Les américains attaquent
Maintenant c'est 198.143.156.170 qui essaie de s'enregistrer chez moi en SIP, ce qui fait chuter mon débit de 10 à 3 Mbit/s environ
Mais
abuse@singlehop.com m'a répondu... à suivre.
J'avais mis la question sous le tapis (autres priorités) et ça a cessé mardi vers midi.
Si l'attaque est toujours sans interruption depuis le début, et depuis la même IP, autant essayer des les appeler.
Elminster
19/07/2012, 07h43
Envoyé par
Marc Z
Mais heureusement que le trafic n'est "que" de 580 kbit/s sur une ligne de 10 Mbit/s
Effectivement, si ça se transforme en attaque DDOS, ta ligne tiendra pas longtemps.
T'as pas réussi à trouver d'autre moyen de contacter Leaseweb ?
C'est un concurrent américain d'OVH d'ailleurs
http://www.leaseweb.com/en/contact
Bombarde les sur toute leurs adresse ^^
Dans la table de routage, j'ai dirigé les paquets vers un cul-de-sac : le firewall n'a même plus à intervenir.
Mais heureusement que le trafic n'est "que" de 580 kbit/s sur une ligne de 10 Mbit/s
Bonjour,
A part effectivement bien te protéger et les contacter, rien à faire d'autre.
Aucune réaction de Leaseweb
Vu, merci. J'enverrai un mail à leaseweb.us ce soir à tout hasard.
Envoyé par
Marc Z
Depuis samedi vers 22h, je reçois des registrations request SIP incessantes depuis l'adresse 108.59.13.7 (Leaseweb, Wilmington).
J'ai serré la vis du firewall et je suis toujours bombardé au rythme de 580 kbit/s.
Cela n'a aucune incidence pratique, mais je me demandais comment faire pour que ça cesse...
Whois ton ip de "l'attaquant":
Depuis samedi vers 22h, je reçois des registrations request SIP incessantes depuis l'adresse 108.59.13.7 (Leaseweb, Wilmington).
J'ai serré la vis du firewall et je suis toujours bombardé au rythme de 580 kbit/s.
Cela n'a aucune incidence pratique, mais je me demandais comment faire pour que ça cesse...
