqu'elles arrivent là par hasard parce que toi tu l'as décidé. Et donc l'on devrait plus te faire confiance à toi, qui passe par un serveur anonymisant et ne montre pas plus ta véritable adresse e-mail que ton patronyme, qu'on ne fait confiance à des RBL qui bloquent les adresses IP individuellement et indiquent les raisons de ce blocage ? Non mais tu rêves :/
Non, non, je n'ai jamais demandé à qui que ce soit de me faire confiance. J'ai cru bon de donner une info, j'ai eu des retours, j'ai admis bien volontiers que j'avais fait une erreur sur la méthode utilisée. (au fait, ou avez vous vu que je passe par un serveur anonymisant ? je n'ai pas mis d'infos perso, mais c'est tout, comme beaucoup le font pour éviter le spam)
et il est très subjectif
Il n'est pas subjectif, il est complètement crétin !
Je resterai poli de mon côté...
Là ou ça m'énerve, c'est qu'on me dise qu'une machine qui tente pendant des heures entières d'entrer sur le ssh ou sur le ftp n'est peut être pas un utilisateurs malveillant, et que comme par hasard, quand son IP se retrouve bannie, il revienne 5mn plus tard avec un autre ip tirée du même bloc. J'ai vraiment du mal à me faire à cette idée
A première vue je dirais que tu as fait un whois sur l'adresse que fail2ban t'a donnée, que tu as vu "russie" ou "iran" et que tu as décidé de ban le /16 complet parce que tu n'y connais pas grand chose et a bêtement cru que tout le bloc était attribué au même pays et/ou à la même société.
C'est en effet presque ça, à un détail près, c'est que je n'ai pas utilisé que le whois, et que je n'ai pas mis des /16 partout, même très peu.
Maintenant, je vais me documenter afin de ne plus laisser le ssh ouvert, employer les méthodes citées dans des précédents messages. Pour le FTP, je n'ai pas le choix, mais c'est un moindre mal.
Pour la suite, merci j'aimerais voir moins d'agressivité dans vos messages, c'est plus agréable à lire.
Bonne soirée
ST
On 2013-03-19, Marcel wrote:
C'est ce que je disais dans mon post précédent : ma méthode est mauvaise
En effet.
Corrompus ??? mon oeil ! (je sais, ça ne rime pas, mais ça avait rimé, j'aurais été mal poli) Que 8 postes de travail sur 10 soient vérolés, je veux bien le croire, mais la proportion de SERVEURS vérolés est, je suis sûr, bien plus faible... très faible, même...
Détrompe toi, vu que la majorite des admins sont des feignasses qui appuye toute leur politique de sécurité sur celles des distribs et qui pense que garder le système up to date est suffisant pour etre safe.
Le nombre de serveurs vérolés sur l'Internet est sans doute relativement important.
Fail2ban le fait très bien, mais moi, j'ai viré la tempo d'expiration.
Ce qui est mal.
Mais je suis désolé, quand je vois des tentatives qui durent pendant des heures sur des blocks appartenant au même fournisseur, j'ai du mal à croire que c'est un utilisateur légitime qui a perdu son login/password... ils doivent avoir des batteries de machines zombies qui ne servent qu'à ça, et l'ignorer, ou faire semblant de l'ignorer est bien hypocrite
Bien sur qu'il faut ignorer les toc toc sur ton port SSH (ou fermer ton port SSH si ca te stresse). La bonne politique étant d'avoir une bonne porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est ouverte.
On 2013-03-19, Marcel <gnubox@trashmail.net> wrote:
C'est ce que je disais dans mon post précédent : ma méthode est mauvaise
En effet.
Corrompus ??? mon oeil ! (je sais, ça ne rime pas, mais ça avait rimé,
j'aurais été mal poli)
Que 8 postes de travail sur 10 soient vérolés, je veux bien le croire,
mais la proportion de SERVEURS vérolés est, je suis sûr, bien plus
faible... très faible, même...
Détrompe toi, vu que la majorite des admins sont des feignasses qui
appuye toute leur politique de sécurité sur celles des distribs et qui
pense que garder le système up to date est suffisant pour etre safe.
Le nombre de serveurs vérolés sur l'Internet est sans doute relativement
important.
Fail2ban le fait très bien, mais moi, j'ai viré la tempo d'expiration.
Ce qui est mal.
Mais je suis désolé, quand je vois des tentatives qui durent pendant des
heures sur des blocks appartenant au même fournisseur, j'ai du mal à
croire que c'est un utilisateur légitime qui a perdu son
login/password... ils doivent avoir des batteries de machines zombies
qui ne servent qu'à ça, et l'ignorer, ou faire semblant de l'ignorer est
bien hypocrite
Bien sur qu'il faut ignorer les toc toc sur ton port SSH (ou fermer ton
port SSH si ca te stresse). La bonne politique étant d'avoir une bonne
porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est
ouverte.
