Bonjour la liste,
J'ai récemment réinstallé un
serveur dédié (chez OVH au cas où ça puisse aider dans
le diagnostic), passant de Debian 11 à Debian 12.
Depuis, j'ai un blocage régulier et
progressif de l'IPv4 de chez moi. L'accès en IPv6 ou
depuis une autre IPv4 (y compris chez le même
opérateur) fonctionne.
Exemple cette nuit après un reboot
du serveur la veille au soir :
05h55-? (pas encore débloqué)
- sur le template Debian 12 d'OVH
pour les serveurs dédiés, il n'y a pas d'outil de
blocage pré-installé (pas de fail2ban par exemple)
- je n'en ai pas ajouté depuis
l'installation du serveur, uniquement apache (avec
mod_security), PHP et MariaDB
- depuis l'IP de chez moi, cette
nuit, les seules requêtes générées étaient celles de
ma sonde Uptime Kuma, à savoir un ping toutes les
minutes, et une requête curl toutes les minutes vers
une URL qui n'a jamais retourné autre chose qu'un HTTP
200 (sauf quand l'IP est bloquée, bien entendu)
Lorsque mon IP est bloquée, curl
retourne un "Connection refused". Ping retourne un
"Destination Port Unreachable".
Dans les logs du serveur, je ne
trouve aucune mention de mon IPv4. MTR (-4) ne signale
aucun problème pour joindre le serveur. J'ai fait
vérifier par OVH et ce n'est pas un de leur équipement
réseau, et un redémarrage en rescue permet de
récupérer le ping.
Avez-vous une idée de ce qui
pourrait déclencher cela sur un Debian 12 quasiment
vierge ? Je me tire les cheveux depuis quelques
jours...