[Résolu] attaques de serveurs de OVH

[pierre_jean]

Bonjour,

Dans mes logs j'ai constaté des attaques en mode brute force qui essayaient de se connecté en ssh ... le plus surprenant c'est quelles viennent toutes de serveurs OVH. Elles sont du type NSXXXX.ovh.net. Je viens de contacter le support abuse de OVH en expliquant le problème. Le support technique m'a dit qu'il allait regarder ça de plus près.

Je n'arrive pas faire un whois sur un ndd du type NSXXXX.ovh.net, comment puis-je retrouver les informations du méchant (ou du piraté) propriétaire de ces serveurs OVH ?

Merci et bonne journée

[bertimus]

Mon conseil : laisse OVH faire le nécessaire

[pierre_jean]

Très bien je mets le résolu alors.

Merci

[Ron56]

Pour completer la réponse il existe fail2ban qui au bout d'un nombre paramétrable d'essais de connexion en ssh, ftp (si le serveur ftp utilisé est compatible)... met un ban sur l'ip (règle iptable)

Ron

[dh]

slt

ne compte pas trop sur une reaction rapide de ovh dans ce cas précis, je dis cela par experience répétée de nombreuses fois.

une des reponses du service technique: sommes pas là pour faire la police!!!!
a qui donc cela imcombe????


Dh

[Takeo92]

Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban...

[Ron56]

Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban...

Sauf que ca pénalise ovh directement , ils doivent (et ils le font) surveiller

[Julia41]

Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban...

Ils sont responsable de leur réseau et sont tenu par la loi de "faire la police"...

Le plus souvent il s'agit de serveur hackés et l'admin ne le sait pas.

[Ron56]

Bah oui ils sont pas là pour faire la police.
Surtout quand c'est facile comme installer fail2ban...

Ils sont responsable de leur réseau et sont tenu par la loi de "faire la police"...

Le plus souvent il s'agit de serveur hackés et l'admin ne le sait pas.

Ouais mais sous debian aucun risque , surtout pas avec les clés ssh
</troll>