What type of hardware are you using: Old laptop or computer What YunoHost version are you running: 12.1.4.0.1 How are you able to access your server: SSH
Describe your issue
Bonjour
Je viens de recevoir une alerte via ke abuse de mon hébergeur web qui me dit que j’héberge une tentative de fishing du site adobe via l’adresse :
Je viens de controler ma zone DNS et je n’ai rien qui corresponde. Dans le doute j’ai supprimé les entrée A et AAAA avec *.monsite.fr
J’ai l’impression que c’est une fausse alerte détecté. Mais comment être sur ?
Je suis aller voir en ssh dans le dossier nginx et pareil ces domaine n’existent pas.
Je vois Cloudron adobe.cloudron.monsite.fr
Cloudron est une plateforme d’auto-hébergement créée par Cloudron UG.
Un peu comme Yunohost, mais en moins bien…
En effet je n’ai pas compris le cloudron, mais comme j’avais activé les A et AAAA avec sous domaine *. dans ma zone DNS, du coup absolument n’importe quel sous domaine menait à ma page de connexion.
Et j’imagine que leur robot test des sous domaine déjà signalé.
Après avoir fait une réclamation, en fait il s’agit d’un faux positif. Netcraft a fait sortir mon serveur de la liste noire
Coup de stresse inutile. Je ne savais pas qu’il existait ce genre de bot de contrôle.
Mais ça aura eu le mérite de me forcer à m’interroger sur le sujet
Est-ce que tu as un accès à ton serveur FTP ?
Je serais toi, je vérifierais le contenu du serveur, et des pages web, notamment, pour vérifier qu’il n’y a pas de fausse page Adobe sur ton serveur.
Content de voir que je ne suis pas le seul à avoir reçu cet email ! Le problème supplémentaire qui s’est posé pour moi, c’est que je loue le serveur à OVH et que OVH a donc reçu la réclamation, et a bloqué mon serveur jusqu’à ce que j’indique avoir répondu à la réclamation et comment…
Du coup j’aimerais avoir l’avis de la communauté et de Yunohost pour confirmer que Netcraft et OVH sont bien les fautifs (je dirais même que ce sont eux qui devraient être l’object d’une plainte !). La plainte est d’autant plus infondée que HSTS est activé sur le domaine, et que donc un navigateur “usuel” n’affiche en fait PAS la page de connection lorsqu’on va sur adobe.monsite.fr.
J’ai ajouté l’entrée DNS *.monsite.fr sur recommendation du diagnostic Yunohost, et maintenant que je l’ai retirée je reçois un mail tous les jours qu’elle est manquante. Quelle est la raison de cette recommendation ? Est-ce que cela protège le serveur ou domaine contre certains types d’attaque ? Est-ce qu’il y a des arguments pour expliquer à Netcraft que ce sont eux les abuseurs et à OVH qu’ils ne font pas leur boulot ?
