# A nouveau piraté chez Justhost.com! **URL:** \ **Category:** Pause Café\ **Created:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078 "2016-02-20T23:09:14Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/1 "2016-02-20T23:09:14Z")
Ça va devenir une habitude… Sur mon domaine [XXXXXXXXXXXXXXX.com](http://XXXXXXXXXXXXXXX.com), je viens de découvrir un nouveau répertoire ggobo. Si ça vous amuse vous pouvez aller voir avant que je n’efface. [XXXXXXXXXXX.com/ggobo/](http://www.XXXXXXXXXXX.com/ggobo/) Je vais changer rapidement mon mot de passe (c’est fait)… L’ancien n’était pas si facile que ça pourtant… 4YQ(BM72 Cette fois-ci j’ai opté pour un 18 caractères… Le but du hacker, comme la dernière fois, n’est pas de mettre en péril le site, mais de balancer des pages pleines de mots clés et de lien afin de tromper les moteurs de recherche. La dernière fois j’avais repéré le coupable, une IP hollandaise. Je « dépiote » les logs en ce moment même pour trouver mon nouvel ami ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ---
**Author:** ![ggoodluck47](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/c67d28/32.png) [@ggoodluck47](https://www.debian-fr.org/u/ggoodluck47)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/2 "2016-02-20T23:09:14Z")
Salut, Dans mon firewall perso : > [@](#): > > echo « - Bannis d’office : [OK] » > /sbin/iptables -t filter -A INPUT -i eth0 -s 61.64.128.0/17 -j LOG\_REJECT\_SMTP > /sbin/iptables -t filter -A INPUT -i eth0 -s 122.120.0.0/13 -j LOG\_REJECT\_SMTP > /sbin/iptables -t filter -A INPUT -i eth0 -s 168.95.0.0/16 -j LOG\_REJECT\_SMTP La liste n’est pas exhaustive 🙂 Chacun est libre de communiquer la sienne aux membres du forum. En la mettant sur le wiki bien sûr pour que chacun puisse rajouter les siens sans que cela ne devienne un roman 🙂 ---
**Author:** ![debianhadic](https://www.debian-fr.org/user_avatar/www.debian-fr.org/debianhadic/32/3870_2.png) [@debianhadic](https://www.debian-fr.org/u/debianhadic)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/3 "2016-02-20T23:09:15Z")
Qu’est-ce que tu as comme sécurité ? Tu sais comment il a réussi à s’infiltrer ? En général c’est le FTP le coupable … ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/4 "2016-02-20T23:09:15Z")
Re, Bingo : > [@](#): > > Fri Jun 18 19:01:00 2010 0 213.5.68.141 10323 /home/xxxxxxxx/public\_html/ggobo/iyg.php b \_ i r xxxxxxxx ftp 1 \* c Mais du coup c’est difficile de blacklister toute la série d’IP… ```auto inetnum: 213.5.64.0 - 213.5.71.255 ``` Mais un truc m’échappe : > [@](#): > > country: NL > … > address: Belize City > address: Belize ---
**Author:** ![debianhadic](https://www.debian-fr.org/user_avatar/www.debian-fr.org/debianhadic/32/3870_2.png) [@debianhadic](https://www.debian-fr.org/u/debianhadic)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/5 "2016-02-20T23:09:15Z")
C’est pas trop dure de raconter n’importe quoi ! 😉 Tu aurais voulu qu’il te laisse son adresse postale aussi ? ![:075](https://www.debian-fr.org/uploads/default/original/1X/660d70f9421e915a2561756e6d9f245d4f609347.gif "dequoi") ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/6 "2016-02-20T23:09:16Z")
> [@debianhadic](#): > > C’est pas trop dure de raconter n’importe quoi ! 😉 Tu aurais voulu qu’il te laisse son adresse postale aussi ? ![:075](https://www.debian-fr.org/uploads/default/original/1X/660d70f9421e915a2561756e6d9f245d4f609347.gif "dequoi") Effectivement! ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") C’est chez un hébergeur, alors je n’ai pas de prise sur la sécurité. C’est effectivement par le FTP comme tu as pu le voir. Je suppose que Justhost ne s’emmerde pas trop question sécurité… Ce n’est pas un drame, rien n’est cassé. Mais c’est très énervant ![:005](https://www.debian-fr.org/uploads/default/original/1X/cdd45e7dd754015ac5291329b843a2851a0d4fe8.gif "chaud") ---
**Author:** ![AnatomicJC](https://www.debian-fr.org/user_avatar/www.debian-fr.org/anatomicjc/32/3869_2.png) [@AnatomicJC](https://www.debian-fr.org/u/AnatomicJC)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/7 "2016-02-20T23:09:17Z")
Tu te connectes comment à ce FTP ? On peut imaginer que tu te sois connecté via un Windows infecté qui a récupéré le login/passwd ou un webftp pas trop à jour… Ce ne sont que des suppositions… ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/8 "2016-02-20T23:09:17Z")
