IP inquiétante dans /etc/resolv.conf ...

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

IP inquiétante dans /etc/resolv.conf ...

phlo

Salut,

Je viens d'aller voir dans mon fichier /etc/resolv.conf et j'ai remarqué qu'il y avait, en plus des IP des serveurs DNS de mon provider, une IP que je ne reconnaissais pas : 146.0.32.144

En regardant sur Google il apparaît que cette IP est apparement associée au malware WannaCry... je dois m'inquiéter ? Que faire pour vérifier que tout va bien ?

Merci !

Magicalex

Pour ça il faut que tu post le contenu de ton fichier.

Normalement il y a que l'adresse ip du serveur de nom de ton fai soit nameserver 192.168.1.1

phlo

Ben justement il y avait pas que ça :

### Hetzner Online GmbH installimage
# nameserver config

# Hetzner IPv4 DNS servers
nameserver 213.133.98.98
nameserver 213.133.99.99
nameserver 213.133.100.100

# Hetzner IPv6 DNS servers
#nameserver 2a01:4f8:0:a111::add:9898
#nameserver 2a01:4f8:0:a102::add:9999
#nameserver 2a01:4f8:0:a0a1::add:1010

#nameserver 130.255.73.90
#nameserver 146.0.32.144

# OpenDNS servers
#nameserver 208.67.220.220
#nameserver 208.67.222.222

(j'ai mis les commentaires tout à l'heure, auparavant ils étaient tous décommentés)
Edit: euh je ne sais pas comment mettre en forme sur ce forum ?

Magicalex

moi je vois rien de bizarre.
Je pense que tu peux restaurer ton fichier comme avant.

phlo

Magicalex

Merci pour ta réponse.

Même le 146.0.32.144 ne te semble pas bizarre ? D'après X-Force il est associé à WannaCry, ça me fait flipper https://exchange.xforce.ibmcloud.com/ip/146.0.32.144

Magicalex

phlo ba non je vois pas ou tu vois ça...

L'ip appartient à un hébergeur allemand https://www.myloc.de sachant que tu es chez hetzner ça me parait pas délirant.

phlo

Magicalex Ok d'accord, si tu le dis :/

BXT

lol tu as un serveur Hetzner, l'IP 146.0.32.144 est de Hetzner, y'a quoi d'inquiétant ? 😃

jodumont

@phlo

l'IP 146.0.32.144 est un noeud de sortie pour le réseau Tor (tor.epow0.org)

https://bgp.he.net/ip/146.0.32.144#_rbl

si tu n'utilises pas tor pour accéder à ton serveur (entrer ou sortir)
je te recommande de virer cette IP

BXT

Ne lui fait pas peur pour rien...

On parle d'un résolveur, il n'y a aucun rapport avec un node TOR.

Envoie moi le résultat de cette commande :

dig google.fr @146.0.32.144