Suite aux craintes des spammeurs...(bis repetita)

Tous ceux qui rencontrent des problèmes d'infection sur leurs PC, virus, malwares, chevaux de Troie, fenêtres intempestives etc..., c'est ici que ça se passe.
Mon ami MIGAU, spécialiste en la matière, va s'occuper de vous.

Modérateur : migau

Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

Bonjour Henri, humm dubitatif à mon égard ! :oops: Comme écrit précédemment, j'ai fait ce que je pensais être bon et j'ai écrit dans mon .htacces : deny from 178.154.173.29, pensant que ça allait fonctionner, mais l'intrus était toujours là. Puis suis allé faire un tour sur le forum Guppy et j'ai lu toutes tes propres interrogations à ce sujet et leurs réponses et suis allé sur les différents sites nommés pour trouver des solutions, notamment whois etc... là j'ai fait un copié/collé du résultat des investigations : 178.154.173.29 0/ 22 :mrgreen: je suis retourné sur mon site : Fatal Error, j'ai une première fois fait machine arrière en enlevant ce que j'avais précédemment tapé, ça a remarché puis j'ai retapé cette fois sans utiliser coller pour éviter les espaces supplémentaires, là ça fonctionne, mais le type de chez Yandex est toujours là (Qu'est ce qui fait ? qui c'est celui-là ? air connu). Peux-tu me dire à la vue de cette adresse, s'il est dangereux ? ou pas ? Ça m'énerve pour rester correct sur ce site de bonne tenue ! Mais tu auras deviné... :roll: Peut-être aussi que je m'y prends mal avec ce deny from...
Avatar du membre
Henri
Administrateur
Messages : 1188
Enregistré le : 01 mai 2005, 15:09
Localisation : Orvault 44700
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par Henri »

GHARBAOUI a écrit :Bonjour Henri, là j'ai fait un copié/collé du résultat des investigations : 178.154.173.29 0/ 22 :mrgreen:
Je suis retourné sur mon site : Fatal Error,
Bonsoir Henri,

ça m'est arrivé aussi Fatal Error, tout simplement parce qu'il y a un espace en trop entre 0/ et 22 :wink:

De plus, je ne trouve pas la même plage adresse que toi :?
Voilà ce que je trouve à propos de ton adresse IP Russe : 178.154.172.0/22
Peut-être sera-t-elle plus efficace. :wink:

Cette adresse correspond à une Fédération russe, peut-être un réseau social, c'est tout ce que j'ai découvert à son propos. :|

Nota : Je ne t'ai pas répondu plus tôt, car j'étais à dépanner un voisin pour des arrêts intempestifs de son PC. Il s'agissait d'un condensateur du Bloc alim qui fuyait. Je l'ai remplacé grâce à du vieux matériel qui traîne dans mon garage, content le voisin. :wink:
Amicalement
Image
Administrateur du Forum
- Intel Core i3 CPU @2.27 Ghz - 4 Go de Ram
- Seven - Windows 10
- Ie11 - Firefox - Opéra - Netscape - Safari
- Windows Defender
- AdAware - SpyBot - Malwarebytes - Glary Utilities
Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

Merci Henri, ton histoire précédente m'a fait devenir parano. avec ce que j'ai lu aussi, concernant le virus dans un des autres post de ton site, j'en tremble. Ceci dit, je vais tenter l'adresse que tu m'as indiquée et la mettre sur mon .htacces.
Je vois que tu restes également un adepte du fer à souder, ce n'est pas évident de détecter aujourd'hui un condo qui fuit. Avant, les pavés électrochimiques on pouvait voir "de visu" qu'ils fuyaient, car ils fuyaient de tout bord, aujourd'hui avec la miniaturisation, tout juste si tu peux introduire la pane du fer, ou même un tournevis ! HIx3 :lol: (il y a des icônes pour ça...) :D :D :D
Je veux bien croire que le voisin pouvait être heureux ! :wink: C'est normal que tout le monde puisse profiter de ton aide précieuse.
Par contre, comment as-tu déterminé que la bonne adresse était : 178.154.172.0/22 ? Où, avec la simple information prise sur le site de l'AAKPPA : 178.154.173.29, tu auras pu voir qu'elle correspondait à celle que tu m'as indiquée ? Peux-tu m'expliquer ta manœuvre s'il-te-plaît .
Avatar du membre
Henri
Administrateur
Messages : 1188
Enregistré le : 01 mai 2005, 15:09
Localisation : Orvault 44700
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par Henri »

Salut Henri,

Oui, tu as raison, le récupérer sur une vieille alim, c'était "fastoche" comme disent les p'tits jeunes, mais le souder à son emplacement, c'était un peu galère, vu le manque de place. :wink:

