---
title: "Serveur de moins d’une semaine … déjà attaqué !"
url: https://www.cyber-neurones.org/2020/11/serveur-de-moins-dune-semaine-deja-attaque/
date: 2020-11-04
modified: 2020-12-01
author: "Frederic"
description: "Par qui ? 175.172.174.191 : CHINA UNICOM Liaoning province network (CN) 123.132.65.176 (via Ankit): China Unicom Shandong Province Network (CN) 103.145.13.43 (via libwww-perl/6.47) : CINTY EU WEB SOLUTIONS (NL) 175.21.153.128..."
categories:
  - "Sécurité"
tags:
  - "attack"
  - "scan"
word_count: 239
---

# Serveur de moins d’une semaine … déjà attaqué !

Par qui ?

175.172.174.191 : CHINA UNICOM Liaoning province network (CN)
123.132.65.176 (via Ankit): China Unicom Shandong Province Network (CN)
103.145.13.43 (via libwww-perl/6.47) : CINTY EU WEB SOLUTIONS (NL)
175.21.153.128 (via Ankit) : China Unicom Jilin province network (CN)
178.63.34.189 (via http://mj12bot.com/) : Hetzner Online GmbH (DE)
74.120.14.36 (via https://about.censys.io/) : Censys, Inc. (MI)
34.240.212.8 (via https://developer.twingly.com) : Amazon (Irland)
167.248.133.52 (via CensysInspect/1.1; +https://about.censys.io/) : Censys, Inc. (MI)
162.142.125.52 (via CensysInspect/1.1; +https://about.censys.io/) : Censys, Inc. (MI)
197.53.220.102 : (EG : Egypte)
134.209.87.169 : (NY : New York : United States)
66.151.211.226 : (DE : : United States)
 

Je vous conseille donc de faire ceci après une nouvelle installation :

iptables -A INPUT -s 175.172.174.191 -j DROP
iptables -A INPUT -s 123.132.65.176 -j DROP
iptables -A INPUT -s 103.145.13.43 -j DROP
iptables -A INPUT -s 175.21.153.128 -j DROP
iptables -A INPUT -s 178.63.34.189 -j DROP
iptables -A INPUT -s 74.120.14.36 -j DROP
iptables -A INPUT -s 34.240.212.8 -j DROP
iptables -A INPUT -s 167.248.133.52 -j DROP
iptables -A INPUT -s 162.142.125.52 -j DROP
iptables -A INPUT -s 197.53.220.102 -j DROP
iptables -A INPUT -s 134.209.87.169 -j DROP
iptables -A INPUT -s 66.151.211.226 -j DROP

bref il me faut trouver un projet qui bloque via un script toutes les IP de Chine.

Misère.

J'ai eu 64 IP différentes :
# cat /var/log/apache2/access.*.log | awk '{print $1}' | sort -n | uniq -c | sort -n | wc -l
64