Re: [FRnOG] [TECH] Vadescure dans les choux ?

2017-11-30 Par sujet Mickael GARNIER - DRI

Pareil ici depuis 12h.
Ils sont chez Scalair et Sewan pour les services cloud d'un client, et 
scalair remonte des pbs sur son réseau, mais sans plus d'infos :

https://status.scalair.fr/#/tasks

Chez sewan pas d'infos.

A un moment, même le DNS ne résolvait plus nos services sur la zone 
vaderetro-services.net.


DDOS ? probable...

Cdlt,
Mickael GARNIER
DRI
https://www.dri.fr


Le 30/11/2017 à 14:47, Pm2036 a écrit :

Bonjour,

Oui on constate la même chose depuis fin de matinée.

Ils ont publié il y a 10min sur twitter

https://twitter.com/VadeSecure/status/936227165846298624




Le 30/11/2017 à 14:36, Julien Escario a écrit :

Bonjour,
Juste pour voir si vous partagez mon analyse :

$ telnet mx01.vaderetro-cloud.net 25
Trying 217.74.103.251...
Connected to mx01.vaderetro-cloud.net.
Escape character is '^]'.
421 4.3.2 All screening ports are busy
Connection closed by foreign host.

Ca semble ok sur mx02.vaderetro-cloud.net mais leur site est H.S au 
moment où

j'écris ces lignes.

Ah ben non :
$ telnet mx02.vaderetro-cloud.net 25
Trying 109.197.246.59...
Connected to mx02.vaderetro-cloud.net.
Escape character is '^]'.
421 4.3.2 All screening ports are busy
Connection closed by foreign host.

Ca ressemble à du DDOS non ?

Aucune communication sur twitter pour vadesecure.

Julien


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Vadescure dans les choux ?

2017-11-30 Par sujet Pm2036

Bonjour,

Oui on constate la même chose depuis fin de matinée.

Ils ont publié il y a 10min sur twitter

https://twitter.com/VadeSecure/status/936227165846298624




Le 30/11/2017 à 14:36, Julien Escario a écrit :

Bonjour,
Juste pour voir si vous partagez mon analyse :

$ telnet mx01.vaderetro-cloud.net 25
Trying 217.74.103.251...
Connected to mx01.vaderetro-cloud.net.
Escape character is '^]'.
421 4.3.2 All screening ports are busy
Connection closed by foreign host.

Ca semble ok sur mx02.vaderetro-cloud.net mais leur site est H.S au moment où
j'écris ces lignes.

Ah ben non :
$ telnet mx02.vaderetro-cloud.net 25
Trying 109.197.246.59...
Connected to mx02.vaderetro-cloud.net.
Escape character is '^]'.
421 4.3.2 All screening ports are busy
Connection closed by foreign host.

Ca ressemble à du DDOS non ?

Aucune communication sur twitter pour vadesecure.

Julien


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/