Tu choisis les services que nous pouvons activer pour l’analyse, la personnalisation et les contenus externes.
Nous utilisons des cookies et des technologies similaires sur notre site pour personnaliser les contenus, intégrer des médias externes et mieux comprendre l’utilisation de certaines sections.
Cookies nécessaires
Ces entrées assurent des fonctions essentielles comme la sécurité, la stabilité et le traitement des formulaires.
Tes données peuvent être traitées avec ton consentement ou sur la base d’intérêts légitimes. Dans les paramètres des cookies, tu peux refuser chaque catégorie facultative ou l’autoriser individuellement.
Certains services traitent des données personnelles dans des pays tiers. En donnant ton consentement, tu acceptes également ce transfert. Pour en savoir plus, consulte notre politique de confidentialité.
Tu pourras rouvrir et modifier ta sélection à tout moment. · 1.0.2
Signaler un abus et des contenus illégaux – tout ce que tu dois savoir !
Découvre comment repérer et signaler les abus en ligne pour protéger efficacement les utilisateurs et les services → En savoir plus
10 novembre 20265 min de lecture11 Vues0 utile
Introduction
Internet apporte une réelle valeur ajoutée. Les abus nuisent aux utilisateurs et aux services. Notre objectif est de détecter et de stopper rapidement les incidents. Tu peux signaler tout abus présumé à notre équipe Abuse. Nous examinons chaque signalement, conservons les preuves, agissons conformément à la législation en vigueur et à nos règles, et informons les autorités compétentes si nécessaire.
FAQ
Questions fréquentes
Entre autres : le spam, les attaques/DDoS, les violations du droit d’auteur ou des marques, l’hameçonnage, les violations du RGPD, les contenus CSAM/SAM et d’autres activités illégales comme l’hébergement de logiciels malveillants, les serveurs C2 de botnets, la fraude ou le cryptominage non autorisé.
Indique l’emplacement (URL, adresse IP, port, nom d’hôte, chemin de fichier, hachage) et un horodatage UTC au format YYYY-MM-DDTHH:MM:SSZ. Selon la catégorie, ajoute des détails comme des exemples de messages, des en-têtes ou les adresses IP des expéditeurs pour le spam.
Chaque signalement est examiné et les preuves sont conservées. Nous agissons conformément à la législation en vigueur et à nos règles, et informons les autorités compétentes si nécessaire.
La tolérance est nulle pour tout contenu représentant l’exploitation sexuelle de personnes.
Avis
Cet article t’a-t-il été utile ?
Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.
0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.
Aide personnalisée
Le guide ne suffit pas ?
Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.
Zappy connaît ce guide et te répond directement dans le chat.
Navigation
Général
Types d’abus
Les abus peuvent prendre différentes formes. Signale tout cas relevant des catégories suivantes ou s’en rapprochant :
Spam
Messages non sollicités ou envoyés en masse par l’intermédiaire de nos systèmes ou de contenus hébergés, qui déclenchent des filtres anti-spam. Les différentes formes incluent le spam par e-mail, le spam dans les commentaires, le spam de liens SEO et la création automatisée de comptes. Indique des exemples de messages, les en-têtes, les adresses IP des expéditeurs et les habitudes d’envoi.
Attaques et DDoS
Trafic malveillant visant à perturber des services ou à sonder des systèmes. Les formes courantes incluent les floods volumétriques L3/L4, les floods HTTP de couche 7, les attaques par amplification, les tentatives de connexion par force brute et les scans de ports agressifs. Les signes peuvent inclure des pics de PPS ou de Mbps, une hausse des taux d’erreurs 4xx/5xx et des échecs d’authentification répétés provenant de sources changeantes.
Violations du droit d’auteur et des marques
Diffusion non autorisée d’œuvres protégées ou utilisation abusive de marques déposées. Les différentes formes incluent les sites miroirs proposant des œuvres piratées, les téléchargements de contenus crackés, les imitations de marques et les domaines trompeurs. Indique l’œuvre, le titulaire des droits, l’emplacement exact et le statut de l’autorisation.
Hameçonnage
Contenus visant à voler des identifiants ou des informations de paiement en usurpant l’identité de marques de confiance. Les différentes formes incluent les faux portails de connexion, les escroqueries à la facture, les leurres par QR code ou pièce jointe et les attaques par fatigue MFA. Indique la marque ciblée, les points de collecte et les différences par rapport au site légitime.
RGPD
Traitement, divulgation ou fuite non autorisés de données à caractère personnel. Les cas courants incluent les index ouverts, les buckets mal configurés, le scraping sans base légale et les journaux accessibles au public. Décris les catégories de données, leur étendue, les personnes concernées et la cause de la divulgation.
CSAM/SAM
Tout contenu représentant l’exploitation sexuelle de personnes. Tolérance zéro.
