[chello] Les abonnés, info

Statut
N'est pas ouverte pour d'autres réponses.

Davidor

Gamerzien ;)
Bonjour,

Je me tourne vers les abonnés chello (j’y suis aussi ;) ), pour demander un petit détail sur vos connect.

Depuis quelque semaine maintenant ma connect saute toute les 16-24h (ce n’est pas une deco pour un changement d’ip) en faite cela vient de mon routeur qui est saturé de "flood" appeler ça comme vous voulez, mais ma connect est attaqué, quand je regarde les log du routeur c’est des pages et des pages "d’attaque" voici un exemple :

Code:
dimanche 15 octobre 2006 10:08:01 Unrecognized attempt blocked from 221.208.208.93:40177 to UDP port 1026
dimanche 15 octobre 2006 10:08:01 Unrecognized attempt blocked from 221.208.208.93:40177 to UDP port 1026
dimanche 15 octobre 2006 10:08:02 Unrecognized attempt blocked from 62.205.77.171:1882 to TCP port 80
dimanche 15 octobre 2006 10:11:49 Unrecognized attempt blocked from 62.205.77.171:1686 to TCP port 80
dimanche 15 octobre 2006 10:11:51 Unrecognized attempt blocked from 62.205.105.172:4911 to TCP port 80
dimanche 15 octobre 2006 10:11:52 Unrecognized attempt blocked from 62.205.77.171:1686 to TCP port 80
dimanche 15 octobre 2006 10:11:54 Unrecognized attempt blocked from 62.205.105.172:4911 to TCP port 80
dimanche 15 octobre 2006 10:12:21 Unrecognized attempt blocked from 221.209.110.44:34659 to UDP port 1027
dimanche 15 octobre 2006 10:13:46 Unrecognized attempt blocked from 62.205.91.148:1543 to TCP port 80
dimanche 15 octobre 2006 10:13:49 Unrecognized attempt blocked from 62.205.91.148:1543 to TCP port 80
dimanche 15 octobre 2006 10:16:59 Unrecognized attempt blocked from 221.208.208.97:58000 to UDP port 1026
dimanche 15 octobre 2006 10:16:59 Unrecognized attempt blocked from 221.208.208.97:58000 to UDP port 1027
dimanche 15 octobre 2006 10:19:33 Unrecognized attempt blocked from 221.208.208.86:43679 to UDP port 1027
dimanche 15 octobre 2006 10:19:33 Unrecognized attempt blocked from 221.208.208.86:43679 to UDP port 1026
dimanche 15 octobre 2006 10:21:01 Unrecognized attempt blocked from 204.16.208.70:51657 to UDP port 1026
dimanche 15 octobre 2006 10:21:01 Unrecognized attempt blocked from 204.16.208.70:51657 to UDP port 1027
dimanche 15 octobre 2006 10:21:01 Unrecognized attempt blocked from 204.16.208.90:47841 to UDP port 1026
dimanche 15 octobre 2006 10:21:47 Unrecognized attempt blocked from 221.209.110.49:46331 to UDP port 1027
dimanche 15 octobre 2006 10:22:34 Unrecognized attempt blocked from 221.208.208.94:41294 to UDP port 1027
dimanche 15 octobre 2006 10:23:15 Unrecognized attempt blocked from 202.97.238.134:34432 to UDP port 1026
dimanche 15 octobre 2006 10:23:15 Unrecognized attempt blocked from 202.97.238.134:34432 to UDP port 1026
dimanche 15 octobre 2006 10:24:30 Unrecognized attempt blocked from 62.205.96.211:1893 to TCP port 1433
dimanche 15 octobre 2006 10:25:00 Unrecognized attempt blocked from 202.97.238.205:59066 to UDP port 1026
dimanche 15 octobre 2006 10:25:00 Unrecognized attempt blocked from 202.97.238.205:59066 to UDP port 1026
dimanche 15 octobre 2006 10:27:07 Unrecognized attempt blocked from 60.11.125.54:51435 to UDP port 1027
dimanche 15 octobre 2006 10:27:20 Unrecognized attempt blocked from 62.205.92.231:4355 to TCP port 1433
dimanche 15 octobre 2006 10:29:07 Unrecognized attempt blocked from 221.208.208.92:37302 to UDP port 1026
J’ai déjà fait une petit whois/tracage des ip, et beaucoup aboutissent en chine, et d’autre en hollande, mais aussi quelques une de chez chello même (notamment les ip qui commencent par 62.205) ça me lourde, car le routeur n’arrive plus à suivre, à un certain moment (changé de routeur ? ça me tente pas trop…) il perd la connect.

Maintenant depuis quelques jours c’est une moyenne de deco toute les 4 à 6h, c’est très pénible quand vous êtes occupé, de voir que la connect est plantée, et devoir la relance manuellement via l’interface routeur…

Depuis ce matin je vais testé de laissé le modem chello déconnecter de l’alim, pour le laisser reposer, et avoir une nouvelle ip (je ne connais pas le temps qu’il faut à chello pour renouveler l’ip)

Ce n’est pas un spyware/virus, car j’ai déjà testé de laisser toute les machines coupé, seule une machine allumée (une machine "neutre" qui n’accède jamais au net)

Si vous avez des idées ? si je mail au différent provider des ip (abuse@mail) je doute que cela arrange mon problème, mais je vais aussi voir en appelant chello pour leur demander des infos sur les ip voir si c’est leur service qui ‘scan’ ou des pc zombie…

;) Merci pour vos réponses/aide
 

Cboulba

Florennois
Salut copainnnnnnnnnn :love:

A part changer ton IP plus souvent je vois pas trop de solution ;)
 
1er
OP
D

Davidor

Gamerzien ;)
Hello :-D


Le problème c'est que le changement d'ip est aléatoire, parfois mon ip tient 1 mois complet, parfois 2 jours ça dépend... mais bon je vais voir si avec un modem hors tension pendant 24h mon ip change ;)

:p
 
G

grosnours

ex membre
Si ton routeur plante à cause de quelques connexions qu'il refuse, changes-en ou mets-le à jour.
A l'heure actuelle, vu les connexions disponibles, se faire scanner et être victime de tentatives d'intrusion voire d'intrusion est monnaie courante et les ISP réagissent rarement en cas de plainte.

En plus vu l'arrivée de l'ipv6 où tout matériel (du pc au gsm en passant par le micro-onde ...) pourra avoir son ip publique (pas d'ip privée comme en v4), ça n'ira qu'en empirant :)
 
1er
OP
D

Davidor

Gamerzien ;)
Bha en faîte, je ne suis pas certain que ce soit le routeur qui plante, c'est vraiment une coupure INTERNET, mon réseau local continu a fonctionné sans broncher... peut-être que le modem lui-même ne tient pas ...

je testerais dès demain un autre routeur :pfiou:
 
Dans tous les cas, dépose plainte.
Cela te prendra relativement peu de temps et c'est toujours une ou deux plaintes de plus qui feront bouger les choses.

Bien sûr, l'ISP ne réagira pas à TA plainte mais réagira si le nombre devient relativement grand. C'est ainsi que cela fonctionne. Donc oui, dépose plainte
 
Statut
N'est pas ouverte pour d'autres réponses.
Haut