C’est un AS shutdown depuis un moment déjà, ça m’étonnerait quand même :)
Par contre c’est un port qui a visiblement servi pour du DDoS (CVE-2015-3971) C’est pas tout récent mais ça peut parfois jouer sur des contre-mesures Mais je penche surtout pour un hasard total et pas un truc lié au transitaire. Hugues Voiturier Consultant en architecture réseau AS2027 > On 11 Mar 2026, at 14:58, David Ponzone via frnog <[email protected]> wrote: > > Un des AS de Cogent bien sûr. > Le principal, c’est 174 mais quand même, c’est une coïncidence de fou. > > David > >> Le 11 mars 2026 à 14:57, David Ponzone <[email protected]> a écrit : >> >> Perte importante de paquets et totales, c’est pas pareil. >> >> Ceci dit, juste pour rire, tu dis que ça arrive que quand ça arrive par >> Cogent ? >> Et c’est quoi l’AS de Cogent ? >> 1239…. >> >> Enfin je veux pas dire, je sais y a aucun rapport, mais c’est dingo…. >> >> David >> >>> Le 11 mars 2026 à 14:49, BASSAGET Cédric via frnog <[email protected]> a >>> écrit : >>> >>> Bonjour, >>> >>> J'aimerais partager avec la liste un problème qui est apparu hier aux >>> alentours de 16:30 (heure française métropole). >>> >>> Nous hébergeons les applicatifs d'un client qui tournent sur TCP/1239. >>> Depuis hier 16:30, nous avons constaté une perte importante de paquets à >>> destination de nos IPs sur ces ports, depuis différentes sources >>> (worldwide). Je n'ai pas vraiment réussi à mettre ça en évidence avec des >>> sondes ripe atlas malheureusement. Les paquets n'arrivent tout simplement >>> pas chez nous. >>> par contre aucun probleme sur TCP/80 par exemple. >>> >>> Nous avons fini par shut les sessions BGP avec un ix, ce qui a grandement >>> amélioré la situation (je leur ait envoyé un mail j'attends leur retour), >>> mais le problème persiste depuis certaines sources, notamment des IPs de st >>> pierre et miquelon (AS3695) mais il doit certainement y en avoir d'autres. >>> Dans le cas de ce client, ça arrive chez nous via cogent (quand ça arrive) >>> et ça repart via cogent. >>> On a pas encore essayé de shut cogent mais c'est la prochaine étape. >>> >>> Y'en a-t-il parmi vous qui auraient constaté ce genre de comportements >>> étranges depuis hier après midi ? >>> >>> Merci pour vos retours. >>> Cordialement, >>> Cédric >>> >>> --------------------------- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >> > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
