Path: ...!news.gegeweb.eu!gegeweb.org!usenet-fr.net!pasdenom.info!.POSTED.78.242.234.1!not-for-mail
From: =?UTF-8?B?IkJlbm/DrnQgTC4i?= <benoit@leraillez.com.invalid>
Newsgroups: fr.comp.sys.mac.communication
Subject: Re: PB connexion au serveur mail OVH
Date: Wed, 5 Nov 2025 18:10:43 -0000 (UTC)
Organization: C'est celui qui dit qui est
Archive: no
Message-ID: <10eg3v3$jje$1@rasp.pasdenom.info>
References: <10efbja$q40$1@rasp.pasdenom.info> <10efo0t$l2s$1@rasp.pasdenom.info>
 <10efu2r$3im$2@rasp.pasdenom.info>
Reply-To: benoit@leraillez.com
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Injection-Date: Wed, 5 Nov 2025 18:10:43 -0000 (UTC)
Injection-Info: rasp.pasdenom.info; posting-account="benoit@usenet"; posting-host="78.242.234.1";
	logging-data="20078"; mail-complaints-to="abuse@pasdenom.info"
User-Agent: MacCafe/3.04.1(4D18) ("kontir wild forest") (macOS 26.0.1 (25A362) - Mac16,8)
Cancel-Lock: sha1:IMyE0Anv98+wrcqapZGnV+OkTPI= sha256:0YpCaVPlPerzhKNGF5kDBJT8hmxXBkgM1SoZ6/6G/EU=
	sha1:cu0Jaepx8/tIEjfOV7chRAC8fLc= sha256:OaPQ3M/9UAEs7cNRwYyqqLPkDBjywO9897HUNT58OX4=
	sha1:91fBx4vttv0iR2uTV6afp47pTS4= sha256:P+tDNi54v/HN7Wu9kuA2Hmb1QnhYFVsHPoYlYnDe1dM=
In-Reply-To: <10efu2r$3im$2@rasp.pasdenom.info>
X-No-Archive: yes

Après mûre réflexion, le mercredi 5 novembre 2025 à 17:30, Gosseyn eu l'idée
d'écrire :

> Le 05/11/2025 à 15:46, "Benoît L." a écrit :
>
>> J’ai eu OVH au téléphone et c’est le contraire : mon adresse IP était
>> interdite pour smtp, pop et imap. Elle a été à nouveau été autorisée en
>> fin d’après-midi et rebelote aujourd’hui. Mon adresse IP publique est
>> interdite pour le mail chez OVH parce qu’ils reçoivent trop de mauvaise
>> requête IMAP fausses en login/pwd mail.
>
> Hmmmm... tu as configuré un autre programme pour envoyer des mails et 
> qui essaie de le faire. Tu te souviens avoir fait cela ?

Non, mais cela correspond à quelques jours prêt à ma màj en 26.0.2 et Xcode
(je vais me payer un compte dév $$$$ pour pouvoir partager mon horrible
appli).

>> — La connexion via mon partage de 4G de l’iPhone me donne accès aux
>> serveurs de mail d’OVH. C’est bien l’IP qui est interdite.
>
> Clairement.

Je les ai eu au téléphone et retour via mail :

« Nous vous invitons à réduire fortement le nombre de ces tentatives ou
requêtes.
Si aucun comportement anormal n'est détecté au cours des prochaines heures,
votre IP sera débannie automatiquement à l'issue du délai de 24 heures.
Si vous n'êtes pas à l'origine de ces requêtes, il est conseillé d'effectuer
une analyse antivirus sur vos périphériques afin de vérifier qu'aucun
logiciel malveillant n'essaie de se connecter à votre insu. »


>> — J’ai lancé l’admin sur la Livebox pour voir si un inconnu était
>> dessus. Personne pour le moment.
>
> Hmmmm... c'est plutôt un programme qui est installé sur une de tes 
> machines, si tu en as plusieurs, ou un appareil connecté chez toi.

Non, que mes Mac, iPad et iPhone (plus leurs trucs pour regarder la télé ou
passer de l’ethernet sur du 220V).

>> Idée de solution : Y aurait-il une appli qui me permettrait de sniffer
>> mon Mac (26.0.1 pour savoir si j’ai une appli pas propre en
>> pop/imap/smtp (j’utilise mail.app) et d’en faire de même pour mon iPad
>> (iOS 26.1)
>
> Sur MacOS, la commande "lsof" en ligne de commande permet de visualiser 
> toutes les connexions réseau entrantes et sortantes, avec pas mal de 
> détails.
>
> # lsof -i -P

Excellent, merci.