C'est ce que je disais dans mon post précédent : ma méthode est mauvaise
En effet.
Corrompus ??? mon oeil ! (je sais, ça ne rime pas, mais ça avait rimé, j'aurais été mal poli) Que 8 postes de travail sur 10 soient vérolés, je veux bien le croire, mais la proportion de SERVEURS vérolés est, je suis sûr, bien plus faible... très faible, même...
Détrompe toi, vu que la majorite des admins sont des feignasses qui appuye toute leur politique de sécurité sur celles des distribs et qui pense que garder le système up to date est suffisant pour etre safe.
Le nombre de serveurs vérolés sur l'Internet est sans doute relativement important.
Fail2ban le fait très bien, mais moi, j'ai viré la tempo d'expiration.
Ce qui est mal.
Mais je suis désolé, quand je vois des tentatives qui durent pendant des heures sur des blocks appartenant au même fournisseur, j'ai du mal à croire que c'est un utilisateur légitime qui a perdu son login/password... ils doivent avoir des batteries de machines zombies qui ne servent qu'à ça, et l'ignorer, ou faire semblant de l'ignorer est bien hypocrite
Bien sur qu'il faut ignorer les toc toc sur ton port SSH (ou fermer ton port SSH si ca te stresse). La bonne politique étant d'avoir une bonne porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est ouverte.
Marcel
ST a écrit :
Bien sur qu'il faut ignorer les toc toc sur ton port SSH (ou fermer ton port SSH si ca te stresse). La bonne politique étant d'avoir une bonne porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est ouverte.
C'est bien ce que je disais, ma méthode est mauvaise Je ne peux raisonnablement pas fermer mon ssh. J'en ai besoin. Openvpn, vous disiez ?
Bonne journée
ST a écrit :
Bien sur qu'il faut ignorer les toc toc sur ton port SSH (ou fermer ton
port SSH si ca te stresse). La bonne politique étant d'avoir une bonne
porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est
ouverte.
C'est bien ce que je disais, ma méthode est mauvaise
Je ne peux raisonnablement pas fermer mon ssh. J'en ai besoin.
Openvpn, vous disiez ?
Bien sur qu'il faut ignorer les toc toc sur ton port SSH (ou fermer ton port SSH si ca te stresse). La bonne politique étant d'avoir une bonne porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est ouverte.
C'est bien ce que je disais, ma méthode est mauvaise Je ne peux raisonnablement pas fermer mon ssh. J'en ai besoin. Openvpn, vous disiez ?
Bonne journée
ST
On 2013-03-20, Marcel wrote:
C'est bien ce que je disais, ma méthode est mauvaise Je ne peux raisonnablement pas fermer mon ssh. J'en ai besoin. Openvpn, vous disiez ?
OpenVPN, ca permet d'établir un VPN en UDP en P2P avec un méthode d'authentication basée sur une clef.
L'avantage de l'UDP, c'est que c'est non connecté, OpenVPN ne répond à un paquet QUE si il est correctement encodé avec la bonne clef.
Bref, il y a une porte avec une serrure, mais si tu n'as pas la clef, tu ne peux pas voir la porte.
On 2013-03-20, Marcel <gnubox@trashmail.net> wrote:
C'est bien ce que je disais, ma méthode est mauvaise
Je ne peux raisonnablement pas fermer mon ssh. J'en ai besoin.
Openvpn, vous disiez ?
OpenVPN, ca permet d'établir un VPN en UDP en P2P avec un méthode
d'authentication basée sur une clef.
L'avantage de l'UDP, c'est que c'est non connecté, OpenVPN ne répond à
un paquet QUE si il est correctement encodé avec la bonne clef.
Bref, il y a une porte avec une serrure, mais si tu n'as pas la clef, tu
ne peux pas voir la porte.
C'est bien ce que je disais, ma méthode est mauvaise Je ne peux raisonnablement pas fermer mon ssh. J'en ai besoin. Openvpn, vous disiez ?
OpenVPN, ca permet d'établir un VPN en UDP en P2P avec un méthode d'authentication basée sur une clef.
L'avantage de l'UDP, c'est que c'est non connecté, OpenVPN ne répond à un paquet QUE si il est correctement encodé avec la bonne clef.
Bref, il y a une porte avec une serrure, mais si tu n'as pas la clef, tu ne peux pas voir la porte.
Az Sam
"Stéphane Catteau" a écrit dans le message de news:
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as bloqué, sont attribués à des FAI qui ensuite les attribues dynamiquement à leur utilisateurs ?
et alors ? c'ets tres bien Le FAI qui autorise autant la vermine que le reste se retrouve bloqué. Ses client se plaignent e t vont ailleurs, il doit faire un choix : assurer que que les acces qu'il donne ne sont pas utilisés a des fins frauduleuses et ne sont pas dangeureux...