En ce moment, il y a une recrudescence de PC vérolés, c'est impressionnant. :?
C'est vrai que l'on deviendrait parano. :cry:
J'ai un ami (virtuel) de longue date qui s'est spécialisé dans les PC "vérolés. il se nomme "MIGAU".
Vu ses compétences, je l'ai "autorisé" à sévir sur mon Forum. :D
N'hésite pas à faire appel à ses services, si ton ou tes PC te font des misères parce qu'ils hébergent des "indésirables"

Il faut prendre de plus en plus de précautions, surtout en téléchargeant sur Internet, c'est malheureusement de plus en pus mal fréquenté. :evil:

Bonne journée.
Amicalement
Image
Administrateur du Forum
- Intel Core i3 CPU @2.27 Ghz - 4 Go de Ram
- Seven - Windows 10
- Ie11 - Firefox - Opéra - Netscape - Safari
- Windows Defender
- AdAware - SpyBot - Malwarebytes - Glary Utilities
Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

OK ! Merci du conseil et je retiens ce nom MIGAU, j'espère ne pas avoir à faire à lui.
Peux-être que tu n'as pas vu le bas de mon dernier post, car tu n'y réponds pas, pourtant ça m'intéresse bougrement.
A savoir comment peux-tu déterminer que l'IP 178.154.173.22, se retrouve être pour toi : 178.154.172.0/22 ? Est-ce que deny from xxx.xxx.xxx.xx.x/xx suffit pour éliminer une adresse ? Merci de ta réponse.
Avatar du membre
Henri
Administrateur
Messages : 1188
Enregistré le : 01 mai 2005, 15:09
Localisation : Orvault 44700
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par Henri »

Bonsoir Henri,

Effectivement, je n'avais pas répondu à ta question. :cry:
GHARBAOUI a écrit :OK ! Merci du conseil et je retiens ce nom MIGAU, j'espère ne pas avoir à faire à lui.
Peux-être que tu n'as pas vu le bas de mon dernier post, car tu n'y réponds pas, pourtant ça m'intéresse bougrement.
A savoir comment peux-tu déterminer que l'IP 178.154.173.22, se retrouve être pour toi : 178.154.172.0/22 ? Est-ce que deny from xxx.xxx.xxx.xx.x/xx suffit pour éliminer une adresse ? Merci de ta réponse.
Tu vas sur ce site : http://ping.eu/ns-whois/ et sous tes yeux émerveillés, tu verras dans ce site la plage correspondante à cette adresse IP, soit : 178.154.172.0/22

Voilà, bonne fin de soirée,
Amicalement
Image
Administrateur du Forum
- Intel Core i3 CPU @2.27 Ghz - 4 Go de Ram
- Seven - Windows 10
- Ie11 - Firefox - Opéra - Netscape - Safari
- Windows Defender
- AdAware - SpyBot - Malwarebytes - Glary Utilities
Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

Effectivement, il y a plein d'autres renseignements intéressants. Peut-être bien, ainsi que tu l'écris que cette entreprise yandex en Russie est totalement inoffensive ? Si c'est le cas et si la personne qui se connecte avec une telle IP souhaite nous rejoindre, elle aurait pu se connecter au webmaster. Si je crois en la faculté du deny quelque chose, aujourd'hui ce n'est plus possible, maintenant que j'ai ajouté cette adresse IP à mon propre .htacces, c'est bien ça ?
On ne peut pas (question peut-être saugrenue) adresser un e-mail à une adresse IP ? ça serait trop facile ? ou pour le moins retrouver une adresse physique ? :oops:
Avatar du membre
Henri
Administrateur
Messages : 1188
Enregistré le : 01 mai 2005, 15:09
Localisation : Orvault 44700
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par Henri »

GHARBAOUI a écrit : Si c'est le cas et si la personne qui se connecte avec une telle IP souhaite nous rejoindre, elle aurait pu se connecter au webmaster. Si je crois en la faculté du deny quelque chose, aujourd'hui ce n'est plus possible, maintenant que j'ai ajouté cette adresse IP à mon propre .htacces, c'est bien ça ?
Oui, c'est bien ça :?
On ne peut pas (question peut-être saugrenue) adresser un e-mail à une adresse IP ? CA serait trop facile ? ou pour le moins retrouver une adresse physique ? :oops:
Ta question n'est pas saugrenue, je me la suis déjà posée. :wink:
Le problème c'est que cette adresse IP n'est pas forcément l'adresse de l'expéditeur qui se trouve derrière un routeur.
Pour le reste, j'ai déjà cherché mais pour l'instant cela n'a rien donné.
Je pense qu'il faut des "outils réseaux" que seuls les FAI ou les spécialistes réseaux ont à leur disposition. :|
Amicalement
Image
Administrateur du Forum
- Intel Core i3 CPU @2.27 Ghz - 4 Go de Ram
- Seven - Windows 10
- Ie11 - Firefox - Opéra - Netscape - Safari
- Windows Defender
- AdAware - SpyBot - Malwarebytes - Glary Utilities
Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

