Première attaque par déni de service en 2015
4 janvier 2015
Je viens d’être victime d’une première attaque en déni de service. Cela m’a obligé à provoquer un arrêt de mon serveur. Je tiens, auprès de vous, à m’en excuser.
L’attaque de type DDoS est venue des machines dont les adresses Ip sont :
- 5.196.5.116 (116.ip-5-196-5.eu)
- 37.59.120.214 (214.ip-37-59-120.eu)
En interrogeant le fichier de logs du serveur Apache, le user-agent de deux machines indique qu’il s’agirait de requêtes lancés à partir de Microsoft Internet Explorer 7 sur un système Windows Vista. J’ai comme un doute ! Les deux machines sont hébergées chez OVH.
Aussi ai-je décidé de les bloquer au niveau de mon pare-feu. Aux suivantes !!!