sujet Re: Blacklistée par Open Transit ? dans ma connexion

Blacklistée par Open Transit ?

Chipoune63 — Tue, 13 Mar 2018 22:28:08 GMT

Bonjour/Bonsoir,

J'ai depuis aujourd'hui des petits soucis de connexion.

Un de mes scripts a pas mal tourné cet après-midi pour tester la résistance DDOS d'une de mes applications (je travail sur un module anti-DDOS) : et quoi de mieux que d'envoyer la paté pour voir si ça tient le coup.

Donc j'ai mangé pas mal de bande passante et de connexions UDP (sock5) pendant plusieurs heures. Ce soir en revenant la plupart des sites sont innaccessibles depuis ma box.

La résolution DNS se fait bien, mon matériel semble ne pas se plaindre, seulement toutes les requêtes HTTP passant par certains serveurs d'orange sont bloquées.

Prenons un exemple : https://tappedout.net/

nslookup me dit :

Nom :       tappedout.net
Addresses:  2400:cb00:2048:1::6814:ba0d
            2400:cb00:2048:1::6814:bb0d
            104.20.186.13
            104.20.187.13

tracert lui me dit :

Détermination de l’itinéraire vers tappedout.net [2400:cb00:2048:1::6814:ba0d]
avec un maximum de 30 sauts :

  1     2 ms     4 ms     7 ms  livebox.home [2a01:cb14:8375:6500:ba26:6cff:fefa:8756]
  2     4 ms     3 ms    10 ms  2a01cb08a00402080193025300750052.ipv6.abo.wanadoo.fr [2a01:cb08:a004:208:193:253:75:52] 
  3    15 ms    14 ms    14 ms  2a01:cfc4:0:b00::b
  4    30 ms    18 ms    17 ms  ae103-0.marcr6.marseille03.opentransit.net [2a01:cfc4:0:b00::9]
  5     *        *        *     Délai d’attente de la demande dépassé.

Alors que, par exemple, avec communaute.orange.fr tracert me dit :

Détermination de l’itinéraire vers bdffx42837.lithium.com [46.19.168.158]
avec un maximum de 30 sauts :

  1     2 ms     2 ms     1 ms  livebox.home [192.168.1.1]
  2     4 ms     5 ms     3 ms  80.10.232.181
  3     2 ms     3 ms     6 ms  ae111-0.nccle202.Clermont-ferrand.francetelecom.net [193.253.84.210]
  4    17 ms    13 ms    13 ms  ae44-0.nilyo202.Lyon3eArrondissement.francetelecom.net [193.252.101.101]
  5    24 ms    21 ms    22 ms  81.253.184.102
  6    19 ms    19 ms    20 ms  be5511.rcr21.par05.atlas.cogentco.com [130.117.15.233]
  7    19 ms    21 ms    19 ms  be2424.ccr41.par01.atlas.cogentco.com [130.117.2.237]
  8    47 ms    31 ms    29 ms  be12265.ccr41.ams03.atlas.cogentco.com [130.117.2.141]
  9   127 ms    29 ms    30 ms  be2322.rcr21.b021535-1.ams03.atlas.cogentco.com [130.117.50.82]
 10   172 ms    29 ms    32 ms  149.6.129.194
 11    30 ms    30 ms    28 ms  bdffx42837.lithium.com [46.19.168.158]

Itinéraire déterminé.

J'en déduis que je me suis faite blacklister quelque part. Open Transit ne me laisse plus passer, tandis que Cogent lui me laisse aller où bon me semble.

Quelqu'un saurait-il me dire quoi faire pour débloquer la situation ?

Merci d'avance pour vos réponses, quelles qu'elles soient ^^.

Pauline

Re: Blacklistée par Open Transit ?

Kune — Tue, 13 Mar 2018 22:42:21 GMT

J'ai le même souci depuis cet après midi, pourtant je n'ai pas sollicité ma connexion de la même manière.

Les serveurs LOL, securityheaders.io, ipv6-test.com sont inacessibles...

Cordialement

Re: Blacklistée par Open Transit ?

Ancien Membre — Wed, 14 Mar 2018 03:20:22 GMT

Bonjour,

Cela arrive, ce sont des perturbations temporaires.

Il ne faut pas faire de parano et se croire blacklisté pour autant.

Re: Blacklistée par Open Transit ?

Kune — Wed, 14 Mar 2018 05:36:44 GMT

Les problèmes de peering sont résolus ce matin à priori.

Re: Blacklistée par Open Transit ?

Chipoune63 — Wed, 14 Mar 2018 20:51:46 GMT

Mes requêtes passent de nouveau : ça aura duré environ 24H.

Même si effectivement je n'ai pas été blacklistée je pense que j'ai quand même pris un léger kick lol : ce qui d'un côté se comprend étant donné que, pour être polie, je bombardais ma cible en utilisant tout le potentiel de ma fibre.

Les tracert montrent clairement que mes requêtes s'arrêtaient à Marseilles (ou Paris), là où passent les requêtes de dixaines de milliers d'internautes français pour prendre la direction de nombreux réseaux à l'internationnal.

Aussi j'ai trouvé ceci :

"Vous souhaitez être protégé face aux attaques informatiques Distributed Denial of Service - DDoS ?

La solution Open Transit Internet - OTI répond à vos besoins de protection et de sécurité avec un blackhole dynamique ainsi qu'un nettoyage de flux."

Source : http://wholesalefrance.orange.fr/fr/Nos-offres/Solutions-Interconnexion/Offres-Solutions-Interconnexion/Open-Transit-Internet-OTI

Donc on va dire que je vais garder le bénéfice du doute mais que je vais récidiver la semaine prochaine pour voir ce qu'il en est avant de prendre un serveur dédié offshore pour être peinarde.

Je posterai un message la semaine prochaine pour partager mon expérience.

D'ici là bonne soirée à tous et merci pour vos réponses,

Pauline

Re: Blacklistée par Open Transit ?

Ancien Membre — Wed, 14 Mar 2018 21:38:11 GMT

Bonjour,

Je te déconseille vivement de prendre un serveru ddié.

Open Transit Internet est à fuir.

Re: Blacklistée par Open Transit ?

Drthrax — Thu, 15 Mar 2018 03:36:15 GMT

Bonjour,

pour voir si le problème est réccurent , éteint ta box 20 minutes , ce qui devrait si c'est pas un blocage te faire supprimer de leur historique.

Le but est que ta connexion ne répondant plus, la mise à jour de la "liste noire" se met à jour et toi tu est plus dedans.

Si c'est réccurent c'est que tu es bien bloquer.