O. K., j'ai bien compris la manip désormais, si j'ai encore des doutes, pour éloigner les intrus, titre de ce chapitre. A remarquer que Yandex s'est connecté hier avec une autre adresse IP ! Que faire, si c'est inoffensif ? Mais à quoi peut-on détecter la dangerosité ?
Autre question toujours au même endroit j'ai parfois, en noir/gras cette fois, des noms tels que Yahoo (3), ou encore Google, qu'est ce que ça signifie ? Que 3 personnes sont connecté au travers de Yahoo en l’occurrence ? Çà, je l'ai moins bien compris, si tu peux me l'expliquer s'il te plaît, merci. :D
Avatar du membre
Henri
Administrateur
Messages : 1188
Enregistré le : 01 mai 2005, 15:09
Localisation : Orvault 44700
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par Henri »

Bonjour,

Je t'ai répondu hier et je ne vois pas ma réponse, j'ai du "oublier" de l'envoyer. :(
GHARBAOUI a écrit : Que faire, si c'est inoffensif ? Mais à quoi peut-on détecter la dangerosité ?
Toute adresse IP est blacklistable. :wink:
Autre question toujours au même endroit j'ai parfois, en noir/gras cette fois, des noms tels que Yahoo (3), ou encore Google, qu'est ce que ça signifie ? Que 3 personnes sont connecté au travers de Yahoo en l’occurrence ? Çà, je l'ai moins bien compris, si tu peux me l'expliquer s'il te plaît, merci. :D
Pour moi, ce sont des robots que tu as "autorisés" dans ton Plugin pour qu'ils viennent faire de la pub à ton site. :wink:
Tu peux éventuellement supprimer leur action dans le plugin Admin.
Amicalement
Image
Administrateur du Forum
- Intel Core i3 CPU @2.27 Ghz - 4 Go de Ram
- Seven - Windows 10
- Ie11 - Firefox - Opéra - Netscape - Safari
- Windows Defender
- AdAware - SpyBot - Malwarebytes - Glary Utilities
Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

Merci bien pour tes réponses Henri, ne clos pas tout de suite le sujet, il se pourrait que j'y revienne. Ou que d'autres participent à répondre à mes questions.
Bonne journée. :)
Avatar du membre
Henri
Administrateur
Messages : 1188
Enregistré le : 01 mai 2005, 15:09
Localisation : Orvault 44700
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par Henri »

OK, je ne "Verrrouille" pas le sujet. :wink:
Bonne journée,
Amicalement
Image
Administrateur du Forum
- Intel Core i3 CPU @2.27 Ghz - 4 Go de Ram
- Seven - Windows 10
- Ie11 - Firefox - Opéra - Netscape - Safari
- Windows Defender
- AdAware - SpyBot - Malwarebytes - Glary Utilities
Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

Bonjour Henri, je reviens vers toi aujourd'hui car, après quelque temps pendant lequel je n'ai plus observer cette IP : 178.154.173.29 mais une autre, toujours de chez Yandex, j'ai pensé qu'au moins pour cette adresse mise en deny dans mon .hatacces avait été efficace.
Depuis hier je retrouve dans la liste des IP : 178.154.173.29. Comment se fait-il ? Voici l'instruction de mon .hatacces :
# ajout 10.02.2014
deny from 178.154.172.0/22
est-ce que c'est suffisant ? Merci de ta réponse.
Avatar du membre
Henri
Administrateur
Messages : 1188
Enregistré le : 01 mai 2005, 15:09
Localisation : Orvault 44700
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par Henri »

bonjour Henri,

Perso, je suis comme toi, je ne vois pas de raison pour qu'elle apparaisse encore, éventuellement tu peux tout interdire, juste pour voir :
178.154.172.0 - 178.154.173.255

C'est ce que j'essaierais .............
A suivre
Amicalement
Image
Administrateur du Forum
- Intel Core i3 CPU @2.27 Ghz - 4 Go de Ram
- Seven - Windows 10
- Ie11 - Firefox - Opéra - Netscape - Safari
- Windows Defender
- AdAware - SpyBot - Malwarebytes - Glary Utilities
Avatar du membre
GHARBAOUI
Messages : 162
Enregistré le : 18 nov. 2013, 16:55
Contact :

Re: Suite aux craintes des spammeurs...(bis repetita)

Message par GHARBAOUI »

Bonsoir Henri,
O. K. j'essaie.
Verrouillé