Oh mon cher Cédric, qu’ils essaient, on est armés et motivés

(Et j’ai passé une bonne partie de la journée en call avec des gens de Volterra, on a tout remis au propre coté protection )

Px�tected by�VoltHrx� !
J'ai ce code qui s'affiche quand j'accède à la version v4 du site, avec une lenteur extrême. Le site en lui-même ne charge pas.

J'ai cette page qui s'affiche :

Checking your browser before accessing lafibre.info
This process is automatic. Your browser will redirect to requested content shortly. Please allow upto 1 seconds.
Puis ensuite ça me redirige vers l'URL https://lafibre.info/ves_js_challenge?hint=616162336239396366313363353238313635363235656331646336343462333738636439386136326131646532343933326364386637303230346130343166662e65776f6749434167496e56796243493649434a4d64794973436941674943416964476c745a584e3059573177496a6f674d5455354f5451354f4463324e7a49354d69774b4943416749434a68496a6f674e544d794f445973436941674943416959694936494349785a544e684e54686a4e7a526b596a55355954566a4d47526a4f54526b59324530595749314d7a55784e4467784d6d5a6d5954466b49677039&answer=36 qui elle-même me renvoie le message Px�tected by�VoltHrx� !
Je dois passer par un proxy IPv4->IPv6 pour poster sur lafibre.

J'espère qu'il en restera là, car maintenant ça se sait qu'il faut faire tomber Milkywan pour faire tomber le forum.

Je te confirme que non, le site était inaccessible tout à l'heure, trop de requêtes sont passées par l'anti-DDoS et mon serveur à croulé sous les demandes.

J'ai rajouté un challenge java script (1 seconde) pour limiter le flux envoyé par le front anti-DDoS au serveur.

Cloudfare commence a être un bon gros SPOF.
Si on peut éviter d’accélérer la centralisation du Web, ce serait bien.

Oui, je pourrais prendre OVH en hébergeur, cloudflare pour la protection et faire gérer mes mails par Google ou Microsoft.
Ou mieux passer par facebook...

Mais non, je pense qu'Internet a besoin de diversité.

Cloudfare commence a être un bon gros SPOF.
Si on peut éviter d’accélérer la centralisation du Web, ce serait bien.

Tout a fait d'accord mais les providers style Volterra qui oublient IPv6 ou offre une UI/UX indigne de 2020 n'arrangent pas la dé-centralisation. Si Cloudflare gagne c'est parce que leur UI/UX est au dessus du lot et a la portée du novice.
S'il faut un ingé réseau et 3 personnes et 3 jours (et un tunnel GRE wth?!) pour mettre ca en place autant monter son propre reverse proxy sur un VPS OVH ...ca prend 2 heures en partant de rien... et la ca décentralise bien le Web en plus de faire bosser une boite française 

manip VPS OVH avec Caddy:
1. télécharger Caddy
2. le lancer avec le Caddyfile suivant:

bind ipv4_du_vps
lafibre.info {
  reverse_proxy ipv6.lafibre.info
  tls /path/to/cert.pem /path/to/key.pem
}
(faire un bot rsync ou autre coté lafibre.info pour envoyer le cert/key a chaque maj letenscript).

OVH assure l'anti-DDoS L3/L4 et si y'a une attaque L7 le VPS va se planter/figer gentiment.

Ou alors si on veut du rate-limit et plus de controle L7 on peut mettre HAProxy a la place de Caddy.

ps: ca rame dur la en IPv4.

ca merdouille par moment, ici manque des images:



les 503 sont de ton coté ou Volterra ?