Sans rapport avec ta malencontreuse aventure, je viens de relever une « anomalie » sur ton site : Quand on passe à la traduction italienne, « XXXXXXXXXXXXX » et « XXXXXXXXXXXXXXXXXXXXX » deviennent « La XXXXXXXXXXXXXXXX » et « La XXXXXXXXXXXX » Faudra que tu engueules ton webmaster ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") (toujours aussi chiant ce Ricardo ![:083](https://www.debian-fr.org/uploads/default/original/1X/d14bbab5e0eb9167fe7ed1d009c5a9b723425957.gif "yeux-ciel") ) ---
**Author:** ![ggoodluck47](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/c67d28/32.png) [@ggoodluck47](https://www.debian-fr.org/u/ggoodluck47)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/9 "2016-02-20T23:09:18Z")
> [@lol](#): > > Re, > > Bingo : > > > [@](#): > > > > Fri Jun 18 19:01:00 2010 0 213.5.68.141 10323 /home/xxxxxxxx/public\_html/ggobo/iyg.php b \_ i r xxxxxxxx ftp 1 \* c > > Mais du coup c’est difficile de blacklister toute la série d’IP… > > ```auto > inetnum: 213.5.64.0 - 213.5.71.255 > ``` > > Mais un truc m’échappe :[quote]country: NL > … > address: Belize City > address: Belize ```auto /sbin/iptables -t filter -A INPUT -i eth0 -s 213.5.64.0/213.5.71.255 -j LOG_REJECT_SMTP ``` ? ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/10 "2016-02-20T23:09:19Z")
Re, @AnatomicJC, Je ne m’y connecte pratiquement jamais. Je ne m’étais pas connecté 6 mois avant l’attaque. Je pense plutôt à un « brut force » c’est pourquoi j’ai avancé que JustHost n’étaient pas très bon question sécurité… @Ricardo, Le Webmaster, c’est moi ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") La traduction ce n’est pas moi et j’ai bêtement recopié ce qu’on a bien voulu me donner. Je vérifierais avec un Italien (j’en ai plein l’hôtel en ce moment) ! @Ggoodluck, Je n’ai pas dit que ce n’était pas possible, mais je trouve gênant de blacklister toute une série d’IP. Enfin ça en fait que 1700… 😉 Mais ils ne sont pas tous coupables! ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ---
**Author:** ![Grhim](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grhim/32/5348_2.png) [@Grhim](https://www.debian-fr.org/u/Grhim)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/11 "2016-02-20T23:09:21Z")
> [@](#): > > L’ancien n’était pas si facile que ça pourtant… 4YQ(BM72 trop de majuscules meme avec ta parenthese c assez facile …le but est de mettre un de ce genre a titre d’exemple : X\_4DfTv78|1[5Q6\_nS ---
**Author:** ![Mimoza](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mimoza/32/3858_2.png) [@Mimoza](https://www.debian-fr.org/u/Mimoza)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/12 "2016-02-20T23:09:21Z")
> [@Grhim](#): > > > [@](#): > > > > L’ancien n’était pas si facile que ça pourtant… 4YQ(BM72 > > trop de majuscules meme avec ta parenthese c assez facile …le but est de mettre un de ce genre a titre d’exemple : X\_4DfTv78|1[5Q6\_nS Avec quelques caractères moins usités c’est encore mieux genre : ¤µ&²°~Ñ ---
**Author:** ![ggoodluck47](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/c67d28/32.png) [@ggoodluck47](https://www.debian-fr.org/u/ggoodluck47)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/13 "2016-02-20T23:09:21Z")
Re, L’important pour moi qui débute avec iptables c’est que tu sois d’accord avec la syntaxe 🙂 `/sbin/iptables -t filter -A INPUT -i eth0 -s 213.5.64.0/213.5.71.255 -j LOG_REJECT_SMTP` et iptables également 😆 ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/14 "2016-02-20T23:09:22Z")
Re, > [@ggoodluck47](#): > > Re, > > L’important pour moi qui débute avec iptables c’est que tu sois d’accord avec la syntaxe 🙂 > > ```auto > /sbin/iptables -t filter -A INPUT -i eth0 -s 213.5.64.0/213.5.71.255 -j LOG_REJECT_SMTP > ``` > > et iptables également 😆 Je ne me souviens plus. Je crois que c’est quelquechose comme ça : ```auto -m iprange --src-range 213.5.64.0-213.5.71.255 ``` ---
**Author:** ![kna](https://www.debian-fr.org/user_avatar/www.debian-fr.org/kna/32/5623_2.png) [@kna](https://www.debian-fr.org/u/kna)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/15 "2016-02-20T23:09:26Z")
Si je me suis pas trompé dans mes calculs (il est tard…), -s 213.5.64.0/21 devrait être bon aussi. ---
