[Résolu] Ajustement des réglages de la nouvelle protection.

[Inconnu]

courage

[Elodie]

Les site sont lent

toujours et encore des problèmes ?
le FTP ne fonctionne pas pour le moment ?

Oui, il y encore eu cette nuit une attaque entre 1 heure du matin jusqu'à ce midi, je suis en train d'essayer une nouvelle méthode pour contrer ces attaques.

Le FTP sera de retour dans 1 heure maximum.

[Inconnu]

Elodie, pourquoi le FTP ne fonctionne pas, c'est du à quoi ?

[Elodie]

Elodie, pourquoi le FTP ne fonctionne pas, c'est du à quoi ?

J'ai à nouveau déplacé tous les services chez l'ancien prestataire réseau ce matin juste après l'attaque pour essayer de les contrer autrement, il me faut maintenant reconfigurer toutes les adresses IP, ça vas revenir très vite.

[Inconnu]

Ok, en tous cas tu es courageuse car moi j'aurais péter un cable ^^

[Elodie]

le FTP ne fonctionne pas pour le moment ?

Maintenant il fonctionne mais il faut peut être attendre une propagation DNS maximale d'une heure.

[Elodie]

super
par contre je n'ai trouvé aucune info se matin (chat, twitter,..) je commençais à m’inquiéter.

Depuis hier midi, je n'ai plus fais d'annonce sur Twitter car ça planté beaucoup trop souvent pour pouvoir préciser quoi que ce soit, soit à cause d'une attaque ou d'un problème matériel.

Ça a planté avant hier dans la nuit puis hier matin, hier après midi, hier soir puis cette nuit, en gros ... un ras le bol ...

Maintenant je suis beaucoup plus sereine et je vais m'y prendre autrement et si ça ne fonctionne toujours pas, j'ai une seconde solution qui elle, fonctionnera à coup sûr.

[Electronic100]

Bonjour,

j'ai reçu 4 mails identique dans ma boite mail ( WebMail FranceServ ), est-ce du à l'attaque :

Objet\tUndelivered Mail Returned to Sender
De\tMAILER-DAEMON@franceserv.com
À\telectronic100@franceserv.com
Date\t26.08.2012 03:33
Delivery reportUndelivered Message
This is the mail system at host mx.franceserv.com.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<votreadressemail@email.fr>: host redirect.ovh.net[213.186.33.5] said: 550
sorry, no mailbox here by that name (#5.1.1) (in reply to RCPT TO command)
Reporting-MTA: dns; mx.franceserv.com
X-Postfix-Queue-ID: 49DA9500600B
X-Postfix-Sender: rfc822; electronic100@franceserv.com
Arrival-Date: Sun, 26 Aug 2012 03:33:42 +0200 (CEST)

Final-Recipient: rfc822; votreadressemail@email.fr
Original-Recipient: rfc822;votreadressemail@email.fr
Action: failed
Status: 5.0.0
Remote-MTA: dns; redirect.ovh.net
Diagnostic-Code: smtp; 550 sorry, no mailbox here by that name (#5.1.1)
Return-Path: <electronic100@franceserv.com>
Received: from localhost (unknown [127.0.0.1])
\tby mx.franceserv.com (Postfix) with ESMTP id 49DA9500600B
\tfor <votreadressemail@email.fr>; Sun, 26 Aug 2012 01:33:42 +0000 (UTC)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=franceserv.com;
\t h=datemessage-id:content-transfer-encoding:content-type
\t:content-type:from:from:subject:subject:received:received
\t:received; s=dkim; t=1345944822; x=1347759223; bh=+9rxUcXo7ijWUT
\tCqySyLDnD74rTs6LUPYGboAKJjOLw=; b=LhuGJ0Y6HEpD0EwsSVLjPMEUS2MBSL
\t/hT4sqM9zkibNXzjY7u/iFE3nOcdkpVI052iL7qe+7xam713GSTwTYgv8Un5AWLt
\tp8xyIV7tK9BImI1I9+6GjKLY+6RlOJMwL9w0pe2uxm76oNMxm7TnGp8jaFNTBLps
\twosm9Xffuv54s=
X-Virus-Scanned: amavisd-new at franceserv.com
Received: from mx.franceserv.com ([127.0.0.1])
\tby localhost (franceserv.com [127.0.0.1]) (amavisd-new, port 10024)
\twith ESMTP id D94zw1n9vokj for <votreadressemail@email.fr>;
\tSun, 26 Aug 2012 03:33:42 +0200 (CEST)
Received: from franceserv.com (web1.franceserv.com [192.168.0.1])
\tby mx.franceserv.com (Postfix) with ESMTP id 2E755500600D
\tfor <votreadressemail@email.fr>; Sun, 26 Aug 2012 03:33:29 +0200 (CEST)
Received: by franceserv.com (Postfix, from userid 21113)
\tid EF42E583A59D; Sun, 26 Aug 2012 03:33:28 +0200 (CEST)
To: votreadressemail@email.fr
Subject: Ex: Lien invalide
X-PHP-Script: electronic100.fr.nf/100/contact/envoi.php for 79.86.49.2,
79.86.49.2
X-PHP-Originating-Script: 21113:envoi.php
From: www.electronic100.fr.nf<electronic100@franceserv.com>
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit
Message-Id: <20120826013328.EF42E583A59D@franceserv.com>
Date: Sun, 26 Aug 2012 03:33:28 +0200 (CEST)

<html><body>
\t <b>Nom :</b>Electronic<br />
\t <b>Pronom :</b>100<br />
\t <b>E-mail :</b>electronic100@live.fr<br />
\t <b>Sujet :</b>Ex: Lien invalide<br /><br /><br />
\t <b>Message :</b> <br /><br />test
\t </body></html>

Merci

[Elodie]

Non, pas du tout.

Uniquement à l'aide des éléments suivants dans votre copier/coller :

Code : Tout sélectionner

X-PHP-Script: electronic100.fr.nf/100/contact/envoi.php for 79.86.49.2
<votreadressemail@email.fr>: host redirect.ovh.net[213.186.33.5] said: 550 sorry, no mailbox here by that name

on interprète cette phrase :

Un internaute d'adresse IP 79.86.49.2 a été sur votre site dans votre formulaire de contact et votre script PHP a envoyé à sa demande, un mail à l'adresse votreadressemail@email.fr qui n'existe pas.

[Nside]

Le pare-feu ne fait pas son boulot, apparemment.