Re: [FRnOG] [MISC] Attaqué par wanadoo :-)

2020-04-21 Par sujet Romain
Je suis en lfbn et mon IP change ;)

Le mar. 21 avr. 2020 à 09:29, Pierre Emeriaud  a
écrit :

> Le mar. 21 avr. 2020 à 09:12, Laurent Barme <5...@barme.fr> a écrit :
> >
> > Bonjour,
> >
> > Depuis 2 jours l'un de mes serveurs reçoit depuis 90.118.130.145 des
> milliers de
> > requêtes https qui tombent en time-out (408).
> >
> > Ce serait une connexion fibre Orange d'après ce que je peux trouver comme
> > information à son sujet.
> >
> > Combien de temps une adresse IP de ce type reste-t-elle potentiellement
> > attribuée au même utilisateur ?
>
> 90.118.130.145 = lfbn-nic-1-515-145.w90-118.abo.wanadoo.fr => ^Lfbn ~=
> adresse "stable" en collecte dhcp contrairement aux ^A qu'il y a
> en collecte ppp et où l'ip change à chaque déco/reco.
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Attaqué par wanadoo :-)

2020-04-21 Par sujet Pierre Emeriaud
Le mar. 21 avr. 2020 à 09:12, Laurent Barme <5...@barme.fr> a écrit :
>
> Bonjour,
>
> Depuis 2 jours l'un de mes serveurs reçoit depuis 90.118.130.145 des milliers 
> de
> requêtes https qui tombent en time-out (408).
>
> Ce serait une connexion fibre Orange d'après ce que je peux trouver comme
> information à son sujet.
>
> Combien de temps une adresse IP de ce type reste-t-elle potentiellement
> attribuée au même utilisateur ?

90.118.130.145 = lfbn-nic-1-515-145.w90-118.abo.wanadoo.fr => ^Lfbn ~=
adresse "stable" en collecte dhcp contrairement aux ^A qu'il y a
en collecte ppp et où l'ip change à chaque déco/reco.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Attaqué par wanadoo :-)

2020-04-21 Par sujet Laurent Barme



Le 21/04/2020 à 09:16, Dominique Rousseau a écrit :

Le Tue, Apr 21, 2020 at 09:11:55AM +0200, Laurent Barme [5...@barme.fr] a écrit:

Bonjour,

Depuis 2 jours l'un de mes serveurs reçoit depuis 90.118.130.145 des
milliers de requêtes https qui tombent en time-out (408).

Ce serait une connexion fibre Orange d'après ce que je peux trouver
comme information à son sujet.

Je peux facilement bannir cette adresse mais je me demande pour quelle durée.

Le temps que l'utilisateur s'apercoive que son PC est vérolé :-)

Ok mais indépendamment de la vigilance de l'utilisateur, est-ce une adresse IP 
fixe ? Sinon, combien de temps restera-t-elle attribuée à la même connexion à 
Internet ?



---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [MISC] Attaqué par wanadoo :-)

2020-04-21 Par sujet Laurent Barme

Bonjour,

Depuis 2 jours l'un de mes serveurs reçoit depuis 90.118.130.145 des milliers de 
requêtes https qui tombent en time-out (408).


Ce serait une connexion fibre Orange d'après ce que je peux trouver comme 
information à son sujet.


Je peux facilement bannir cette adresse mais je me demande pour quelle durée.

Combien de temps une adresse IP de ce type reste-t-elle potentiellement 
attribuée au même utilisateur ?


Merci pour les éventuelles réponses.

Laurent Barme.


---
Liste de diffusion du FRnOG
http://www.frnog.org/