Ip 54.36.148.xxx OVH ? pirate ?

[NathalieC6]

Bonjour,
Depuis quelques temps je vois beaucoup de visites de mon site avec les ip 54.36.148.xxx de 1 à 255 tout défile.
Ce groupe d'ip est localisé à Woodbridge aux Etats-Unis.
D'après le who is, ces mêmes ip sont à OVH localisé à Roubaix.
J'ai d'abord pensé à un moteur de recherche, mais je vois que ces ip vont sur des pages comme changement de mot de passe par exemple, donc je trouve ça vraiment bizarre.
Comment savoir si ces visites sont inoffensifs, sont un robot ou autre ?
Dois-je blacklister cet ip ???

[janus57]

Bonjour,

visiblement ce sont des IP-FO, donc utilisé par des clients de OVH.

Du coup cela peut être tout et n'importe quoi (VPN/Proxy/Robots etc.).

Cordialement, janus57

[NathalieC6]

IP-FO et IP fail-over c'est la même chose ?
J'ai trouvé cette doc chez OVH : https://www.ovh.com/fr/serveurs_dedies/ip_failover.xml
mais je lis "Lorsque que vous avez un serveur dédié", et là stop je suis en mutualisé.
Et la suite ressemble à un choix que j'aurais fait.
Toujours bizarre ???

[Buddy]

Ce sont des ips que Ovh attribué aux clients qui en font la demande.
Ils peuvent demander des ips puis visiter votre site avec ces ip..

[NathalieC6]

Ok, mais c'est quand même très étrange qu'un grand nombre de clients ovh subitement s'intéressent à mon site et ce depuis quelques jours/semaines.
Je reste perplexe.
Est-ce qu'il y a une recherche que je peux faire ou quelque chose que je peux demander à vérifier à OVH ?

[NathalieC6]

Je n'y avais pas pensé, je suis allée voir le détail, j'en ai entre 240 et 260 jours connexions de ce groupe d'ip, ça commence à minuit, ça s'arrête vers 19/21h.
Avec une connexion variable toutes les 2/3 minutes et des trous de plusieurs heures.
Donc non résolument ce ne sont pas des vrais visites mais un robot.
J'ai ouvert un ticket chez OVH.

[MehdiN1]

Bonjour,
Je viens d'avoir le même problème, au point qu'OVH m'invite à changer d'offre pour accompagner l'augmentation de travic.
Pour ma part, il s'agit d'une adresse IP unique : 104.203.181.202, basée également aux USA.
J'envisage de refuser l'accès à cette adresse via mon fichier .htaccess (cf. doc OVH)
J'ai également ouvert un ticket d'assistance.
Pouvez-vous nous tenir au courant de la résolution de ce problème ? je ferai de même !

[NathalieC6]

OVH m'a confirmé que l'adresse était bien un compte chez eux mais impossible de savoir qui.
J'ai contacté Pinterest, pas leur tranche.
Faut que je contacte Google.
Mais si je trouve pas, ça finira par un blocage via l'htaccess aussi.

[Buddy]

J'ai contacté Pinterest, pas leur tranche.
Faut que je contacte Google.

les tranches des opérateurs sont "publiques", pas besoin de les contacter
l'ip appartient bien à OVH. https://bgp.he.net/ip/54.36.148.55
Et Google n'est pas client d'OVH. Google a son propre réseau et ses propres ip (comme tous les "gros" (Apple, Microsoft, Google,Twitter,Pinterest et etc ...)

Exemple pour Pinterest : https://bgp.he.net/search?search%5Bsearch%5D=Pinterest&commit=Search
Pour Google https://bgp.he.net/search?search%5Bsearch%5D=Google&commit=Search

et etc ...

[ManuelD1]

je vois que ces ip vont sur des pages comme changement de mot de passe par exemple

Vue les intentions douteuses et plutôt malveillantes, je te conseille de bloquer ce bloc d'IP via .htaccess.

[NathalieC6]

Merci Buddy pour ces liens. C'est bien pratique.
Je vais bloquer ce groupe d'ip.

[vcasse]

Bonjour @NathalieC6,

Si le traffic de votre site est réalisé par une adresse IP que vous ne connaissez pas, le fait de la bloquer est clairement le moyen le plus simple de réduire l'impact sur votre site web.

Attention cependant, sans optimisations ou changement d'offre, cela signifie que si demain, vous avez de nombreuses visites, suite à un passage à la télévision par exemple, vous risquerez d'avoir de nouveau le même soucis.

Cordialement,
Vincent

[NicolaN]

bonjour à tous ,
je déterre ce post voici a quoi correspond l'ip
http://ahrefs.com/robot

@NathalieC6