Ip 54.36.148.xxx OVH ? pirate ?
... / Ip 54.36.148.xxx OVH ? pi...
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
question

Ip 54.36.148.xxx OVH ? pirate ?

Par
NathalieC6
Créé le 2018-05-08 13:27:12 (edited on 2024-09-04 11:56:10) dans Hébergement Web-old

Bonjour,
Depuis quelques temps je vois beaucoup de visites de mon site avec les ip 54.36.148.xxx de 1 à 255 tout défile.
Ce groupe d'ip est localisé à Woodbridge aux Etats-Unis.
D'après le who is, ces mêmes ip sont à OVH localisé à Roubaix.
J'ai d'abord pensé à un moteur de recherche, mais je vois que ces ip vont sur des pages comme changement de mot de passe par exemple, donc je trouve ça vraiment bizarre.
Comment savoir si ces visites sont inoffensifs, sont un robot ou autre ?
Dois-je blacklister cet ip ???


10 réponses ( Latest reply on 2020-03-24 13:41:46 Par
Community Deleted user
)

Bonjour,

visiblement ce sont des IP-FO, donc utilisé par des clients de OVH.

Du coup cela peut être tout et n'importe quoi (VPN/Proxy/Robots etc.).

Cordialement, janus57

IP-FO et IP fail-over c'est la même chose ?
J'ai trouvé cette doc chez OVH : https://www.ovh.com/fr/serveurs_dedies/ip_failover.xml
mais je lis "Lorsque que vous avez un serveur dédié", et là stop je suis en mutualisé.
Et la suite ressemble à un choix que j'aurais fait.
Toujours bizarre ???

Ce sont des ips que Ovh attribué aux clients qui en font la demande.
Ils peuvent demander des ips puis visiter votre site avec ces ip..

Ok, mais c'est quand même très étrange qu'un grand nombre de clients ovh subitement s'intéressent à mon site et ce depuis quelques jours/semaines.
Je reste perplexe.
Est-ce qu'il y a une recherche que je peux faire ou quelque chose que je peux demander à vérifier à OVH ?

Je n'y avais pas pensé, je suis allée voir le détail, j'en ai entre 240 et 260 jours connexions de ce groupe d'ip, ça commence à minuit, ça s'arrête vers 19/21h.
Avec une connexion variable toutes les 2/3 minutes et des trous de plusieurs heures.
Donc non résolument ce ne sont pas des vrais visites mais un robot.
J'ai ouvert un ticket chez OVH.

Bonjour,
Je viens d'avoir le même problème, au point qu'OVH m'invite à changer d'offre pour accompagner l'augmentation de travic.
Pour ma part, il s'agit d'une adresse IP unique : 104.203.181.202, basée également aux USA.
J'envisage de refuser l'accès à cette adresse via mon fichier .htaccess (https://docs.ovh.com/fr/hosting/mutualise-htaccess-comment-bloquer-certaines-ip-au-niveau-de-mon-site/#pour-bloquer cf. doc OVH)
J'ai également ouvert un ticket d'assistance.
Pouvez-vous nous tenir au courant de la résolution de ce problème ? je ferai de même !

OVH m'a confirmé que l'adresse était bien un compte chez eux mais impossible de savoir qui.
J'ai contacté Pinterest, pas leur tranche.
Faut que je contacte Google.
Mais si je trouve pas, ça finira par un blocage via l'htaccess aussi.


J'ai contacté Pinterest, pas leur tranche.
Faut que je contacte Google.


les tranches des opérateurs sont "publiques", pas besoin de les contacter
l'ip appartient bien à OVH. https://bgp.he.net/ip/54.36.148.55
Et Google n'est pas client d'OVH. Google a son propre réseau et ses propres ip (comme tous les "gros" (Apple, Microsoft, Google,Twitter,Pinterest et etc ...)

Exemple pour Pinterest : https://bgp.he.net/search?search%5Bsearch%5D=Pinterest&commit=Search
Pour Google https://bgp.he.net/search?search%5Bsearch%5D=Google&commit=Search

et etc ...


je vois que ces ip vont sur des pages comme changement de mot de passe par exemple

Vue les intentions douteuses et plutôt malveillantes, je te conseille de bloquer ce bloc d'IP via .htaccess.

Merci Buddy pour ces liens. C'est bien pratique.
Je vais bloquer ce groupe d'ip.

Bonjour @NathalieC6,

Si le traffic de votre site est réalisé par une adresse IP que vous ne connaissez pas, le fait de la bloquer est clairement le moyen le plus simple de réduire l'impact sur votre site web.

Attention cependant, sans optimisations ou changement d'offre, cela signifie que si demain, vous avez de nombreuses visites, suite à un passage à la télévision par exemple, vous risquerez d'avoir de nouveau le même soucis.

Cordialement,
Vincent

bonjour à tous ,
je déterre ce post voici a quoi correspond l'ip
http://ahrefs.com/robot

@NathalieC6

Bonjour @NicolaN , je découvre à l'instant votre message, et merci, merci, je vais aller voir ça :)

Je me demande pourquoi je n'ai pas reçu de mails m'indiquant votre réponse ainsi que celle de Vincent ?

Bonjour Nathalie! We @http://www.georanker.com GeoRanker know a bit more about this subject, don't hesitate to contact us to ask more!