J'ai eu la même chose pour le abuse. J'ai cherché un peu et en fait ils se sont fait spoofe un range j'ai eu des soucis réseau et tout à cause de ce spoof. Je les ai remis à leur place en leur démontrant et plus de news.
Je trouve que leur service s'est dégradé je suis entrain de migrer de chez eux.
----- Reply message ----- De : frsag-request@frsag.org Pour : frsag@frsag.org Objet : Lot FRsAG, Vol 108, Parution 5 Date : jeu., août 29, 2013 12:00
Send FRsAG mailing list submissions to frsag@frsag.org
To subscribe or unsubscribe via the World Wide Web, visit http://www.frsag.org/mailman/listinfo/frsag or, via email, send a message with subject or body 'help' to frsag-request@frsag.org
You can reach the person managing the list at frsag-owner@frsag.org
When replying, please edit your Subject line so it is more specific than "Re: Contents of FRsAG digest..."
Thèmes du jour :
1. Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello) 2. Re: Apéro d'août - Lyon (cam.lafit@azerttyu.net) 3. Re: Expérience "Abuse" Hetzner (Sébastien Bocahu) 4. Re: Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello)
----------------------------------------------------------------------
Message: 1 Date: Wed, 28 Aug 2013 10:36:42 +0000 From: Thomas Schweizer-Bolzonello thomas@edgepoint.fr To: "frsag@frsag.org" frsag@frsag.org Subject: [FRsAG] Expérience "Abuse" Hetzner Message-ID: 75F9656947B42443BFFA12345314EE6611AD30@mail.edgepoint.fr Content-Type: text/plain; charset="iso-8859-1"
Bonjour la liste, Certains d'entre vous ont-ils des serveurs chez Hetzner ?
En effet j'ai un problème avec leur service abuse qui me transmet une requête abuse pour un DDoS SYN_RECV vers une de mes IP... mais le plus marrant c'est que l'origine du DDoS provient du serveur de celui qui a transmis la requête d'abuse d'après ce que j'ai pu en déduire ...
Mon IP apparait deux fois dans la liste d'IP Hetzner qui ont reçu des requêtes sur le port 80. L'ip concernée en plus m'est attribuée mais est non routée chez moi autant en entrée qu'en sortie ... Le rapport présente aussi des requêtes même pas timestampées .. et la personne envoie d'une @ gmail sans même s'identifier.
J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue
Merci, Thomas
------------------------------
Message: 2 Date: Wed, 28 Aug 2013 13:59:23 +0200 From: "cam.lafit@azerttyu.net" cam.lafit@azerttyu.net To: French SysAdmin Group frsag@frsag.org Subject: Re: [FRsAG] Apéro d'août - Lyon Message-ID: CADneLzfLJZzOanV5H9qNoo52JTUa66CAQgXxSd__yOBnRXA6ZA@mail.gmail.com Content-Type: text/plain; charset=ISO-8859-1
Ciao
Merci à Gilles qui assure la logistique pour ce soir, bonne soirée à tous :p
Donc 19h30 Adresse : Le ch'ti Pot Ney, 39 Rue Ney, 69006 Lyon Téléphone :04 37 24 13 95
Métro Massena
Km
------------------------------
Message: 3 Date: Wed, 28 Aug 2013 12:25:19 +0000 From: Sébastien Bocahu lists@zecrazytux.net To: French SysAdmin Group frsag@frsag.org Subject: Re: [FRsAG] Expérience "Abuse" Hetzner Message-ID: 20130828122519.GA10096@libertine.zecrazytux.net Content-Type: text/plain; charset=utf-8
Salut,
Certains d'entre vous ont-ils des serveurs chez Hetzner ?
J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue
Oui, mais n'ai jamais été contacté par leur service Abuse. J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC.
Seb
------------------------------
Message: 4 Date: Wed, 28 Aug 2013 17:55:37 +0000 From: Thomas Schweizer-Bolzonello thomas@edgepoint.fr To: French SysAdmin Group frsag@frsag.org Subject: Re: [FRsAG] Expérience "Abuse" Hetzner Message-ID: 75F9656947B42443BFFA12345314EE6611B080@mail.edgepoint.fr Content-Type: text/plain; charset="iso-8859-1"
Salut,
Merci pour ta réponse. Je leur ai fait un mail en leur expliquant qu'il n'était p/e pas nécessaire de m'ouvrir un dossier abuse pour 2 connexions sur le port 80 d'une IP mienne, noyée au milieu d'une liste d'autres IP pas à moi..
Bref ça a l'air assez hasardeux leur vision des choses.. On verra bien !
Bonne soirée, Thomas
-----Message d'origine----- De : frsag-bounces@frsag.org [mailto:frsag-bounces@frsag.org] De la part de Sébastien Bocahu Envoyé : mercredi 28 août 2013 14:25 À : French SysAdmin Group Objet : Re: [FRsAG] Expérience "Abuse" Hetzner
Salut,
Certains d'entre vous ont-ils des serveurs chez Hetzner ?
J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la
liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue
Oui, mais n'ai jamais été contacté par leur service Abuse. J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC.
Seb _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
------------------------------
_______________________________________________ FRsAG mailing list FRsAG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
Fin de Lot FRsAG, Vol 108, Parution 5 *************************************