**Author:** ![helid](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/h/a8b319/32.png) [@helid](https://www.debian-fr.org/u/helid)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/16 "2016-02-20T23:09:29Z")
Salut, Désolé pour toi. 😕 kna a bon, vérifié ici:[http://ip2cidr.com/](http://ip2cidr.com/) (1er trouvé…) Je ne suis pas sûr que le blocage de plage d’IP soit la solution par contre. Ni le changement de MdP: j’ai jamais vu un brute force avec autre chose qu’un dictionnaire en dehors des sites intéressants … 😉 ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/17 "2016-02-20T23:09:30Z")
Salut, > [@helid](#): > > Salut, > > Désolé pour toi. 😕 > > kna a bon, vérifié ici:[http://ip2cidr.com/](http://ip2cidr.com/) (1er trouvé…) > > Je ne suis pas sûr que le blocage de plage d’IP soit la solution par contre. > Ni le changement de MdP: j’ai jamais vu un brute force avec autre chose qu’un dictionnaire en dehors des sites intéressants … 😉 Je ne me suis pas connecté au FTP depuis mars. L’attaque à eu lieu en juin. Mon mot de passe n’a pas été intercepté au cours d’une connexion non sécurisée. Je ne me connecte jamais depuis un client Windows (je n’ai pas de Windows ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") ) `Fri Jan 15 02:29:17 2010 0 41.188.xxx.xxx 11 /home/johnny/public_ftp/welcome.msg b _ o r johnny ftp 1 * c Fri Mar 05 00:18:04 2010 1 41.188.xxx.xxx 8703 /home/johnny/public_html/lerelaisdelareine.com/it/le_relais_de_la_reine_parc_isalo_it.html~ b _ i r xxxxxx ftp 1 * c Fri Jun 18 19:01:00 2010 0 213.5.68.141 10323 /home/johnny/public_html/ggobo/iyg.php b _ i r johnny ftp 1 * c Mon Aug 09 02:36:38 2010 0 41.188.xxx.xxx 1754 /home/johnny/public_html/_vti_inf.html b _ o r johnny@hotels-isalo.com ftp 1 * c` Mon mot de passe, même s’il n’était pas très compliqué « 4YQ(BM72 » n’est pas dans les dictionnaires… C’est la deuxième attaque de ce genre que j’ai à subir. IP Hollandaise, Chez [Justhost.com](http://Justhost.com)… Ou bien c’est un brut force, ou bien une fuite chez Justhost… (pas impossible non plus) ! ---
**Author:** ![ggoodluck47](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/c67d28/32.png) [@ggoodluck47](https://www.debian-fr.org/u/ggoodluck47)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/18 "2016-02-20T23:09:31Z")
> [@ggoodluck47](#): > > Re, > > L’important pour moi qui débute avec iptables c’est que tu sois d’accord avec la syntaxe 🙂 > > `/sbin/iptables -t filter -A INPUT -i eth0 -s 213.5.64.0/213.5.71.255 -j LOG_REJECT_SMTP` et iptables également 😆 Pour moi, être humain, ma syntaxe reste la plus lisible 🙂 Le tiret à la place du / il aime pas à moins de lui spécifier iprange ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") Mais j’ai noté l’adresse de ip2cidr 🙂 A quand un résumé sur mon wiki préféré 🙂 ---
**Author:** ![helid](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/h/a8b319/32.png) [@helid](https://www.debian-fr.org/u/helid)\ **Post date:** [Février 20, 2016, 11:15 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/19 "2016-02-20T23:15:06Z")
Désolé pour la remonté. @ggoodluck47: Hem, \> là ta syntaxe ne va pas: ```auto ... -s ipnum/MASK ... ``` Tu spécifies un masque de cette manière là. La syntaxe de lol est correcte. @lol: Tu leur as demandé des explications ? ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 20, 2016, 11:15 UTC](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078/20 "2016-02-20T23:15:07Z")
Salut, > [@helid](#): > > … > @lol: Tu leur as demandé des explications ? Oui… et pour la seconde fois, ils me renvoient dans les cordes… « vérifiez votre machine, votre réseau, antivirus, antibot… » Ils pensent que ça ne peut pas venir de chez eux, et pourtant… J’ai un doute, une fuite de leur côté n’est pas impossible… Soit ils ont subit une « brut force attack » sur mon port ftp (et ils ne surveillent pas bien les scans de ports et autres tentatives de ce genre) Soit quelqu’un de chez eux monnaye les mot de passe des clients ftp… pas complètement absurde, mais il faut le prouver. [Page suivante](https://www.debian-fr.org/t/a-nouveau-pirate-chez-justhost-com/28078.md?page=2)