Auteur Sujet: Le forum attaqué par des IP Free Pro le 19 octobre 2026 (Lu 5848 fois)

buddy · « **Réponse #108 le:** **Hier** à 09:10:36 »

ça dépend des fois, certains moments, c'est très long et d'autres, très rapide.
Après, je ne sais pas quel est le temps nécessaire pour la migration de SMF, mais il faut peut être le remonter en top priorité non ?
avec un peu de chance, les méthodes "anti-IA" du forum réduiront aussi fortement le temps passé à "lutter" contre le DDOS/chargement abusif de page.

Pegasus38 · « **Réponse #109 le:** **Hier** à 10:27:15 »

C'est dur aujourd'hui un peu

Paul · « **Réponse #110 le:** **Hier** à 11:31:42 »

C’est terrible, il y en a pour une bonne minute pour charger une page…

vivien · « **Réponse #111 le:** **Hier** à 12:15:54 »

Citation de: vivien le 26 octobre 2026 à 14:39:54

La directive Crawl-delay définit le nombre de secondes qu'un robot doit attendre entre deux requêtes successives.
Certains dont Bingbot et Yandex respectent Crawl-delay.
GPTBot d'OpenAI ou ClaudeBot d'Anthropic respectent généralement cette directive, s'ils sont explicitement ciblés.
Googlebot l'ignore totalement (il détermine sa propre vitesse de crawl de manière dynamique en fonction de la capacité de réponse du serveur), mais il ne pose aucun problème de charge.

J'ai donc mis en place ce fichier robots.txt :
Code: [Sélectionner]
User-agent: * Crawl-delay: 2 Disallow: /*?wap* Disallow: /*?wap2* Disallow: /*?imode* Disallow: /*;wap* Disallow: /*;wap2* Disallow: /*;imode* Disallow: /admin Disallow: /help Disallow: /search Disallow: /presentations User-agent: GPTBot Crawl-delay: 2 User-agent: ClaudeBot Crawl-delay: 2

J'ai ré-autorisé bingbot ce matin, mais il ne respecte clairement pas le Crawl-delay.

J'ai vraiment l'impression qu'il y a des plages où le bingbot fait n'importe quoi et d'autres où le Bingbot a un usage raisonable.

Voici les logs : 202610_log_bingbot_27_octobre_2026.txt

Mon hypothèse : certains ont loué des VM chez Microsoft pour faire du scraping agressif en se faisant passer pour bing.

J'ai autorisé les plages IP qui font des requêtes à une fréquences raisonables et bloqué celles qui ont un usage extrêmement agressif.

Ge · « **Réponse #112 le:** **Hier** à 15:47:47 »

Citation de: vivien le Hier à 12:15:54

Voici les logs : 202610_log_bingbot_27_octobre_2026.txt

Mon hypothèse : certains ont loué des VM chez Microsoft pour faire du scraping agressif en se faisant passer pour bing.

Il y a une procédure et un outil web public pour vérifier si une IP est utilisée par un Bingbot authentique.

J'ai fait une vérification sur celles du log. Elles sont toutes associées à un vrai Bingbot, sauf 2 (avec seulement une requête chacune dans le log) :
* 131.145.130.11
* 131.145.130.1

Ces deux requêtes ont un user agent différent : Mozilla/5.0 (compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm)
Celles du vrai Bingbot ont celui-ci : Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Chrome/116.0.1938.76 Safari/537.36

K-L · « **Réponse #113 le:** **Hier** à 17:27:01 »

En effet, à cette heure-ci, ça rame carrément

vivien · « **Réponse #114 le:** **Hier** à 17:40:33 »

Pour moi il y a eu une attaque.

C'est un peu de chance que cela tombe pendant mes congés, j'ai tenté en premier à plusieurs reprises de faire de nouveaux blocages par IP, mais les requêtes venaient à un rythme de plus en plus soutenu.

J'ai dû mettre en place une configuration plus agressive.

Je me demande si l'attaquant serait en train de me lire, donc je ne vais pas donner de détails, mais la charge est redescendue suite à la derniére configuraiton que j'ai appliquée.

turold · « **Réponse #115 le:** **Hier** à 17:48:53 »

Citation de: vivien le Hier à 17:40:33

Je me demande si l'attaquant serait en train de me lire, donc je ne vais pas donner de détails

Si c'est une attaque volontaire, c'est même sûr que les attaquants lisent.

vivien · « **Réponse #116 le:** **Hier** à 18:05:44 »

J'ai regardé les stats, on est à plus de 4 millions de connexions TCP bloquées par heure.

turold · « **Réponse #117 le:** **Hier** à 18:51:31 »

Citation de: vivien le 22 octobre 2026 à 13:58:42

J'ai regardé les statistiques : Les 61 dernières heures, mon firewall à coupé 23 872 992 connexions TCP, soit 391 361 par heure.

Citation de: turold le 23 octobre 2026 à 01:59:14

C'est que près de 400 000 blocages par heure, ça fait plus de 100 blocages par seconde tout de même.

Citation de: vivien le Hier à 18:05:44

J'ai regardé les stats, on est à plus de 4 millions de connexions TCP bloquées par heure.

Donc on en est à plus de 1100 blocages par seconde.
Soit un x11 en une semaine.

Il serait intéressant de voir cette évolution une fois SMF 2.1.8+ mis en prod ici. Car je ne sais pas quel est à la part entre les crawler agressifs, et les attaques/faux-positifs.