URL: https://linuxfr.org/users/aurelieng/journaux/nessus-depuis-un-vps-chez-ovh-pas-possible Title: Nessus depuis un VPS chez OVH, pas possible ? Authors: aurel Date: 2014年01月30日T17:02:04+01:00 License: CC By-SA Tags: ovh, vps, nessus et coup_de_gueule Score: 15 Bonjour tous, Voilà une petite mésaventure qui m'est arrivée la semaine dernière: j'ai lancé depuis mon VPS des scans Nessus sur des machines auxquelles j'ai tous les accès qu'il faut, afin de savoir si elles étaient vulnérables, et surtout à quoi. Après quelques minutes, j'ai reçu un mail automatisé d'OVH indiquant l'activation d'un protocole "Anti-hack" concernant mon serveur. Le scan que j'ai lancé a été repéré et mon VPS a été considéré par OVH comme compromis: rebooté en mode rescue, le disque en lecture seule, afin que je puisse récupérer le contenu et le réinstaller. Après quelques mails - et pas loin d'une semaine de downtime - j'ai obtenu du support qu'ils remette mon VPS en production tel quel. Irrité, j'ai ensuite contacté l'assistance technique qui m'a dit qu'il était précisé dans les contrats que les scans et attaques étaient interdits. J'ai cherché dans les documents légaux, sans succès. Je suis d'autant plus surpris que par le passé, j'ai souvent utilisé mon VPS de cette façon, sans que ça pose le moindre problème. Ayant tous les accès et droits nécessaires pour faire ces audits, je suis bien agacé, d'autant plus que c'est principalement pour ça que j'ai pris un VPS. Ça vous dit quelque chose, cette restriction ? Et vous, vous faites comment pour faire vos scans ? Aurel, agacé