Vps blocké pour ATTACK:TCP_SYN

Bare Metal and VPS
1

Bonjour,

J’hébergeais un serveur Minecraft sur mon VPS quand j’ai voulu faire une commande (sur un plugin), mais au lieu de choisir une IP, j’ai choisi toutes les IPs IPv4 (0.0.0.0-255.255.255.255). Donc maintenant, mon serveur est bloqué après que j’ai reçu ce mail :

Bonjour,

Une activité anormale a été détectée sur votre VPS vps-560d0671.vps.ovh.net.

Cela constituant une rupture de contrat, votre VPS vps-560d0671.vps.ovh.net
a été bloqué.

Vous pourrez retrouver ci-dessous les logs remontés par notre système qui
ont conduit à cette alerte.

- DÉBUT DES INFORMATIONS COMPLÉMENTAIRES -

Attack detail : 9Kpps/3Mbps
dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason
2025.10.07 21:11:50 CEST 91.134.241.41:44309 110.180.79.21:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 135.239.110.67:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 177.114.253.68:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 14.116.178.175:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 207.166.54.18:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 217.168.36.210:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 184.25.108.153:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 139.76.111.107:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 168.50.94.252:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 139.237.124.211:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 108.241.24.67:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 5.210.252.196:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 219.232.236.130:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 25.158.239.131:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 97.33.153.210:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 154.164.58.156:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 192.16.114.219:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 80.225.121.160:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 212.128.145.59:25565 TCP SYN 40 ATTACK:TCP_SYN
2025.10.07 21:11:50 CEST 91.134.241.41:44309 185.106.128.62:25565 TCP SYN 40 ATTACK:TCP_SYN

- FIN DES INFORMATIONS COMPLÉMENTAIRES -

Cordialement,
Support client OVH.
L’équipe OVHcloud.

Que faire ?

2

Bonjour,

Corriger votre configuration et débloquer le VPS, car pour OVH le trafic envoyé par votre VPS est semblable a un DoS

Si vous n'avez pas d'option pour le débloquer il va falloir en dire un peu plus (genre depuis combien de temps vous l'avez si cela est déjà arrivé par le passé etc.)

Cordialement, janus57

3

C'est arrivé hier et je n'ai pas l'option debloquer et c'est la première fois que ça arrive (j'ai acheté mon vps il y a une semaine)

4

C'est la première fois que ça arrive ( je n'ai plus du tout accès au vps ) et c'est arrivé hier (première fois)

5

Bonjour,

Si la politique de OVH n'a pas changé sur ce point alors c'est mort, car de mémoire si un serveur (physique ou virtuel) se fait suspendre pour attaque sortant dans les 30 premiers jours du service, OVH cesse le contrat (voir CGU/CGV sur ce qui est autorisé/interdit) et vous perdez le service.

Je vous conseil d'ouvrir un ticket incident auprès du service technique pour voir comment il est possible de débloquer votre VPS ou si tout simplement ce n'est pas possible.

Cordialement, janus57

6

J'ai contacté leurs services client mais j'attend encore leurs reponses