Sur le routeur j’ai :
Mail       632 ****  TCP mac.home:49981->ssl0.ovh.net:587 (SYN_SENT)
Sur mon partage iPhone :
Mail       632 ****  TCP 172.20.10.11:49873->ssl0.ovh.net:143 (ESTABLISHED) 


> Ensuite tu scrolles avec la souris et tu cherches dans la liste le nom 
> du serveur de mail d'OVH, par exemple mail.ovh.com (remplace par la 
> bonne valeur).
> Auparavant, ferme ton programme de messagerie pour ne pas être pollués 
> par les résultats légitimes. Si tu ne trouves pas de résultat, essaie
> avec l'adresse IP du serveur (un # ping nom_du_serveur peut être 
> nécessaire pour l'obtenir).
>
> Si tu trouves cette valeur, regarde en début de ligne et tu trouveras le 
> nom du programme responsable et juste après, le numéro de processus Unix 
> correspondant à l'instance exécutée du programme.
> Note qu'un programme peut lancer plusieurs processus en parallèle.
>
> Pour terminer le programme, tu peux faire, au choix :

Voilà une version non redondante de le liste :
Mail       632 benoit   21u  IPv4 0x83efc29f8dcd2086      0t0  TCP
mac.home:49925->ssl0.ovh.net:143 (SYN_SENT)
Mail       632 benoit   84u  IPv6 0x80debcbd68f36b5b      0t0  TCP
mac.home:49940->wk-in-x6c.1e100.net:993 (ESTABLISHED)
rapportd   649 benoit   11u  IPv6 0x443ca3356684070a      0t0  TCP *:49152
(LISTEN)
rapportd   649 benoit   20u  IPv6 0xc97620249ac63c09      0t0  TCP
[fe80:e::18fe:c924:6a1b:543d]:49152->[fe80:e::1487:6aff:fec6:2664]:53254
(ESTABLISHED)
rapportd   649 benoit   21u  IPv6 0x50366b8c13530e65      0t0  UDP *:3722
identitys  681 benoit   10u  IPv4 0xe4113f39ffcdcade      0t0  UDP *:*
sharingd   697 benoit    8u  IPv6 0x1a0125a7067ebe2f      0t0  UDP *:59509
replicato  739 benoit    8u  IPv6 0x81a70e3d8f540942      0t0  UDP *:49813
AgentAnti  843 benoit    7u  IPv4 0x687768c1887278fc      0t0  TCP
localhost:49156->localhost:49314 (ESTABLISHED)
Creative   936 benoit   34u  IPv4 0xc9ee68b1d807851e      0t0  TCP
localhost:49951->localhost:49224 (ESTABLISHED)
Adobe\x20  938 benoit   20u  IPv4 0xe5196e5d7fdf0e18      0t0  TCP
localhost:15292 (LISTEN)
node      1136 benoit   22u  IPv4 0x36a5fea28bea8856      0t0  TCP
localhost:49224->localhost:49951 (ESTABLISHED)
com.apple 1408 benoit   31u  IPv4 0x9650cf56afa74ea0      0t0  TCP
localhost:49416->localhost:49156 (ESTABLISHED)
php-fcgi- 1657 benoit    3u  IPv4 0x6a961847524f5a82      0t0  TCP
localhost:8002 (LISTEN)

> Si c'est un programme qui est dés-installable facilement, tu peux 
> installer l'application AppCleaner pour désinstaller proprement les 
> applications installées et ne pas laisser de fichiers dans tous les coins.
>
>>> FU2 à votre discrétion.
>> 
>> Je pense que fcsmc est le plus approprié maintenant.
>
> On y est !
>
> Bon courage.

Merci, après avoir grimpé dans la hotline Orange, j’ai attaqué la pomme.
Chez les premiers on efface le disque et on réinstalle, les seconds me
rappellent demain puisque j’ai une màj en 26.1 dispo. Je dois dire qu’avec
les seconds j’ai partagé en direct-live mon accès aux serveurs mails d’OVH.

Quand Benoît se lève, tout le monde retourne s’assoit ! ;)

-- 
Un généraliste sait rien sur tout, 
Un spécialiste, lui, sait tout sur rien.