Toutes mes excuses je n' avais pas fait attention que c était de l'UDP …. a rien
Le 11 janv. 2012 à 00:56, DonKiShoot a écrit : > Bonjour, > > A quoi va pouvoir servir un LB avec des options de syn cookie pour contrer un > DOS UDP ??? > > Hervé > > Le 11/01/2012 00:09, Fabien Delmotte a écrit : >> Bonsoir, >> >> Pour ce proteger des attaques lorsque l on est hebergeur, il serait peut >> etre bon d utiliser des LB avec des options de syn coockie ? >> >> Fabien >> >> Envoyé de mon iPad >> >> Le 10 janv. 2012 à 14:59, Guillaume Barrot<guillaume.bar...@gmail.com> a >> écrit : >> >>> Y a pas a dire, je suis finalement fier de "la securite par >>> l'obscurantisme" cher a un de mes collegues, qui fait qu'on apparait meme >>> pas dans le top ten. >>> Moralite, pour pas DDOsser, suffit d'etre nul en herbergement. >>> Merci Pierrot (si tu nous lis, mais je pense que oui, vu l'heure) pour >>> cette vision prophetique de la securite ! >>> >>> Le 10 janvier 2012 23:56, Texier, Matthieu<mtex...@arbor.net> a écrit : >>> >>>> Bonjour à tous, >>>> >>>> Un nouvel échange sur un de nos sujets préférés ! J'en profite ! >>>> >>>> Pour les amateurs de statistique et de comparaison, je vous propose de >>>> jeter un oeil sur notre site Atlas. Ce site donne une vue de la menace >>>> Internet sur un modulo 24h. >>>> >>>> Ces données viennent essentiellement de nos clients qui partagent des >>>> statistiques avec nous mais aussi d'un réseau géré par nos soins. >>>> (nous couvrons 90% des Tiers 1 et 60-70% des Tiers 2). >>>> >>>> https://atlas.arbor.net/ >>>> >>>> Sur le dash board global, on remarque que nous sommes plutôt en bonne >>>> position: 7 eme Pays au monde sources d'attaques… c'est un résultat honnête >>>> mais … peut mieux faire (j'ai parfois vu de plus belle journée ou notre >>>> French touch s'exprimait avec plus de vigeur)! >>>> >>>> On notera que les TOP ASN source d'attaque… nous avons qques représentants >>>> tricolores qui se défendent bien aussi ! >>>> >>>> https://atlas.arbor.net/summary/dos >>>> >>>> Si on regarde juste le DDoS, argh, on est juste au pied du podium pour >>>> aujourd'hui ! Juste derrière la Corée. >>>> >>>> Sur les tops ASN's… no comment, j'exerce mon droit de réserve ! >>>> >>>> https://atlas.arbor.net/cc/FR >>>> >>>> Voici pour les statistiques purement françaises, vous avez ainsi le >>>> classement officiel. Pour la source de botnet, je pense qu'il n'y a pas >>>> photo, on connait le podium ! >>>> >>>> Bonne nuit, >>>> Matthieu. >>>> >>>> Matthieu Texier >>>> Arbor Networks >>>> Consulting engineer EMEA >>>> mtex...@arbor.net >>>> +33 6 85 83 66 89 >>>> >>>> On Jan 10, 2012, at 10:49 PM, Raphael MAUNIER wrote: >>>> >>>>> >>>>> Franchement les DDOS depuis la France, c'est peanuts comparé à ce que je >>>>> vois depuis les SoftLayer and cie. >>>>> >>>>> Eux quand ils ddos, c'est pas des petits 200/400 meg. On parle en n*giga. >>>>> >>>>> On a tenté de faire des ddos depuis Online vers des machines de test vers >>>>> notre réseau, bien souvent, c'était coupé en moins de 15 minutes. Et >>>> c'est >>>>> sans compter le nombre de fois ou le port est passé en err-disable car on >>>>> faisait des trucs louches :) >>>>> >>>>> Sérieusement, Online est très très très bas dans nos stats de D/DOS. >>>>> >>>>> -- >>>>> Raphaël Maunier >>>>> NEO TELECOMS >>>>> CTO / Directeur Ingénierie >>>>> AS8218 >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> >>>>> On 1/10/12 10:43 PM, "Frnog Mounet"<fr...