Bonjour à tous.
Comme c'est mon 1er message, je me présente succinctement : j'ai appris l'informatique sur un CDC 3300 (Console opérateur https://m.youtube.com/watch?v=-K0NKJxDZjE# ), donc j'ai un peu de bouteille
Je m'y connais pas trop mal en réseau, mais je ne suis pas un pro de la sécurité. En regardant les logs de mon routeur Wi-Fi, j'ai repéré des anomalies ;
[DoS Attack: RST Scan] from source: 188.121.36.239, port 80, Monday, September 10,2018 15:02:19
J'en ai parfois plusieurs fois par jour, avec toujours la même IP.
Une précision, c'est le log de mon routeur Wi-Fi, ma box a pu bloquer d'autres scans, mais son journal est plutôt succinct.
J'ai fait un traceroute et un visualroute, le host est n1plpkivs-v03.any.prod.ams1.secureserver.net [188.121.36.239]. Il est situé aux Pays-Bas, et si j'ai bien interprété le traceroute, l'hébergeur est GoDaddy
Je suis allé sur la page Web www.secureserver.net, il y a juste un formulaire de connexion (et la page privacy police affiche "Oops, not found").
J'ai lu sur un forum qu'il s'agirait d'un serveur mail GoDaddy, mais ça me surprend, surtout qu'un whois sur le domaine donne des URLs pour obtenir les contacts, mais elles affichent une page vide.
Qu'en pensez vous ?
Partager