Combien se sont retrouvés bloqués parce qu'une machine était vérolée et non parce qu'elle faisait parti d'un netblock ou était utilisé par un pirate ? Bref, combien parmis tous les netblock que tu as bloqué, n'ont strictement aucune raison légitime de se retrouver dans cette liste ?
Les utilisateurs, ok, la responsabilite est ailleurs....
Dans un autre message tu disais que tu avais aussi des adresses IP attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la normal plus tard) et des adresse IP attribuées à Free. Je supposes qu'il y en a aussi pour les autres FAI français et qu'elles finissent bloquées elles aussi. Tu bloques donc des adresses qui, depuis des semaines, voire des mois (suivant le début de ta liste), ne sont plus attribuées à la personne qui, volontairement ou non, avait fait toc-toc chez toi.
Ya 'pas d'ip dynamiques chez Free. Oui alors en bas debit ? chez OVH je ne suis pas sur mais je dirais que c'est pareil, la majorite des clients sont en IP fixe..
Bref comme je le disais dans mon autre message, c'est crétin. D'autant plus crétin que non seulement tu ne te protèges pas réellement, mais en plus tu limites de fait ton service non pas aux seuls utilisateurs français situés en France, mais aux seuls utilisateurs français situés en France, ayant la chance d'avoir une adresse IP fixe et ne comptant pas déménager un jour pour se voir attribuer une adresse IP qui sera déjà dans ta liste.
La chance ? Mais en 2010 TOUS les Fai devraient distribuer des IP fixe depuis longtemps Leurs milliards de CA depuis des annéees leur permet largement cette opeartion...
Autrement dit, il s'adresse vraiment à une super-méga-élite ton service :/
Si honnete = elite alors oui. Mais sinon, pourquoi devrait on epargner les scelerats et la racaille ? Pas masochisme ?
-- Cordialement, Az Sam.
"Stéphane Catteau" <steph.nospam@sc4x.net> a écrit dans le message de
news:mn.9c7a7dd3a45dbdd1.30736@sc4x.org...
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as
bloqué, sont attribués à des FAI qui ensuite les attribues
dynamiquement à leur utilisateurs ?
et alors ? c'ets tres bien
Le FAI qui autorise autant la vermine que le reste se retrouve bloqué. Ses
client se plaignent e t vont ailleurs, il doit faire un choix : assurer que
que les acces qu'il donne ne sont pas utilisés a des fins frauduleuses et ne
sont pas dangeureux...
Combien se sont retrouvés bloqués
parce qu'une machine était vérolée et non parce qu'elle faisait parti
d'un netblock ou était utilisé par un pirate ? Bref, combien parmis
tous les netblock que tu as bloqué, n'ont strictement aucune raison
légitime de se retrouver dans cette liste ?
Les utilisateurs, ok, la responsabilite est ailleurs....
Dans un autre message tu disais que tu avais aussi des adresses IP
attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la
normal plus tard) et des adresse IP attribuées à Free. Je supposes
qu'il y en a aussi pour les autres FAI français et qu'elles finissent
bloquées elles aussi. Tu bloques donc des adresses qui, depuis des
semaines, voire des mois (suivant le début de ta liste), ne sont plus
attribuées à la personne qui, volontairement ou non, avait fait toc-toc
chez toi.
Ya 'pas d'ip dynamiques chez Free. Oui alors en bas debit ?
chez OVH je ne suis pas sur mais je dirais que c'est pareil, la majorite des
clients sont en IP fixe..
Bref comme je le disais dans mon autre message, c'est crétin. D'autant
plus crétin que non seulement tu ne te protèges pas réellement, mais en
plus tu limites de fait ton service non pas aux seuls utilisateurs
français situés en France, mais aux seuls utilisateurs français situés
en France, ayant la chance d'avoir une adresse IP fixe et ne comptant
pas déménager un jour pour se voir attribuer une adresse IP qui sera
déjà dans ta liste.
La chance ?
Mais en 2010 TOUS les Fai devraient distribuer des IP fixe depuis longtemps
Leurs milliards de CA depuis des annéees leur permet largement cette
opeartion...
Autrement dit, il s'adresse vraiment à une super-méga-élite ton
service :/
Si honnete = elite alors oui.
Mais sinon, pourquoi devrait on epargner les scelerats et la racaille ? Pas
masochisme ?
