Salut,
Je viens d'aller voir dans mon fichier /etc/resolv.conf et j'ai remarqué qu'il y avait, en plus des IP des serveurs DNS de mon provider, une IP que je ne reconnaissais pas : 146.0.32.144
En regardant sur Google il apparaît que cette IP est apparement associée au malware WannaCry... je dois m'inquiéter ? Que faire pour vérifier que tout va bien ?
Merci !
Pour ça il faut que tu post le contenu de ton fichier.
Normalement il y a que l'adresse ip du serveur de nom de ton fai soit nameserver 192.168.1.1
Ben justement il y avait pas que ça :
### Hetzner Online GmbH installimage
# nameserver config
# Hetzner IPv4 DNS servers
nameserver 213.133.98.98
nameserver 213.133.99.99
nameserver 213.133.100.100
# Hetzner IPv6 DNS servers
#nameserver 2a01:4f8:0:a111::add:9898
#nameserver 2a01:4f8:0:a102::add:9999
#nameserver 2a01:4f8:0:a0a1::add:1010
#nameserver 130.255.73.90
#nameserver 146.0.32.144
# OpenDNS servers
#nameserver 208.67.220.220
#nameserver 208.67.222.222(j'ai mis les commentaires tout à l'heure, auparavant ils étaient tous décommentés)
Edit: euh je ne sais pas comment mettre en forme sur ce forum ?
moi je vois rien de bizarre.
Je pense que tu peux restaurer ton fichier comme avant.
Merci pour ta réponse.
Même le 146.0.32.144 ne te semble pas bizarre ? D'après X-Force il est associé à WannaCry, ça me fait flipper https://exchange.xforce.ibmcloud.com/ip/146.0.32.144
phlo ba non je vois pas ou tu vois ça...
L'ip appartient à un hébergeur allemand https://www.myloc.de sachant que tu es chez hetzner ça me parait pas délirant.
lol tu as un serveur Hetzner, l'IP 146.0.32.144 est de Hetzner, y'a quoi d'inquiétant ? 
l'IP 146.0.32.144 est un noeud de sortie pour le réseau Tor (tor.epow0.org)
https://bgp.he.net/ip/146.0.32.144#_rbl
si tu n'utilises pas tor pour accéder à ton serveur (entrer ou sortir)
je te recommande de virer cette IP
Ne lui fait pas peur pour rien...
On parle d'un résolveur, il n'y a aucun rapport avec un node TOR.
Envoie moi le résultat de cette commande :
dig google.fr @146.0.32.144