Forum Archive-Host

Vous n'êtes pas identifié.

#1 12-11-2015 10:53:44

le_courlis
Membre
Date d'inscription: 01-09-2015
Messages: 84

Tentatives d'intrusion coordonnées ou pas

Bonjour,

ce matin, je constate plusieurs tentatives d'accès quasi simultanées à des pages inconnues, depuis Hostname: 233-59-190-109.dsl.ovh.fr

Plusieurs browser mais toujours la même IP, appartenant à OVH également.

Habituellement, les sources sont plus exotiques, que ça vienne d'un host OVH est nouveau. Je ne sais qu'en penser, mais la simultanéité ne me rassure pas du tout.

Note : j'ai dû bloquer il y a quelques semaines des tentatives répétées depuis un nœud tor, ça continue depuis.

Merci de vos lumières

Hors ligne

 

#2 12-11-2015 14:02:46

Cristal
Administrateur
Lieu: Dijon
Date d'inscription: 24-09-2006
Messages: 5072
Site web

Re: Tentatives d'intrusion coordonnées ou pas

Bonjour,

C'est une IP ADSL (OVH est un FAI également).
Surement un ordi piraté. Ça a cherché des fichiers éventuellement vérolé ou des scripts avec failles.
C'est "normal", ça arrive tous les jours. Ce n'est pas directement pris en direction de votre site.
Dû moment que vous mettez bien à jour vos scripts (ainsi que les extensions associés), le risque est faible.


Cristal
Directeur d'Archive-Host

État du Reseau

Hors ligne

 

#3 12-11-2015 14:20:57

le_courlis
Membre
Date d'inscription: 01-09-2015
Messages: 84

Re: Tentatives d'intrusion coordonnées ou pas

re bonjour,

Merci pour l'enquête wink
Je n'avais plus pensé à l'ordi piraté, une machine "zombie" peut-être.

Je tiens  à jour tous les composants de ma compétence, téléchargés depuis les sources officielles.
Les requêtes suspectes me servent éventuellement d'indice sur ceux dont les failles sont connues.
Ce qui oriente mes recherches pour le cas où j'aurais besoin d'en installer.

Hors ligne

 

Pied de page des forums

Propulsé par FluxBB
Traduction par FluxBB.fr