"Stéphane Catteau" a écrit dans le message de news:
Non, c'est du réalisme. Combien, parmis tous les netblock que tu as bloqué, sont attribués à des FAI qui ensuite les attribues dynamiquement à leur utilisateurs ?
et alors ? c'ets tres bien Le FAI qui autorise autant la vermine que le reste se retrouve bloqué. Ses client se plaignent e t vont ailleurs, il doit faire un choix : assurer que que les acces qu'il donne ne sont pas utilisés a des fins frauduleuses et ne sont pas dangeureux...
Combien se sont retrouvés bloqués parce qu'une machine était vérolée et non parce qu'elle faisait parti d'un netblock ou était utilisé par un pirate ? Bref, combien parmis tous les netblock que tu as bloqué, n'ont strictement aucune raison légitime de se retrouver dans cette liste ?
Les utilisateurs, ok, la responsabilite est ailleurs....
Dans un autre message tu disais que tu avais aussi des adresses IP attribuées à OVH (donc des dédiés corrompus qui pourront revenir à la normal plus tard) et des adresse IP attribuées à Free. Je supposes qu'il y en a aussi pour les autres FAI français et qu'elles finissent bloquées elles aussi. Tu bloques donc des adresses qui, depuis des semaines, voire des mois (suivant le début de ta liste), ne sont plus attribuées à la personne qui, volontairement ou non, avait fait toc-toc chez toi.
Ya 'pas d'ip dynamiques chez Free. Oui alors en bas debit ? chez OVH je ne suis pas sur mais je dirais que c'est pareil, la majorite des clients sont en IP fixe..
Bref comme je le disais dans mon autre message, c'est crétin. D'autant plus crétin que non seulement tu ne te protèges pas réellement, mais en plus tu limites de fait ton service non pas aux seuls utilisateurs français situés en France, mais aux seuls utilisateurs français situés en France, ayant la chance d'avoir une adresse IP fixe et ne comptant pas déménager un jour pour se voir attribuer une adresse IP qui sera déjà dans ta liste.
La chance ? Mais en 2010 TOUS les Fai devraient distribuer des IP fixe depuis longtemps Leurs milliards de CA depuis des annéees leur permet largement cette opeartion...
Autrement dit, il s'adresse vraiment à une super-méga-élite ton service :/
Si honnete = elite alors oui. Mais sinon, pourquoi devrait on epargner les scelerats et la racaille ? Pas masochisme ?
-- Cordialement, Az Sam.
Az Sam
"ST" a écrit dans le message de news:
La bonne politique étant d'avoir une bonne
porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est ouverte.
et pourquoi est elle "meilleure" cette politique la ? au delà de l'affirmation, on ne lit pas tellement d'argumentaires dans ce fil.
pour faire comme dans la VV : plutôt que de pendre les violeurs haut et court on se contente d'enfermer nos filles, enfants et femmes derrière une porte solide, dans un quartier avec une milice par exemple ?
-- Cordialement, Az Sam.
"ST" <st@unices.org> a écrit dans le message de
news:769n1a-mo.ln1@unices.org...
La bonne politique étant d'avoir une bonne
porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est
ouverte.
et pourquoi est elle "meilleure" cette politique la ?
au delà de l'affirmation, on ne lit pas tellement d'argumentaires dans ce
fil.
pour faire comme dans la VV : plutôt que de pendre les violeurs haut et
court on se contente d'enfermer nos filles, enfants et femmes derrière une
porte solide, dans un quartier avec une milice par exemple ?
porte, pas de tirer au fusil sur tous les mecs qui regardent si elle est ouverte.
et pourquoi est elle "meilleure" cette politique la ? au delà de l'affirmation, on ne lit pas tellement d'argumentaires dans ce fil.
pour faire comme dans la VV : plutôt que de pendre les violeurs haut et court on se contente d'enfermer nos filles, enfants et femmes derrière une porte solide, dans un quartier avec une milice par exemple ?
-- Cordialement, Az Sam.
Az Sam
"Stéphane Catteau" a écrit dans le message de news:
(parce que bon, de Chine pour avoir
accès au net hein).
c'est la dessus que vous vivez tous encore ? sur l'état de l'internet et des pays est et asiatiques durant les années 80 ???
qui c'est qui disait que les admin etaient des grosses faignasses dans ce fil ? C'est pire que cela, même une faignasse regarde/lit le journal.
-- Cordialement, Az Sam.
"Stéphane Catteau" <steph.nospam@sc4x.net> a écrit dans le message de
news:mn.9c707dd322298e17.30736@sc4x.org...
(parce que bon, de Chine pour avoir
accès au net hein).
c'est la dessus que vous vivez tous encore ?
sur l'état de l'internet et des pays est et asiatiques durant les années 80
???
qui c'est qui disait que les admin etaient des grosses faignasses dans ce
fil ?
C'est pire que cela, même une faignasse regarde/lit le journal.
