Forum Archive-Host

le_courlis · 12-11-2015 10:53:44

Bonjour,

ce matin, je constate plusieurs tentatives d'accès quasi simultanées à des pages inconnues, depuis Hostname: 233-59-190-109.dsl.ovh.fr

Plusieurs browser mais toujours la même IP, appartenant à OVH également.

Habituellement, les sources sont plus exotiques, que ça vienne d'un host OVH est nouveau. Je ne sais qu'en penser, mais la simultanéité ne me rassure pas du tout.

Note : j'ai dû bloquer il y a quelques semaines des tentatives répétées depuis un nœud tor, ça continue depuis.

Merci de vos lumières

Cristal · 12-11-2015 14:02:46

Bonjour,

C'est une IP ADSL (OVH est un FAI également).
Surement un ordi piraté. Ça a cherché des fichiers éventuellement vérolé ou des scripts avec failles.
C'est "normal", ça arrive tous les jours. Ce n'est pas directement pris en direction de votre site.
Dû moment que vous mettez bien à jour vos scripts (ainsi que les extensions associés), le risque est faible.

le_courlis · 12-11-2015 14:20:57

re bonjour,

Merci pour l'enquête
Je n'avais plus pensé à l'ordi piraté, une machine "zombie" peut-être.

Je tiens à jour tous les composants de ma compétence, téléchargés depuis les sources officielles.
Les requêtes suspectes me servent éventuellement d'indice sur ceux dont les failles sont connues.
Ce qui oriente mes recherches pour le cas où j'aurais besoin d'en installer.

Forum Archive-Host

#1 12-11-2015 10:53:44

Tentatives d'intrusion coordonnées ou pas

#2 12-11-2015 14:02:46

Re: Tentatives d'intrusion coordonnées ou pas

#3 12-11-2015 14:20:57

Re: Tentatives d'intrusion coordonnées ou pas

Pied de page des forums