Bivouac attaque SPAM

[Thierry92]

Salut A tous

Bivouac subit une attaque qui se traduit par des envois de mail en très grand nombres par un SPAM installé sur notre serveur.

le serveur exécute un script pourri quelque part et génère des mails. (si vous avez entendu aux infos récemment le coup de la gendarmerie française et des 650.000 pc zombies, ben là c''est presque pareil.... ici c'est un serveur zombie).

Charly qui m'aide pour cette partie informatique que je ne maîtrise pas du tout arrive a isoler le zombie pour un certain temps. La dernière attaque est arrivée en aout dernier et de plus en plus rapprochée.

Les conséquences sont que OVH bloque notre serveur pour les envois de mails et notifications, comme par exemple le nouveaux messages non lus sur un sujet suivi.

Ci dessous le message d'OVH

Bonjour,

Notre protection Anti-Spam a détecté un envoi important de spam à partir d'une de vos IP:
176.31.98.72

Afin d'assurer la sécurité de notre réseau le trafic sortant de votre serveur vers les ports 25 a été suspendu.

Afin que vous puissiez effectuer les vérifications voici un échantillon des emails bloqués:

Destination IP: 80.12.242.9 - Message-ID: 55C1D4EA.7CAB615E@kimsufi.com - Spam score: 300
Destination IP: 80.12.242.9 - Message-ID: 515E140A.2D1D8C80@kimsufi.com - Spam score: 300
Destination IP: 80.12.242.9 - Message-ID: 15182837.5687E357@kimsufi.com - Spam score: 300
Destination IP: 80.12.242.9 - Message-ID: 15182837.5687E357@kimsufi.com - Spam score: 300
Destination IP: 98.136.96.75 - Message-ID: 9FA2CFCB.71AF6D7A@kimsufi.com - Spam score: 300


Si vous avez identifié et résolu la cause du blocage, vous pouvez débloquer votre IP depuis le manager, en vous rendant à cette adresse :

https://www.ovh.com/manager/*********** ... 6.31.98.72


[ref=1.31******b5]

Comme solution, il faudrait, dans un premier temps mettre a jour tout notre serveur, que se soit le noyau Linux, le serveur apache et surement d'autres logiciels dont je ne connais même pas l’existence
Ensuite installé une sorte d'anti spam ..

Je fais donc un appel sur Bivouac

si vous avez des connaissances dans ce milieu informatique, ou une connaissance parmi vos proches et amis dans le domaines des serveurs Web dédiées

Et bien n’hésitez pas a vous manifestez ici ou par MP et je vous donne mon téléphone

[Bruno toyota KZJ90]

Merdum !!!!!

[Thierry92]

Je suis surpris, car j'ai reçus les mails pour les nouveaux messages !!!!

Peut être que Charly est déjà intervenu ... Mais pas de nouvelles de sa part pour le moment

Bizarre tout ça

[bertrand 59]

vous avez dit bizarre

[patolivier]

Pour info, Marc vient de m'envoyer un MP.
J'ai bien reçu le mail, mais rien dans mes MP.
Toutefois, j'ai pu le lire dans le mail.

Pardon je rectifie,
C'est un mail qu'il m'a envoyé en passant par bivouac.
Donc tout est normal

[Helmut]

C'est donc ce qui m'est arrivé cette semaine.

[Thierry92]

Nouvelle attaque,

Difficile pour poster un message depuis nos portable. Après pas mal de recherche je n'ai pas eu le choix de mettre a jour la version de PHPBB.
Mais ça a impliqué que notre style Bivouac n'est puis compatible.
J'ai donc remis un style standard en attendant que tous soit rentré dans l'ordre.

Pato, JeepPhil merci de me confirmer que vous poster a nouveau depuis vos portable hors WIFI

[charles]

C’est pour ça j’avais essayé de poster jeudi ou vendredi et ça me marquait un message comme quoi j’etai Black listé...

[patolivier]

Petit essai sur le smartphone en 4g

[Thierry92]

Je viens juste de t'envoyer un SMS pour tester

[patolivier]

Nouvel essai en 4G.
Rien de bon à 20h42.

[Thierry92]

Nouvel essai en 4G.
Rien de bon à 20h42.

Ça n'a pas fonctionner en 4G à 20H42 ???

[patolivier]

Ca ne fonctionne toujours pas avec la 4G sur le smartphone. Je suis toujours dans la liste noire.

[Thierry92]

Et m***e !!!

[Titane]

laisse je vais m'en occuper ... donne mois les codes