Bonjour,

Alphalink a rencontré pendant deux jours, jeudi et vendredi, des problèmes de 
DDoS sans trouver de solution efficace pour bloquer l’attaque.

De mon côté, rien n’a été constaté sur les petites infrastructures que je gère. 
Ce qui a probablement aidé, c’est que les systèmes ne répondent pas aux 
requêtes non légitimes.

Bonne journée,
Rémy

________________________________
De : [email protected] <[email protected]> de la part de Richard 
Klein <[email protected]>
Envoyé : lundi 13 octobre 2025 10:47:36
À : David Ponzone
Cc : frnog-tech
Objet : Re: [FRnOG] [TECH] Brute Force SIP en en cours

Hello,

Vous n'exploitez pas un Tpot sur vos infras ?
Genre : https://www.sicherheitstacho.eu/#/en/tacho
Sinon le projet : https://github.com/duggytuxy/Data-Shield_IPv4_Blocklist
<https://www.linkedin.com/safety/go?url=https%3A%2F%2Fgithub.com%2Fduggytuxy%2FData-Shield_IPv4_Blocklist&trk=flagship-messaging-web&messageThreadUrn=urn%3Ali%3AmessagingThread%3A2-NGJkNGE4NDgtYzJjMC00MWQ0LWE3NjMtOWQ1M2VjNjJhNGQ5XzAxMA%3D%3D&lipi=urn%3Ali%3Apage%3Ad_flagship3_messaging_conversation_detail%3B3RFH%2BgXURaGeuS0bBcxDQA%3D%3D>
C'est Français et il suffit d'alimenter vos firewalls cela écrème bien le
bruit de fond.

Bonne journée

Richard


Le lun. 13 oct. 2025 à 10:09, David Ponzone <[email protected]> a
écrit :

> Bonjour la liste,
>
> On est les seuls à se prendre du brute force SIP depuis hier midi, venant
> essentiellement des US  (en apparence, j’ai pas encore vérifié si c’était
> spoofé ou pas) ?
> Ca arrive de temps en temps, mais ça dure un peu cette fois.
>
> Merci
>
> David
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à