Contenus illégaux
Contenus qui enfreignent la législation en vigueur, comme la propagande extrémiste, les menaces, les discours haineux, les appels à la violence ou la diffamation. Les différentes formes incluent le doxxing, les menaces explicites et les contenus interdits par la loi. Indique l’emplacement exact et, si tu la connais, la base légale.
Autres
Abus qui ne relèvent pas des catégories ci-dessus, mais qui nuisent tout de même aux utilisateurs ou aux systèmes. Par exemple : l’hébergement de logiciels malveillants, les serveurs C2 de botnets, les fraudes et le cryptominage non autorisé. Communique les hachages, les URL, les schémas C2 et les anomalies liées à l’utilisation des ressources.
Informations requises
Pour que ton signalement soit complet et exploitable, indique autant de détails que possible afin de nous aider à identifier la ressource, à vérifier l’incident et à prendre les mesures appropriées, notamment :
Emplacement : URL, adresse IP, port, nom d’hôte, chemin de fichier, hachage
Horodatage UTC au format YYYY-MM-DDTHH:MM:SSZ
Description : ce qui s’est passé, comment tu l’as découvert et les effets observés
Preuves : captures d’écran, journaux texte, e-mails complets avec en-têtes au format EML, courtes captures PCAP, NetFlow, en-têtes HTTP
Fichiers acceptés et envoi
Fournis les preuves dans des formats clairs auxquels nous pouvons accéder de manière fiable. Tu peux joindre les fichiers de petite taille à ton e-mail et héberger les fichiers plus volumineux ailleurs. Joins directement les fichiers de petite à moyenne taille. Privilégie les formats ouverts et non modifiés. Le texte brut est préférable aux captures d’écran de texte.
Pour les fichiers volumineux, partage un lien de téléchargement stable. Il doit être accessible sans interaction ou inclure des identifiants d’accès clairs. Indique la durée de validité du lien. Ajoute des sommes de contrôle pour vérifier l’intégrité des fichiers.
Utilise des formats standard comme TXT, PDF, PNG, JPG, PCAP ou PCAPNG, EML, HAR, CSV et JSON. N’inclus pas de mots de passe, de clés privées ni de données personnelles complètes, sauf si c’est absolument nécessaire.
Pour garantir la qualité, fournis les e-mails au format EML avec leurs en-têtes complets, les journaux en texte brut, les traces réseau sous forme de fichiers PCAP ou PCAPNG courts et pertinents, et les captures d’écran dans leur résolution d’origine.
Pour des raisons de sécurité, masque tous les secrets. Si nécessaire, place les fichiers dans une archive protégée par mot de passe et communique le mot de passe séparément. Pour les contenus CSAM/SAM, ne transmets aucun fichier, mais uniquement des liens.
Nous contacter
Envoie ton signalement à abuse@zap-hosting.com. Choisis un objet clair, comme Abuse Report Phishing ou Abuse Report DDoS. Envoie un e-mail distinct pour chaque incident. L’exemple suivant montre une demande complète :
Code
To: abuse@zap-hosting.com
Subject: Abuse Report Brute Force (SSH)
Location:
- Ziel-IP: XXX.XX.XXX.XX
- Service: SSH
- Port: 22
- Hostname: v12345.zap-hosting.com
Timestamps (UTC):
- Erstmalig gesehen: 2025-08-23T09:12:04Z
- Zuletzt gesehen: 2025-08-23T10:03:31Z
Beschreibung:
"Wiederholte SSH-Login-Versuche mit wechselnden Benutzernamen und Quell-IP-Adressen. Entdeckt durch Anomalien in auth.log und erhöhte Verbindungsrate. Passwort-Authentifizierung nach Entdeckung deaktiviert. Kein erfolgreicher Login beobachtet."
Beweise:
- auth.log-Auszug mit mehreren "Failed password" und "Invalid user"-Einträgen
- fail2ban-Log-Snippet mit Sperren und Quelladressen
- 60-Sekunden-PCAP mit TCP-Versuchen auf Port 22
- Gesamtanzahl: 12.438 Versuche von 352 Quell-IP-Adressen
- Top-Quellen mit ASN-Informationen
Beispiel Log-Auszug:
2025-08-23T09:55:17Z sshd[2173]: Failed password for invalid user admin from XXX.X.XXX.XX port XXXX ssh2
2025-08-23T09:55:18Z sshd[2173]: Failed password for root from XXX.X.XX
Que se passe-t-il ensuite ?
Notre équipe Abuse traite ton signalement aussi rapidement que possible et te répond rapidement. Nous examinons l’incident et le classons par ordre de priorité selon sa gravité.
En fonction de notre examen, nous prenons des mesures telles que la notification du client, le blocage temporaire ou permanent, la suppression des contenus signalés, la conservation des preuves et, si nécessaire, la notification des autorités compétentes.
Hébergement de serveurs dès 2,49 € / mois, mise en ligne immédiate, protection DDoS incluse.
Source préférée sur Google
