Reprise du message précédent :
Mail reçu cette nuit à 23H41  

 
Second mail 15 min après  

 
Bon enfin tout ça, ça m'dit pas ce qu'il s'est passé

T'inquiète, j'ai déjà eu le coup sur mes ips aussi.
C'est des attaques ddos.  

C'est comme une fois où j'ai reçu un mail pour me dire que mon serveur ne répondait plus, et quelques minutes plus tard pour me dire que mon serveur répondait à nouveau, je crois qu'il ne faut pas trop s'inquiéter.

OVH blacklisté sur une RBL. mon monitoring est rouge,  ils font chier

Idem, mais pas qu'une fois.

Les range d'ip kimsufi sont black listé chez énormément de gros sites.

J'utilise mon kimsufi comme tunnel ssh pour naviguer depuis les endroits ou il y a des restrictions et je me heurte souvent à des erreurs qui indiquent que mon ip est black listé, par exemple jeuxvideo.com ou alors ce sont des captcha disant que le trafic provenant de cette range est anormalement élevé, comme youtube.

J'en reçoit des dizaines par semaine. C'est leur infra de monitoring qui est daubée

Bordel, de plus en plus de sites sont black listé depuis les kimsufi ça commence a être vraiment pénalisant..

J'utilise ce serveur comme agrégateur de flux rss et comme tunnel ssh et du coup c'est soit message, comme quoi le site est bloqué, soit un captcha a remplir, du coup les flux ne se mettent plus a jour..

J'imagine qu'on peut rien y faire  

Faut voir si ton ip est sur une blacklist genre via mxtoolsbox.

 
Je viens de tester et pas de blacklist, j'ai l'impression que les sites bloquent plutôt des range qui correspondent a cetains lot de kimsufi.
 
Il doit y avoir un mec qui utilise son serveur pour faire des requettes de je ne sais quoi. Car j'ai aussi souvent une demande de la part de Google/youtube qui me demande de cocher le captcha car ils auraient détecté une forte activité venant de mon réseau, je me souvient plus du mot, ils ne parlent pas de mon ip directement.

J'ai effectivement exactement la même chose quand je passe par le vpn de mon soyoustart.

Pareil sur mon kimsufi :
-blacklisté sur JV.com
-captcha google (souvent quand ça passe par ipv6, pour pallier à ça, j'utilise ipv4.google.com)
-captcha sur des sites avec cloudflare aussi parfois

La mienne est sur une blacklist pour son range et pas sa propre IP (UCEProtect Level 3), mais c'est quand même indiqué dans MXToolBox dans mon cas.

En fait, c'est juste qu'OVH laisse les gens faire les cons avec leurs serveurs qui pose problème ... Si OVH était un peu plus vigilant, y aurait probablement pas autant de soucis (dont je ne suis pas encore victime)

Je suis quasiment sûr qu'on peut largement enfreindre les règles / conditions d'utilisation des serveurs de chez OVH / Kimsufi que ça leur en touche une sans bouger l'autre.

Après, il y a aussi des serveurs paranos qui te blacklistent pour un rien ... J'ai eu ça quand j'ai mis en place mon serveur mail, une blacklist, je le fais enlever, j'ai même pas eu le temps de tout configurer correctement que j'étais à nouveau blacklisté (alors que j'avais envoyé des mails qu'à des adresses à moi)

Moi rien apparaît dans Mxtoolbox, mais pourtant pleins de sites sont bloqués depuis le serveur.
Jv.com, pstrophies, edf.. Etc..

Et c'est clair que c'est probablement des serveurs à côté qui servent de spam soit intentionnellement, soit infecté. Mais ovh devraient les débrancher.. Ca doit pas être bien compliqué à détecter.

Sinon un truc bizarre ce soir.

J'ai fait un script qui tourne sur mon ovh qui me fait un ping toutes les 30s pour vérifier si mon serveur @ home fonctionne correctement (ou internet), car j'ai eu quelques soucis ces derniers temps. En cas de fail il m'envoie un mail.
Mais la ce con m'a envoyé un mail pour me dire que le ping passe pas, mais en fait c'est lui que j'arrive pas à joindre pourtant il a réussi à envoyer un mail, c'est que la connexion est ok ?!?

Du coup ça fait un bon 1/4 d'heure qu'il ne répond plus.
Ni le serveur web, ni en ssh.

Edit : bon ben j'ai compris, c'est la partie ipv6 qui est hs.
Il ne peu plus joindre des ipv6 et ne peut plus être joint sur l'ipv6.
Je ne comprend pas. C'est chez ovh que c'est mort ?

ya pas de miracles. Kimsufi c'est du ultra low cost. c'est évident qu'il y a des utilisations de merdes ou des serveurs infectés.
OVH aura beau taper / couper le client. le suivant a des chances de refaire les même conneries.
 
Ils pourraient filtrer le traffic, faire du DPI pour éviter les choses pas bien. mais beaucoup de monde (moi y compris) ne serais pas content et irais voir ailleurs.

Tout pareil.
Pour le rss j'ai migré mon nextcloud à la maison, ça limite la casse.
Pour le tunnel ssh, la mort dans l'âme j'ajoute des exceptions dans la config proxy de mon Firefox pour les sites trop relous que je consulte souvent et j'utilise un autre navigateur sans passage par le tunnel pour les usages ponctuels.
Au pire je passe par TOR en rechargeant la config plusieurs fois si besoin jusqu'à trouver un noeud no' blacklisté

Quel enfer :x

Je pense que je vais rapatrier chez moi et résilier car ca empire vraiment de plus en plus.

