Participation à la cotisation annuelle du serveur {LmG}

au fait j'ai retrouvé la vraie log de hack de l'époque !

--------------------------- LOGS DE SCAN ---------------------------

attack, many flows, many pkts, huge pkts


startime endtime scr:port dst:port
----------------------------------------------------------------------------------------------
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4307
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4308
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1530
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4312
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4313
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1531
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4315
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1532
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1534
2009-08-11 15:11:41 2009-08-11 15:11:41 91.121.74.152:34614 85.120.23.52:1533
2009-08-11 15:11:49 2009-08-11 15:11:49 91.121.74.152:34614 85.120.23.52:4319


--------------------------- FIN DES LOGS ---------------------------


La notre de maintenant :
--------------------------- LOGS DE SCAN ---------------------------
startime endtime scr:port dst:port
----------------------------------------------------------------------------------------------

--------------------------- FIN DES LOGS ---------------------------


Qui veut dire...attention, il ne se passe rien du tout de suspect sur cette machine, vite coupons l'accès ! ^^

c'est vrai que c'est pas normal un serveur sur lequel il ne se passe rien

ça en paraît même suspect

PI,

toujours pas de dédié ^^

Genre réponse à l'instant !!!

De : Angie
Pour : bf25319-ovh
Date : 2009-12-09 10:11:38
Bonjour,

je viens de passer le serveur en mode rescue.
Merci de vérifier votre serveur avant de le relancer en
mode normal.


Cordialement,
Angie


Mais il était déjà en mode rescue !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! OMG ! J'hallucine

Bon au moins maintenant j'ai le choix de redemarrer sur le dd

Bon bah hein...je redemarre. Dès que la subWeb va se lancer avec les udate de tinyrss, on risque de vivre le même problème oO

Wait&See

XoXo !

Bon ça a l'air de remarché, les services sont tous lancés...

je lache pas l'affaire sur le ticket "incident", j'exige des réponses :

De : BF25319-OVH
Pour : OVH Help desk
Date : 2009-12-09 11:05:17
Qu'est ce qui a justifié le passage de ma kimsufi en mode
rescue ?

les logs du soit disant hack n'affiche rien !

presque 48h d'interruption de service, et pas
d'explication ?

Cela risque-t-il de se reproduire ?

Merci de répondre à mes interrogations.

Et quid du dédommagement inhérent à l'interruption de service ?

tout à fait mais ce n'est pas le même service ===> commercial

j'attends des preuves :p

De : Angie
Pour : bf25319-ovh
Date : 2009-12-09 17:14:42
Bonjour,

c'était un scan entrant visiblement sur le port 22.
Je vous conseille d'installer un firewall / fail2ban (
http://fail2ban.org ) sur le serveur.

Cordialement,
Angie





Là, c'est le pompon !!! Y'a seulement 5 IP autorisés à se connecter en ssh sur le port 22 ^^ (j'vous sors l'iptables si vous voulez). Et fail2Ban est aussi installé oO

je leur réponds donc :

Je possède un firewall, l'iptables n'autorise que 5 IP à se connecter sur le port 22, j'ai fail2ban aussi.

Donc notre serveur était bien protégé contre cette attaque.

pourquoi nous couper les accès ! pendant 48h ?

L'interruption de service passe très mal pour les utilisateurs de cette machine.

Nous reconsidérons d'ailleurs en ce moment, la migration de nos services vers d'autres hébergeurs.

La réactivité de vos interventions étant vraiment faible, et les données techniques présentés somme toute assez triviales (votre log de scan n'affiche rien je le rappelle, pas même ce fameux hack sur le port 22...)

Je me tourne donc vers votre service commercial pour remboursement de 2 jours ce mois-ci pour interruption de service non justifié.
J'ose espérer qu'un geste commercial supplémentaire sera effectué pour apaiser les 2 jours sans machine.

j'lenvoie pas sans votre accord ?

Y'en a qui devraient aller visiter le moulin à calottes ...

Gogogo

au fait http://rss.linuxwall.info/

ya un max d'infos la dessus , c'est cool

le but étant d'épurer, compléter et servir le maximum d'entre nous

si vous avez des feeds à ajouter, je rajoute

sinon l'opml est dispo sur http://lmg.linuxwall.info/dl dans le dossier divers, vous pouvez l'agrémenter

Mon clavier fait déjà ça d'ailleurs Zeitoon tu utilise aussi cette fonction du G15 ?

GG

le RSS parfois oui .

Y'aura peut être une legere interruption de services dans l'aprem...je vous prépare un tit truc de foufou

Ils t'ont donné des news sur l'interruption du début de semaine?

queudalle !

Nous avons un nouveau cotisant pour la kimsufi, il n'est pas joueur.

il s'agit d'hpcameleon, il est l'initiateur de la subVPN, c'est d'ailleurs lui qui l'a mis en place malgré son dégoût de xen :p

Donc nous avons maintenant 40€/mois pour un hebergement.

Il faudrait trouver quelque personnes de plus, et en avant pour un plus gros serveur.

Youyou tu comptes te mettre à jour ? ou tu ne souhaites plus participer ?

je compte me mettre a jour, aucun problème.
Il faut juste que je trouve le moyen de te payer

ok c'était juste pour mon information (la cotisation n'étant pas obligatoire)

j'ai un paypal si tu veux

J'ai pas ca!
Soit en chèque, liquide, ou sous le bureau