WHOIS nous a blacklisté

totophe56 · Message par **totophe56** » 21 sept. 2024 à 23:15

Bonjour,

Nous avons eu une recrudescence de spammeurs ces derniers temps donc nous utilisions quasi systématiquement la fonctionnalité WHOIS

maintenant nous somme blacklistés du service avec le message :

Code : Tout sélectionner

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See https://apps.db.ripe.net/docs/HTML-Terms-And-Conditions

%ERROR:201: access denied for ADRESSE IP
%
% Queries from your IP address have passed the daily limit of controlled objects.
% Access from your host has been temporarily denied.
% For more information, see
% https://apps.db.ripe.net/docs/FAQ/#why- ... ess-denied

% This query was served by the RIPE Database Query Service version 1.113.2 (BUSA)

y a t'il une solution pour pouvoir accéder au service à nouveau ?

y'a t'il une solution de remplacement ?

Vous remerciant d'avance pour vos conseils

Sergio_64 · Message par **Sergio_64** » 22 sept. 2024 à 00:13

Bonjour,

Je rencontre le même souci mais avec une variante, dans mon cas c'est l'hébergeur qui est blacklisté. Le problème est apparu depuis la dernière mise à jour phpBB :

Code : Tout sélectionner

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See https://docs.db.ripe.net/terms-conditions.html

%ERROR:201: access denied for [ip adress]
%
% Sorry, access from your host has been permanently
% denied because of a repeated excessive querying.
% For more information, see
% https://docs.db.ripe.net/FAQ/#why-did-i ... ess-denied

% This query was served by the RIPE Database Query Service version 1.114 (SHETLAND)

Je n'utilise pas le "Whois" plus que d'habitude, mon hébergeur est OVH.

Mes Extensions · Message par **Skouat** » 22 sept. 2024 à 01:31

Hello,

Si vous prenez connaissance de la politique de Ripe.net, vous noterez que le nombre de requête n'est pas limité
=> https://docs.db.ripe.net/RIPE-Database- ... cy/#limits

SAUF si ils considèrent qu'il y a un abus.
=> https://docs.db.ripe.net/RIPE-Database- ... references

totophe56 · Message par **totophe56** » 22 sept. 2024 à 01:50

Merci pour ta réponse Skouat

on est loin des limites de 1000 requêtes par 24h à partir de l'IP

on est 4 à faire des requêtes sur 5 ou 6 inscrits par jour au max

Mes Extensions · Message par **Skouat** » 22 sept. 2024 à 07:14

Je viens de regarder le code de phpBB.
Finalement, phpBB utilise le site whois.arin.net qui s'occupe d'interroger RIPE.
Donc, il doit y avoir des paramètres que nous n'avons pas à connaissance qui font que, lors du requêtage de ARIN, RIPE blackliste.

Comme l'a mentionné sergio_64, son hébergeur est blacklisté. Donc ca laisse supposer que RIPE peut blacklister un réseau entier et non pas seulement une adresse IP spécifique.

L'une des solutions serait de se rapprocher de l'assistance de RIPE, pour essayer d'avoir une explication sur ce blacklistage.

Sergio_64 a écrit : ↑22 sept. 2024 à 00:13 Le problème est apparu depuis la dernière mise à jour phpBB

C'est le fait du hasard. car la dernière modification de la fonction Whois date d'il y a 4 an
https://github.com/phpbb/phpbb/pull/5998

Sergio_64 · Message par **Sergio_64** » 22 sept. 2024 à 11:28

Bonjour et merci Skouat pour ces éclaircissements.

Pour ma part pas d'abus dans les requêtes non plus, une vingtaine / jour doit être le maximum. La dernière mise à jour étant hors de cause je vais continuer à chercher de mon côté et vous tiendrai informé si je trouve la solution à mon problème.

totophe56 · Message par **totophe56** » 22 sept. 2024 à 20:17

merci pour vos réponses

bon ben y'a plus qu'à les contacter

https://www.ripe.net/about-us/support/contact/

Ajouté 17 heures 12 minutes 12 secondes après :

J'ai eu une réponse :

Hello,

Thank you for contacting us.

Please note that the limit is not based on the amount of queries made but the amount of personal data sets that are being returned from your queries.
In order to prevent receiving personal data sets in your responses we kindly ask you to either use -r or --no-referenced flag in your queries.

We have now removed the ban for ADRESSE IP so you can continue with your queries but we may not grant more unban requests due to multiple violations against the RIPE Database Acceptable Use Policy - https://www.ripe.net/manage-ips-and-asn ... se-policy/

Let us know if you have any further questions.

Regards,
Fredrik

Member Services Analyst
RIPE NCC
+31 20 535 4444

Ajouté 21 minutes 51 secondes après :

la partie intéressante doit se situer dans le code de PHPBB :

Afin d'éviter de recevoir des ensembles de données personnelles dans vos réponses, nous vous demandons de bien vouloir utiliser l'indicateur -r ou --no-referenced dans vos requêtes.

pouvons nous modifier la requête manuellement ?

