OVH Community, votre nouvel espace communautaire.

Les américains attaquent


Marc Z
18/12/2012, 21h54
Maintenant c'est 198.143.156.170 qui essaie de s'enregistrer chez moi en SIP, ce qui fait chuter mon débit de 10 à 3 Mbit/s environ
Mais abuse@singlehop.com m'a répondu... à suivre.

Marc Z
02/08/2012, 19h17
J'avais mis la question sous le tapis (autres priorités) et ça a cessé mardi vers midi.

ddavid
21/07/2012, 22h48
Si l'attaque est toujours sans interruption depuis le début, et depuis la même IP, autant essayer des les appeler.

Elminster
19/07/2012, 08h43
Citation Envoyé par Marc Z
Mais heureusement que le trafic n'est "que" de 580 kbit/s sur une ligne de 10 Mbit/s
Effectivement, si ça se transforme en attaque DDOS, ta ligne tiendra pas longtemps.
T'as pas réussi à trouver d'autre moyen de contacter Leaseweb ?
C'est un concurrent américain d'OVH d'ailleurs

http://www.leaseweb.com/en/contact

Bombarde les sur toute leurs adresse ^^

Marc Z
18/07/2012, 20h37
Dans la table de routage, j'ai dirigé les paquets vers un cul-de-sac : le firewall n'a même plus à intervenir.

Mais heureusement que le trafic n'est "que" de 580 kbit/s sur une ligne de 10 Mbit/s

mhi59
18/07/2012, 12h58
Bonjour,

A part effectivement bien te protéger et les contacter, rien à faire d'autre.

Marc Z
13/07/2012, 22h30
Aucune réaction de Leaseweb

Marc Z
11/07/2012, 15h28
Vu, merci. J'enverrai un mail à leaseweb.us ce soir à tout hasard.

ddavid
10/07/2012, 22h45
Citation Envoyé par Marc Z
Depuis samedi vers 22h, je reçois des registrations request SIP incessantes depuis l'adresse 108.59.13.7 (Leaseweb, Wilmington).
J'ai serré la vis du firewall et je suis toujours bombardé au rythme de 580 kbit/s.

Cela n'a aucune incidence pratique, mais je me demandais comment faire pour que ça cesse...
Whois ton ip de "l'attaquant":
RAbuseHandle: LUAD1-ARIN
RAbuseName: Leaseweb US abuse dept
RAbusePhone: +1-703-552-2754
RAbuseEmail: abuse@leaseweb.us
RAbuseRef: http://whois.arin.net/rest/poc/LUAD1-ARIN

Marc Z
10/07/2012, 20h55
Up

Marc Z
09/07/2012, 20h14
Depuis samedi vers 22h, je reçois des registrations request SIP incessantes depuis l'adresse 108.59.13.7 (Leaseweb, Wilmington).
J'ai serré la vis du firewall et je suis toujours bombardé au rythme de 580 kbit/s.

Cela n'a aucune incidence pratique, mais je me demandais comment faire pour que ça cesse...