Bonjour,
Alors voilà, depuis quelques jours, je me retrouve incapable de me connecter à un site que je fréquente régulièrement. Jusque là tout marchait bien mais depuis deux trois jours, impossible de charger la page.
J’ai contacté l’admin et il me dit que mon ip est bloquée par CSF et me donne la ligne “csf.deny #lfd […] x attemps in 86400” ou je sais pas quoi.
Il m’a expliqué que le firewall du site trouvait mon adresse suspecte et donc me bloquait. Il dit que c’est soit parce que j’essai de hacker le site ou alors peut-être un virus sur mon ordinateur.
Je suis à peine capable d’écrire du code fonctionnel en C++ alors pour le hack, c’est pas d’actualité et j’ai fait un scan de mon ordi avec Malwarebytes et rien.
Je connaissais pas du tout CSF donc j’ai recherché un peu sur le net et apparemment, le module LFD de CSF bloque les IP qui tentent de se connecter sans succès trop souvent (pour le brute force j’imagine). Mon raccourci vers ce site (qui m’amène en général directement à la page d’accueil en m’identifiant directement) ne charge même pas la page de login donc je vois pas comment lfd peut considérer que je suis dangereux.
Sinon, j’ai une adresse IP dynamique chez Sky (FAI anglais) donc je sais pas si ça peut pas peut-être venir de là.
J’ai vu sur des forums spécialisés qu’une solution pouvait être de whitelister mon “ip range” mais pas sûr que l’admin accepte (ce que je peux comprendre) étant donné qu’il sait même pas encore si je suis vraiment en train d’essayer de m’attaquer à son site ou pas.
Donc voilà, je suis un peu perdu parce que je comprends pas grand chose à tout ça et l’admin dit que ça vient de chez moi. Il a déjà essayé de me débloquer, ça remarche une fois puis ensuite ça rebug. Je comprends surtout pas pourquoi ça marchait il y a même pas une semaine et ça marche plus maintenant.
Donc si quelqu’un a une idée de la cause ou ne serait-ce qu’une solution, je lui en serais infiniment reconnaissant.
Merci !
Salut,
Si tu as une ip dynamique, ça signifie qu’elle change.
Regarde aujourd’hui ton IP (mon-ip.com), et essaie de te connecter au site. Si tu ne peux pas, attends que ton ip publique change et essaie de te connecter au site depuis un autre PC ? (
Malwarebytes ne suffit peut-être pas … essaie un coup de adwcleaner - eset online scanner.
Mon IP change bien (j’ai redémarré mon routeur pour vérifier et j’en ai bien une nouvelle). J’ai regardé sur le forum de CSF et apparemment certaines personnes ont eu un problème avec des utilisateurs à l’IP dynamique. LFD croit qu’ils font du balayage de port. J’y connais rien donc je sais pas si comment ça marche et si ça peut être le cas ici mais…
Vu le log qu’obtient l’admin, on dirait vraiment juste que je suis PERMABLOCKED pour du brute forcing alors que je tente même pas de m’identifier, chrome le fait pour moi à chaque connexion donc du coup je vois pas comment il peut penser ça.
Pour adwcleaner et eset, je vais essayer mais je pense pas qu’un malware soit à l’origine du problème. M’enfin qui ne tente rien…
Merci pour la suggestion.