[FRsAG] Re : Lot FRsAG, Vol 108, Parution 5

chraibi@caradou.fr chraibi at caradou.fr
Jeu 29 Aou 13:33:49 CEST 2013


J'ai eu la même chose pour le abuse. J'ai cherché un peu et en fait ils se sont fait spoofe un range j'ai eu des soucis réseau et tout à cause de ce spoof. Je les ai remis à leur place en leur démontrant et plus de news. 

Je trouve que leur service s'est dégradé je suis entrain de migrer de chez eux.

----- Reply message -----
De : frsag-request at frsag.org
Pour : <frsag at frsag.org>
Objet : Lot FRsAG, Vol 108, Parution 5
Date : jeu., août 29, 2013 12:00

Send FRsAG mailing list submissions to
frsag at frsag.org

To subscribe or unsubscribe via the World Wide Web, visit
http://www.frsag.org/mailman/listinfo/frsag
or, via email, send a message with subject or body 'help' to
frsag-request at frsag.org

You can reach the person managing the list at
frsag-owner at frsag.org

When replying, please edit your Subject line so it is more specific
than "Re: Contents of FRsAG digest..."


Thèmes du jour :

1. Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello)
2. Re: Apéro d'août - Lyon (cam.lafit at azerttyu.net)
3. Re: Expérience "Abuse" Hetzner (Sébastien Bocahu)
4. Re: Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello)


----------------------------------------------------------------------

Message: 1
Date: Wed, 28 Aug 2013 10:36:42 +0000
From: Thomas Schweizer-Bolzonello <thomas at edgepoint.fr>
To: "frsag at frsag.org" <frsag at frsag.org>
Subject: [FRsAG] Expérience "Abuse" Hetzner
Message-ID: <75F9656947B42443BFFA12345314EE6611AD30 at mail.edgepoint.fr>
Content-Type: text/plain; charset="iso-8859-1"

Bonjour la liste,
Certains d'entre vous ont-ils des serveurs chez Hetzner ?

En effet j'ai un problème avec leur service abuse qui me transmet une requête abuse pour un DDoS SYN_RECV vers une de mes IP... mais le plus marrant c'est que l'origine 
du DDoS provient du serveur de celui qui a transmis la requête d'abuse d'après ce que j'ai pu en déduire ...

Mon IP apparait deux fois dans la liste d'IP Hetzner qui ont reçu des requêtes sur le port 80. L'ip concernée en plus m'est attribuée mais est non routée chez moi autant en entrée qu'en sortie ...
Le rapport présente aussi des requêtes même pas timestampées .. et la personne envoie d'une @ gmail sans même s'identifier.

J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue

Merci,
Thomas 


------------------------------

Message: 2
Date: Wed, 28 Aug 2013 13:59:23 +0200
From: "cam.lafit at azerttyu.net" <cam.lafit at azerttyu.net>
To: French SysAdmin Group <frsag at frsag.org>
Subject: Re: [FRsAG] Apéro d'août - Lyon
Message-ID:
<CADneLzfLJZzOanV5H9qNoo52JTUa66CAQgXxSd__yOBnRXA6ZA at mail.gmail.com>
Content-Type: text/plain; charset=ISO-8859-1

Ciao

Merci à Gilles qui assure la logistique pour ce soir, bonne soirée à tous :p

Donc 19h30
Adresse : Le ch'ti Pot Ney, 39 Rue Ney, 69006 Lyon
Téléphone :04 37 24 13 95

Métro Massena

Km


------------------------------

Message: 3
Date: Wed, 28 Aug 2013 12:25:19 +0000
From: Sébastien Bocahu <lists at zecrazytux.net>
To: French SysAdmin Group <frsag at frsag.org>
Subject: Re: [FRsAG] Expérience "Abuse" Hetzner
Message-ID: <20130828122519.GA10096 at libertine.zecrazytux.net>
Content-Type: text/plain; charset=utf-8

Salut,

> Certains d'entre vous ont-ils des serveurs chez Hetzner ?

> J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue

Oui, mais n'ai jamais été contacté par leur service Abuse.
J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC.


Seb


------------------------------

Message: 4
Date: Wed, 28 Aug 2013 17:55:37 +0000
From: Thomas Schweizer-Bolzonello <thomas at edgepoint.fr>
To: French SysAdmin Group <frsag at frsag.org>
Subject: Re: [FRsAG] Expérience "Abuse" Hetzner
Message-ID: <75F9656947B42443BFFA12345314EE6611B080 at mail.edgepoint.fr>
Content-Type: text/plain; charset="iso-8859-1"

Salut,

Merci pour ta réponse.
Je leur ai fait un mail en leur expliquant qu'il n'était p/e pas nécessaire de m'ouvrir un dossier abuse pour 2 connexions sur le port 80 d'une IP mienne, noyée au milieu d'une liste d'autres IP pas à moi..

Bref ça a l'air assez hasardeux leur vision des choses.. On verra bien !

Bonne soirée,
Thomas

>>-----Message d'origine-----
>>De : frsag-bounces at frsag.org [mailto:frsag-bounces at frsag.org] De la part de
>>Sébastien Bocahu
>>Envoyé : mercredi 28 août 2013 14:25
>>À : French SysAdmin Group
>>Objet : Re: [FRsAG] Expérience "Abuse" Hetzner
>>
>>Salut,
>>
>>> Certains d'entre vous ont-ils des serveurs chez Hetzner ?
>>
>>> J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la
>>liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître
>>l'issue
>>
>>Oui, mais n'ai jamais été contacté par leur service Abuse.
>>J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC.
>>
>>
>>Seb
>>_______________________________________________
>>Liste de diffusion du FRsAG
>>http://www.frsag.org/


------------------------------

_______________________________________________
FRsAG mailing list FRsAG at frsag.org
http://www.frsag.org/mailman/listinfo/frsag

Fin de Lot FRsAG, Vol 108, Parution 5
*************************************
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://www.frsag.org/pipermail/frsag/attachments/20130829/2e504000/attachment.html>


More information about the FRsAG mailing list