Attaque DOS - Envoyer message à l'IP public

Résolu
tidus_6_9_2 Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   -  
tidus_6_9_2 Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à toutes et à tous,

Je reçois depuis hier matin des attaques DOS. J'aurais voulus écrire à l'adresse IP publique un message pour lui dire d'arrêter avant d'aller plus loin...

Es-ce qu'il existe un moyen d'envoyer un message sur un réseau avec l'adresse IP ?
Je penses qu'au niveau de la légalité sa serait légal, es-ce que je me trompe ?

Merci d'avance

8 réponses

  1. brupala Messages postés 111174 Date d'inscription   Statut Membre Dernière intervention   14 455
     
    Salut,
    Si c'est vraiment une attaque en DOS, il y a normalement plusieurs machines à t'attaquer en même temps, de plus, le pirate n'utilise pas sa propore machine il s'arrange pour prendre des machines étrangères dont il a pris le contrôle.
    Il est probable que le titulaire de l'adresse IP n' est au courant de rien.
    Si tu veux faire en sorte qu'il soit informé du problème qu'il te cause, un seule chose à faire: un whois sur son adresse IP te donnera le locataire de l'adresse IP (le FAI en général) et surtout l'adresse mail/numéro de téléphone du contact abuse du FAI.
    C'est lui qu'il faut prévenir et lui aura les coordonnées de celui qui utilisent cette adresse IP à telle date et telle heure (il faut lui fournir ces informations).
    par exemple pour ton adresse à toi:
    role:           VTX Datacomm AG
    address:        St. Alban-Anlage 44
    address:        CH-4052 Basel
    phone:          +41 61 561 1111
    fax-no:         +41 61 561 1110
    abuse-mailbox:  abuse@datacomm.vtx.ch
    
    4
  2. choubaka Messages postés 5535 Date d'inscription   Statut Modérateur Dernière intervention   2 113
     
    Bonjour

    En fonction de la version DOS

    netsend xxx.xxx.xxx.xxx le message
    0
    1. choubaka Messages postés 5535 Date d'inscription   Statut Modérateur Dernière intervention   2 113
       
      je retire cette réponse, ce n'est valable que pour 6.22
      Vista, Xp et 7 n'en sont pas capables
      0
  3. bl4ki Messages postés 149 Statut Membre 13
     
    Bonjour à toi,

    Quelles types d'attaques reçois tu ? Inondation de ton réseau ou des services indisponibles ?

    0
  4. tidus_6_9_2 Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    Hello,

    Merci pour vos réponses, net send fonctionne plus sous seven, c'est msg maintenant. Le soucis c'est que msg faut le nom du poste (du moins il me semble?)

    Je reçois ce genre d'attaque :

    UDP Packet - Source:IP,1900 Destination:IP2,1900 - [DOS] UDP Packet - Source:IP,1900 Destination:IP2,1900 - [DOS]

    Et ça n'arrête pas depuis hier 23h00. Je penses qu'il scan le réseau, mais comme c'est toujours sur le même port, je penses plutôt qu'il s'agit d'attaques DOS

    [EDIT] J'ai oublié de préciser, les paquets sont dropés, donc rien ne rentre, mais c'est chiant que le matos doive dropé toutes les X secondes pour ralentir ma connexion à cause d'un mec qui s'amuse
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tidus_6_9_2 Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    Yep j'ai déjà regardé ça.

    J'ai déjà les infos dont j'ai besoin concernant le FAI. C'était pour éviter cette démarche et justement directement contacter l'adresse IP publique.

    Pour ceux qui ont besoin il y a https://www.maxmind.com/en/home qui est pas mal du tout pour trouver des infos.

    Bon si pas d'autres moyens que ça je vais me la jouer cool ^^ C'est vrai que j'ai pas pensé au faite que l'attaque puisse venir depuis un pc zombie XD

    Merci pour les détails en tout cas et pour les infos :)
    0
  7. tidus_6_9_2 Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    Je profites juste de demander par la même occasion :)

    J'avais entendus parler d'un firewall gratuit qu'on installe sur une machine pour que cette dernière fasse uniquement office de firewall.

    Je crois qu'il s'agit de freeBSD, mais j'ai l'impression que c'est plutôt un OS à utiliser tous les jours plutôt qu'un firewall dédié.

    Es-ce que vous avez des infos la dessus ? Ça éviterais de surcharger mon routeur et comme ça je pourrais utiliser un poste uniquement au dropage de paquets.

    En vous remerciant encore :)
    0
    1. brupala Messages postés 111174 Date d'inscription   Statut Membre Dernière intervention   14 455
       
      oui,
      tu as pfsense ou bien ipcop sous linux
      0
    2. tidus_6_9_2 Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
       
      Merci beaucoup :)

      HAAAA voilà, c'était PFSense que je recherchais hehehe, merci beaucoup :)
      0
  8. brupala Messages postés 111174 Date d'inscription   Statut Membre Dernière intervention   14 455
     
    UDP port 1900 ...
    ça correspond à upnp (protocole ssdp)
    tu es sûr que c'est une adresse ip publique la source ? et la destination, ce n'est pas un multicast ?
    0
  9. tidus_6_9_2 Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
     
    Oui certain, adresse source pas du tout la mienne et adresse destination c'est moi.

    De plus, UpNP est désactivé sur mon routeur.
    0