[OSM-talk-fr] Suis-je maudit ?

Ven 17 Fév 07:28:18 UTC 2017

Le 17/02/2017 à 00:35, Philippe Verdy a écrit :
> Nginx est le nom d'un serveur web souvent utilisé comme frontal proxy
> inverse en amont d'un serveur web.

Bonjour,

Et d'abord merci pour ces infos.

>
> Cependant il peut aussi serveur de proxy pour ta connexion internet.
> Normalement OVH te propose un accès direct sans proxy, mais si tu as
> une connexion internet un peu lente, tu as pu activer un proxy dans
> ton routeur pour faire les téléchargements via un proxy
> "accélérateur". Les fichiers ici étant un peu gros, il est possible
> que cela dépasse la capacité de stockage intermédiaire sur ce proxy,
> ou bien si le proxy est partagé par d'autres utilisateurs, qu'il soit
> bloqué. Dans certains cas, des malwares peuvent installer un proxy
> tiers (espion) sur ta connexion: revérifie les paramètres de ta box,
> et ceux de ton navigateur web pour voir si ce n'est pas le cas.

Ce n'est pas le téléchargement qui déconne, c'est carrément la page
d'accueil qui me jette.

> (Essaye aussi de télécharger depuis un autre PC de ton réseau local,
> ou mêm ton smartphone, pour voir si le téléchargement commence au
> moins sans se faire bloquer par cette erreur: si ça marche, le
> problème est sur ton PC, pas chez OVH ni dans la box.

Ça, c'est fait (1° test). Et ça déconne sur les deux. J'essaierai encore
avec un autre PC. Et avec un autre navigateur. Sans trop y croire parce
que j'utilise Firefox aussi bien au travail que chez moi, et avec à peu
près le même paramétrage.

>
> Note aussi que tu indiques utiliser TOR: ta ligne (ton IP) est
> peut-être inscrite maintenant dans une liste de "noeuds de sortie" TOR
> et bloquée par pas mal de sites qui utilisent une blacklist, à titre
> préventif.

J'ai fait UN test avec Tor. Et après les deux autres. Et je ne suis pas
un noeud de sortie.

>
> Tu indiques en effet que ça marche via un VPN: le fournisseur de VPN
> ne t'interdit pas la connexion, et le site lui ne voit que l'IP du
> fournisseur de VPN qu'il ne bloque pas. Au moins ça montre que ce
> n'est pas le problème du site distant (sauf qu'il a bloqué ton IP
> publique par sa blacklist réglée pour interdire les noeuds de sortie TOR.
>
> Essaye aussi en arrêtant ton service TOR local et réessaye une heure
> après (sans garantie que cela désinscrive ton IP de la liste des
> noeuds TOR utilisée et en cache dans le gestionnaire de blacklist). Si
> tu as un service TOR installé sur ton PC, c'est peut-être lui qui en
> fait se plante sur ces gros fichiers en s'intercallant lui-même comme
> proxy (utilise-t-il nginx en interne?).

TOR est innocent sur ce coup. Je ne l'utilise que très rarement, par
exemple quand un site me dit "vous n'avez pas le droit de voir ça dans
votre pays". Je l'ai utilisé hier juste pour tester. J'avais déjà eu ce
"403 forbidden" il y a quelques semaines, sans TOR, et j'avais abandonné
parce que je n'avais pas le temps de m'en occuper.

Simplement il y a quelques jours je suis retombé par hasard sur cette
adresse alors que j'étais à mon bureau. Je me suis dit : "tiens, je vais
essayer pour voir si ça remarche." Ça a marché, et je me suis donc dit
que j'allais lancer un téléchargement un soir depuis chez moi. Et là
crac, jeté ! D'où mon idée de passer par un VPN pour voir si c'était mon
IP qui était refusée. Ou quelque chose dans mes paramètres de connexion.
Et c'est donc ça.

J'ai vérifié sur Spamhaus, je n'y suis pas listé. Connaissez-vous
d'autres blacklists ?

Sinon je vais aussi voir en parallèle avec OVH et peut-être aussi
directement openandromaps.

Merci, bonne journée

JP

>
>
>
>
> Le 16 février 2017 à 21:43, pepilepioux at ovh.fr
> <mailto:pepilepioux at ovh.fr> <pepilepioux at ovh.fr
> <mailto:pepilepioux at ovh.fr>> a écrit :
>
>     Bonsoir à tous,
>
>     J'essaie de télécharger des cartes depuis
>     http://www.openandromaps.org.
>
>     Depuis mon bureau, pas de problème.
>
>     Depuis chez moi j'ai une erreur 403 forbiden, avec l'indication
>     -sibylline- "nginx" !
>
>     Depuis chez moi toujours, mais si je sors par un VPN (j'en ai testé
>     deux, plus TOR), ça marche.
>
>     Mon FAI est OVH, j'ai une seule IP publique et j'utilise leur boiboite
>     standard. J'ai juste quelques redirections de port pour le trafic
>     entrant pour des serveurs http et ftp.
>
>     À noter que j'ai fait ce téléchargement en juillet 2016 sans problème,
>     mais à cette époque j'avais 8 IP publiques, ma boiboite OVH était
>     configurée -je crois- en bridge et c'était un router Zyxel qui
>     assurait
>     la distribution dans mon réseau local.
>
>     Quelqu'un saurait-il m'expliquer pourquoi je suis banni de
>     openandromaps ?
>
>     Merci,
>
>     Jean-Pierre
>
>
>
>
>
>     _______________________________________________
>     Talk-fr mailing list
>     Talk-fr at openstreetmap.org <mailto:Talk-fr at openstreetmap.org>
>     https://lists.openstreetmap.org/listinfo/talk-fr
>     <https://lists.openstreetmap.org/listinfo/talk-fr>
>
>
>
>
> _______________________________________________
> Talk-fr mailing list
> Talk-fr at openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-fr

-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.openstreetmap.org/pipermail/talk-fr/attachments/20170217/a538b45d/attachment.htm>