Re: [FRnOG] [TECH] Accès site Sephora

2023-12-13 Par sujet Jeremy

Salut,

Sephora, comme quelques autres sites marchand tel que Zalando ont 
tendance à avoir la main un peu lourde sur les ACL quand on tente d'y 
accéder.


De notre coté (AS197922), notre réseau (tout préfixe confondu) a été 
bloqué pendant plusieurs années sur ces sites, notamment parce que 
certains de nos clients s'étaient amusés à scanner / indexer l'ensemble 
des sites de manière un peu trop violente, et/ou avaient tenté des trucs 
moins catholique.


Bref, pendant plusieurs années, impossible d'avoir un humain face à 
nous, on a vraiment tenté tous les canaux possible et imaginable.
Et par miracle, il y a quelques temps, l'un de nos client a réussit à 
faire plier la DSI de Zalando (mais ça a débloqué Sephora et quelques 
autres, qui doivent utiliser le même CDN ou listing blacklist) pour 
forcer à ce que nos préfixe IP soit déblacklistés. Ils sont passés par 
leur centre de support partenaire / marchand pour réussir à avoir une 
réponse, c'est à peu près le seul canal qui répond (business is business).


Au final, ils n'ont débloqués que certains préfixes (ceux de notre 
activité télécom) mais pas ceux de l'activité hébergement. Comme quoi, 
ils sont bien capable de le faire, il fallait juste qu'un admin lâche 
son donut 5 minutes pour faire la conf.


Point qui a peut être joué dans la balance, notre client réalise 
plusieurs M€ de CA sur cette plateforme, ça peut commencer à être 
significatif.


Bon courage pour la suite,

Jérémy


Le 13/12/2023 à 17:54, Jerome SCHEVINGT a écrit :

Bonjour a tous,

est ce que certain d'entre vous ont des problèmes d'accès au réseau 
hébergeant Sephora.fr ?
De notre AS impossible d'y accéder alors que via d’autres AS c'est OK, 
cela passe par Akamai


J'ai essayé de joindre des admin, mais bon classique cela réponds pas 
depuis 2 mois ...


Merci d'avance
Jérôme Schevingt


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Accès site Sephora

2023-12-13 Par sujet Julien RICHER
Ici ça fonctionne.
Actuellement les DNS me proposent différents frontaux tous sur
23.192.237.0/24 ,
Si ça peut t'aider, as20940 ne nous annoncent pas ce prefix sur la session
BGP privée qu'on a avec eux sur FranceIX Paris, on a donc la route par les
différents Tier1.

Le mer. 13 déc. 2023 à 17:55, Jerome SCHEVINGT 
a écrit :

> Bonjour a tous,
>
> est ce que certain d'entre vous ont des problèmes d'accès au réseau
> hébergeant Sephora.fr ?
> De notre AS impossible d'y accéder alors que via d’autres AS c'est OK,
> cela passe par Akamai
>
> J'ai essayé de joindre des admin, mais bon classique cela réponds pas
> depuis 2 mois ...
>
> Merci d'avance
> Jérôme Schevingt
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Accès site Sephora

2023-12-13 Par sujet Paul Rolland (ポール・ロラン)
Hello,

On Wed, 13 Dec 2023 18:56:34 +0100
David Ponzone  wrote:

> Pas de souci pour moi depuis mon AS.
> 
> PING sephora.fr (2.21.35.179) 56(84) bytes of data.
> 64 bytes from a2-21-35-179.deploy.static.akamaitechnologies.com
> (2.21.35.179): icmp_seq=1 ttl=56 time=1.80 ms
> 
> Pas de problème depuis Bouygues non plus.
> Pas de problème depuis Amen (Dada).

Acces Orange Fibre chez moi :

1001 [19:01] rol@riri:~> ping sephora.fr
PING sephora.fr (95.100.252.99) 56(84) bytes of data.
64 bytes from a95-100-252-99.deploy.static.akamaitechnologies.com 
(95.100.252.99): icmp_seq=1 ttl=54 time=4.07 ms
64 bytes from a95-100-252-99.deploy.static.akamaitechnologies.com 
(95.100.252.99): icmp_seq=2 ttl=54 time=9.04 ms

Paul

-- 
Paul RollandE-Mail : rol(at)witbe.net
CTO - Witbe.net SA  Tel. +33 (0)1 47 67 77 77
18 Rue d'Arras, Bat. A11Fax. +33 (0)1 47 67 77 99
F-92000 NanterreRIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Accès site Sephora

2023-12-13 Par sujet David Ponzone
Pas de souci pour moi depuis mon AS.

PING sephora.fr (2.21.35.179) 56(84) bytes of data.
64 bytes from a2-21-35-179.deploy.static.akamaitechnologies.com (2.21.35.179): 
icmp_seq=1 ttl=56 time=1.80 ms

Pas de problème depuis Bouygues non plus.
Pas de problème depuis Amen (Dada).

> Le 13 déc. 2023 à 17:54, Jerome SCHEVINGT  a 
> écrit :
> 
> Bonjour a tous,
> 
> est ce que certain d'entre vous ont des problèmes d'accès au réseau 
> hébergeant Sephora.fr ?
> De notre AS impossible d'y accéder alors que via d’autres AS c'est OK, cela 
> passe par Akamai
> 
> J'ai essayé de joindre des admin, mais bon classique cela réponds pas depuis 
> 2 mois ...
> 
> Merci d'avance
> Jérôme Schevingt
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/