J'ai eu la même chose pour le abuse. J'ai cherché un peu et en fait ils se sont
fait spoofe un range j'ai eu des soucis réseau et tout à cause de ce spoof. Je
les ai remis à leur place en leur démontrant et plus de news.
Je trouve que leur service s'est dégradé je suis entrain de migrer de chez eux.
----- Reply message -----
De : [email protected]
Pour : <[email protected]>
Objet : Lot FRsAG, Vol 108, Parution 5
Date : jeu., août 29, 2013 12:00
Send FRsAG mailing list submissions to
[email protected]
To subscribe or unsubscribe via the World Wide Web, visit
http://www.frsag.org/mailman/listinfo/frsag
or, via email, send a message with subject or body 'help' to
[email protected]
You can reach the person managing the list at
[email protected]
When replying, please edit your Subject line so it is more specific
than "Re: Contents of FRsAG digest..."
Thèmes du jour :
1. Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello)
2. Re: Apéro d'août - Lyon ([email protected])
3. Re: Expérience "Abuse" Hetzner (Sébastien Bocahu)
4. Re: Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello)
----------------------------------------------------------------------
Message: 1
Date: Wed, 28 Aug 2013 10:36:42 +0000
From: Thomas Schweizer-Bolzonello <[email protected]>
To: "[email protected]" <[email protected]>
Subject: [FRsAG] Expérience "Abuse" Hetzner
Message-ID: <[email protected]>
Content-Type: text/plain; charset="iso-8859-1"
Bonjour la liste,
Certains d'entre vous ont-ils des serveurs chez Hetzner ?
En effet j'ai un problème avec leur service abuse qui me transmet une requête
abuse pour un DDoS SYN_RECV vers une de mes IP... mais le plus marrant c'est
que l'origine
du DDoS provient du serveur de celui qui a transmis la requête d'abuse d'après
ce que j'ai pu en déduire ...
Mon IP apparait deux fois dans la liste d'IP Hetzner qui ont reçu des requêtes
sur le port 80. L'ip concernée en plus m'est attribuée mais est non routée chez
moi autant en entrée qu'en sortie ...
Le rapport présente aussi des requêtes même pas timestampées .. et la personne
envoie d'une @ gmail sans même s'identifier.
J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la
liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître
l'issue
Merci,
Thomas
------------------------------
Message: 2
Date: Wed, 28 Aug 2013 13:59:23 +0200
From: "[email protected]" <[email protected]>
To: French SysAdmin Group <[email protected]>
Subject: Re: [FRsAG] Apéro d'août - Lyon
Message-ID:
<cadnelzfljzzoanv5h9qnoo52jtua66caqgxxsd__yobnrxa...@mail.gmail.com>
Content-Type: text/plain; charset=ISO-8859-1
Ciao
Merci à Gilles qui assure la logistique pour ce soir, bonne soirée à tous :p
Donc 19h30
Adresse : Le ch'ti Pot Ney, 39 Rue Ney, 69006 Lyon
Téléphone :04 37 24 13 95
Métro Massena
Km
------------------------------
Message: 3
Date: Wed, 28 Aug 2013 12:25:19 +0000
From: Sébastien Bocahu <[email protected]>
To: French SysAdmin Group <[email protected]>
Subject: Re: [FRsAG] Expérience "Abuse" Hetzner
Message-ID: <[email protected]>
Content-Type: text/plain; charset=utf-8
Salut,
> Certains d'entre vous ont-ils des serveurs chez Hetzner ?
> J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la
> liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître
> l'issue
Oui, mais n'ai jamais été contacté par leur service Abuse.
J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC.
Seb
------------------------------
Message: 4
Date: Wed, 28 Aug 2013 17:55:37 +0000
From: Thomas Schweizer-Bolzonello <[email protected]>
To: French SysAdmin Group <[email protected]>
Subject: Re: [FRsAG] Expérience "Abuse" Hetzner
Message-ID: <[email protected]>
Content-Type: text/plain; charset="iso-8859-1"
Salut,
Merci pour ta réponse.
Je leur ai fait un mail en leur expliquant qu'il n'était p/e pas nécessaire de
m'ouvrir un dossier abuse pour 2 connexions sur le port 80 d'une IP mienne,
noyée au milieu d'une liste d'autres IP pas à moi..
Bref ça a l'air assez hasardeux leur vision des choses.. On verra bien !
Bonne soirée,
Thomas
>>-----Message d'origine-----
>>De : [email protected] [mailto:[email protected]] De la part de
>>Sébastien Bocahu
>>Envoyé : mercredi 28 août 2013 14:25
>>À : French SysAdmin Group
>>Objet : Re: [FRsAG] Expérience "Abuse" Hetzner
>>
>>Salut,
>>
>>> Certains d'entre vous ont-ils des serveurs chez Hetzner ?
>>
>>> J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la
>>liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître
>>l'issue
>>
>>Oui, mais n'ai jamais été contacté par leur service Abuse.
>>J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC.
>>
>>
>>Seb
>>_______________________________________________
>>Liste de diffusion du FRsAG
>>http://www.frsag.org/
------------------------------
_______________________________________________
FRsAG mailing list [email protected]
http://www.frsag.org/mailman/listinfo/frsag
Fin de Lot FRsAG, Vol 108, Parution 5
*************************************
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