Merci pour vos conseils

Mes Extensions · Message par **Skouat** » 25 sept. 2024 à 00:45

Hello,

Ils ont été rapide à te répondre. C'est super !

Je ne suis pas certain de ce qui va suivre…

Dans le fichier functions_user.php à la ligne 1504, il peut être tenté d'ajouter le fameux -r ou --no-referenced

Ce qui pourrait donner en code:

Code : Tout sélectionner

fputs($fsk, "-r $ip\r\n");

ou

Code : Tout sélectionner

fputs($fsk, "--no-referenced $ip\r\n");

/!\ ATTENTION : je ne garantie pas le résultat, ni les conséquences que cela pourrait avoir.

totophe56 · Message par **totophe56** » 25 sept. 2024 à 09:31

Bonjour et Merci Skouat

Ça tombe bien j'ai la dernière mise à jour à faire, je vais en profiter pour intégrer l'option

edit :

je viens de modifier le fichier que je vais mettre en place avec la mise à jour dans les heures ou jours à venir suivant fréquentation du forum

par contre si pas de page blanche, comment pourrai-je voir que cela a été pris en compte svp ?

Merci pour vos conteils

Mes Extensions · Message par **Skouat** » 25 sept. 2024 à 21:47

totophe56 a écrit : ↑25 sept. 2024 à 09:31 Comment pourrai-je voir que cela a été pris en compte svp ?

Si le bon résultat apparait, je pense que ca sera déjà une bonne chose.
Après, à voir si le support de RIPE peut vérifier dans les requêtes qu'ils reçoivent de l'adresse IP de ton forum et confirmer que c'est bien ce qui est attendu

totophe56 · Message par **totophe56** » 25 sept. 2024 à 22:48

j'ai fait une requête sur mon ip perso et ça passe

Code : Tout sélectionner

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See https://docs.db.ripe.net/terms-conditions.html

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '82.66.202.0 - 82.66.203.255'

% Abuse contact for '82.66.202.0 - 82.66.203.255' is 'abuse@proxad.net'

inetnum:        82.66.202.0 - 82.66.203.255
netname:        FR-PROXAD-ADSL
descr:          Proxad / Free SAS
descr:          Static pool (Freebox)
descr:          gounod-1 (nice)
descr:          NCC#2003105443
country:        FR
admin-c:        ACP23-RIPE
tech-c:         TCP8-RIPE
status:         ASSIGNED PA
remarks:        Spam/Abuse requests: mailto:abuse@proxad.net
mnt-by:         PROXAD-MNT
created:        2003-10-29T15:58:18Z
last-modified:  2003-10-29T15:58:18Z
source:         RIPE

% Information related to '82.64.0.0/14AS12322'

route:          82.64.0.0/14
descr:          ProXad network / Free SA
descr:          Paris, France
origin:         AS12322
mnt-by:         PROXAD-MNT
created:        2003-04-03T09:35:03Z
last-modified:  2003-04-03T09:35:03Z
source:         RIPE # Filtered

% This query was served by the RIPE Database Query Service version 1.114 (BUSA)

je vais essayer comme tu me le conseilles de leur demander si cela leur convient, merci

peut-être serait ce une modification à intégrer pour les prochaines mises à jour de PHPBB ?

totophe56 · Message par **totophe56** » 06 oct. 2024 à 00:15

bonjour

nous sommes bloqués quand même de temps en temps

pour l'instant nous faisons avec d'autres sites en ligne mais est ce que cet outil sera modifié ?

nous ne sommes que 3 à faire des requêtes sur quelques inscrits tous les jours, ça devient un peu restrictif

merci pour vos conseils

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See https://docs.db.ripe.net/terms-conditions.html

%ERROR:201: access denied for 51.68.11.215
%
% Queries from your IP address have passed the daily limit of controlled objects.
% Access from your host has been temporarily denied.
% For more information, see
% https://docs.db.ripe.net/FAQ/#why-did-i ... ess-denied

% This query was served by the RIPE Database Query Service version 1.114 (ABERDEEN)

Mes Extensions · Message par **Skouat** » 06 oct. 2024 à 02:24

Hello,

En soit ça ne semble pas être l'IP qui t'est assignée qui est blacklistée, mais tout le réseau d'OVH. Donc tu es dans la même situation que Sergio_64.

totophe56 · Message par **totophe56** » 06 oct. 2024 à 13:22

merci pour ta réponse Skouat

on va faire sans mais c'est dommage de multiplier les outils

apparemment on a même des Intelligences artificielles programmées pour échanger avec nous ... ça fait space

dommage tous ces spammeurs, ils gâchent franchement l'ambiance