Au départ j'avais pris ce serveur car j'avais emménagé dans une maison avec une connexion si mauvaise que rien n'était utilisable...
Mais maintenant j'ai la fibre et un NAS home made qui est bien plus perf que le kimsufi. Mais bon il m'arrangeait bien pour faire des backup croisé et pour faire tourner de temps en temps un deluged quand j'ai besoin d'un truc.

Comme j'utilise le tunnel ssh pour naviguer quand je suis a l'étranger, ou sur des wifi publiques ou encore pour le proxytaff j'évite de faire des exceptions comme ca.

Chez soi, le problème c'est en cas de vol/incendie/inondation.
 
J'ai chez moi un raspberry avec HDD qui reçoit le backup de mon ordi portable la nuit, s'il est allumé.
Le Pi envoie tout une fois par semaine sur un dédié Online START-2-L qui me sert professionnellement.
Lui-même pouvant tomber en panne, est backupé quotidiennement vers un START "de base" 1 To que mon frangin loue pour le backup de son serveur.
 
Logiquement, je ne suis à l'abri de rien, mais quand même, ne pas avoir tout au même endroit c'est déjà bien.

C'est ça, il faut avoir des sauvegardes externes.

 
exactement, c'est la raison pour laquelle je n'ai pas encore résilié, mais 10€ /mois rien que pour la sauvegarde ce ma fait chier, si encore il servait a autre chose, mais de moins en moins.
 
Je vais voir si je peux pas faire des backup croisé avec le serveur @home de mon frère.
Mais c'est pas si simple car pour avoir acces a un rsync ssh sans rendre visible toute son arbo et inversement il faudrai enfermer l'utilisateur dans un seul dossier, je crois que c'est possible mais il faudrait que je me penche dessus

Idem,
 
 
Toute ma paperasse est dans un Veracrypt, celui-ci étant backupé régulièrement sur mon Distant.
 
 
Bon, lequel d'entre vous fait des toc toc chez moi ?
 

 
50% d'ONLINE, 50% d'OVH

Pour du stockage pur et simple de backup d'un serv chez Hetzner, il n'y a pas moins cher que Kimsufi, n'est-ce pas ?
 

Logiquement les offres cloud ça devrait être moins cher

Oui, sans doute, mais pour transférer directement les fichiers de l'un à l'autre, avec scp c'est beaucoup plus simple, je pense.

Je crois qu'en paramétrant sshd_config on peut encapsuler l'utilisateur dans son home (ou ailleurs)

 
Il faut que je creuse, j'avais juste regardé rapidement, et il me semble que c'était pas si simple.

T'as des exemples précis?
 
j'avais regardé les solutions, et jamais trop convaincu.
Un kimsufi 2to chez ovh c'est pas bien cher et tu choisis tous les protocoles de transferts que tu veux.
Après ce n'est pas aussi garantie que l'espace alloué en "cloud" puisque non redondé (sauf à prendre un kimsufi raid ou on a un poil mieux mais toujours pas autant que les offres cloud)
 

Glacier ?

Je n'aime pas ce genre de solution ou on paye au traffic, ça ne donne aucune idée du montant.

Tu fait déjà des backups, t'a déjà une idée de ce que ça te coûterais à usage égal.

Je préfère payer un prix fixe pour XTO/mois et pas un truc qui dépend de l'usage de si je restore, sauvegarde beaucoup ou pas etc.  
 
Mais c'est un avis perso.

 
Oui avec chrootdirectory :  
https://www.tecmint.com/restrict-ss [...] oted-jail/

 
C'est un calcul à faire en fonction de l'usage.  
En prenant au hasard l'offre scaleway c'est 0,002€ HT/mois/GB le cold storage .
 
Soit en TTC : 2,45€/mois/TB .  
 
Et < 13€/TB pour la sortie de données.

 
Voilà    
 
Si tu prends tout en compte (fiabilité, sécurité...), les offres cloud sont bien moins chères que la location de serveurs dédiés pour un particulier avec des besoins limités.  
 
La question c'est simplement de savoir ce que tu attends réellement de ton système de sauvegarde  

Pour ma part, c'est pour y stocker régulièrement les backup d'un yunohost et peertube qui sont sur un Hetzner. Donc, il faut que le transfert d'un serveur à l'autre soit facile. SCP est facile donc un dédié avec une Debian me paraît être une bonne solution.
Sachant que faire transiter des centaines de gigas par chez moi est totalement impossible (connexion de 1M....)

Comme dit une offre cloud en soit avec un tarif précis fixe ça me gênerait déjà moins.  
C'est le tu payes au trafic que je n'aime pas.  
 
Utilisant borgbackup j'avais hésité à prendre un espace dédié chez ceux qui fournissent ça genre borgbase mais au final je n'aime pas voir mes données partir à l'extérieur de la france.  
J'ai préféré un dédié et essayer de backuper chez moi maintenant que j'ai la fibre.

La bande passante n'est pas gratuite. C'est oas pour rien que les kimsufi sont en 100 Mb et que OneProvider fournit du 1GB "fair use".

 
j'ai déjà poussé du 30tb/mois sans soucis sur oneprovider (online)

Merci je vais creuser.

 
1Gbps de BP ça fait ~2 592Tb/mois  
100Mbps de BP ça fait ~259,2Tb/mois
 
Donc t'as utilisé moins de 12% de la BP offerte par un KS

Hé les gars, on remet ça !  
 

 
Je crois que cette fois, on bat des records ...