@mounet.info> wrote: >>>>> >>>>>> C'est incroyable le nombre de DOS que je vois venir depuis des >>>> Dédibox... >>>>>> -----Message d'origine----- >>>>>> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la >>>> part >>>>>> de >>>>>> Mickael Marchand >>>>>> Envoyé : mardi 10 janvier 2012 22:38 >>>>>> À : Jérémy Martin >>>>>> Cc : frnog-al...@frnog.org >>>>>> Objet : Re: [FRnOG] [ALERT] Dos depuis Online / Dedibox >>>>>> >>>>>> Bonsoir, >>>>>> >>>>>> moue un gros ddos de ouf qui meritait bien d'etre traité ici ... >>>>>> >>>>>> bref... kouik ... >>>>>> >>>>>> a+ >>>>>> Mik >>>>>> PS: le traitement de l'abuse etait en cours, on coupe pas dans la >>>> seconde >>>>>> pour un abuse hein ... >>>>>> >>>>>> On Tue, Jan 10, 2012 at 09:26:27PM +0100, Jérémy Martin wrote: >>>>>>> Bonjour, >>>>>>> >>>>>>> Y a quelqu'un sur cette liste qui aurait en contact une personne >>>>>>> compétente pour pouvoir stopper un DOS provenant d'une dédibox ? >>>>>>> >>>>>>> 20:23:56.662781 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> 20:23:56.662787 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> 20:23:56.662791 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> 20:23:56.662797 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> 20:23:56.662802 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> 20:23:56.662809 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> 20:23:56.662845 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> 20:23:56.662850 IP 88.191.134.206.41584> 91.229.20.130.9987: UDP, >>>>>>> length 50 >>>>>>> >>>>>>> Le ticket abuse est ouvert : #16225 >>>>>>> >>>>>>> Merci. >>>>>>> >>>>>>> -- >>>>>>> Cordialement, >>>>>>> Jérémy Martin >>>>>>> Directeur Technique FirstHeberg.com >>>>>>> >>>>>>> Contacts téléphoniques (Lun-Ven / 9h30-12h00 - 14h00-17h30) Standard : >>>>>>> 09 72 125 539 (tarif local) Ligne directe : 03 66 72 03 42 Mail : >>>>>>> j.martin AT freeheberg.com Web : http://www.firstheberg.com >>>>>>> >>>>>>> >>>>>>> ______________________________ >>>>>>> FreeHeberg.com : Osez l'hébergement gratuit de qualité professionnelle >>>> ! >>>>>>> PHP + Mysql + Espace 2 à 20 Go >>>>>>> >>>>>>> >>>>>>> --------------------------- >>>>>>> Liste de diffusion du FRnOG >>>>>>> http://www.frnog.org/ >>>>>> -- >>>>>> Mickael Marchand, >>>>>> Online S.A.S. >>>>>> >>>>>> >>>>>> --------------------------- >>>>>> Liste de diffusion du FRnOG >>>>>> http://www.frnog.org/ >>>>>> >>>>>> >>>>>> --------------------------- >>>>>> Liste de diffusion du FRnOG >>>>>> http://www.frnog.org/ >>>>> >>>>> --------------------------- >>>>> Liste de diffusion du FRnOG >>>>> http://www.frnog.org/ >>>> >>>> --------------------------- >>>> Liste de diffusion du FRnOG >>>> http://www.frnog.org/ >>>> >>> >>> >>> -- Cordialement, >>> >>> Guillaume BARROT >>> >>> --------------------------- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
