Auteur Sujet: Le forum attaqué par des IP Free Pro le 19 octobre 2026 (Lu 2624 fois)

Hammett · « **Réponse #48 le:** **Aujourd'hui** à 11:10:32 »

Au fond, c'est quoi l'intérêt de faire cela ? C'est un membre exclu frustré et qui se paluche ?

Leon · « **Réponse #49 le:** **Aujourd'hui** à 11:20:05 »

Citation de: Hammett le Aujourd'hui à 11:10:32

Au fond, c'est quoi l'intérêt de faire cela ? C'est un membre exclu frustré et qui se paluche ?

Je te fais un résumé, vu que tu n'as pas compris (ou que tu n'as pas pris la peine de lire, je ne sais pas):
Contrairement à ce que Vivient croyait, ça n'est clairement pas une attaque, encore moins une attaque ciblée vers lafibre.info.
Il n'y a aucune volonté de nuisance derrière ces activités, c'est juste surprenant comment c'est volumineux.

C'est du scrapping / aspirateur de site web, probablement réalisé par pleins d'agents IA séparés, qui ont tous la même "technique" pour chercher de l'information.
C'est massivement utilisé en 2026, oui.
Plusieurs membres avaient suggéré ça à Vivien, à juste titre.

Citation de: acut3 le 20 octobre 2026 à 14:11:58

Je pense qu'il s'agit de proxies oxylabs.

En donnant quelques infos dont les ports ouverts, l'assistant Kagi (bluffant d'ailleurs) me l'a donné comme candidat le plus probable. Du coup je me suis créé un compte, et avec mes $5 offerts à l'inscription j'ai pu demander une IP d'ISP en France. Je me retrouve avec 31.98.21.17, qui est bien Free Pro à Marseille. Et en scannant les ports, on voit bien le quartet 40000, 60000, 10801 et 1180.

Donc voilà, Free loue ses IP à oxylabs (ou un autre service du même genre)...

Leon.

Hammett · « **Réponse #50 le:** **Aujourd'hui** à 11:35:28 »

C'est du chinois pour moi, et de fait je me moque de la technique ! En même temps le titre du sujet est "le forum attaqué"...

acut3 · « **Réponse #51 le:** **Aujourd'hui** à 11:36:07 »

D'ailleurs j'avais envoyé un mail à Oxylabs, et je viens à l'instant de recevoir la réponse :

Citer

We have reviewed our internal records and can confirm that the nature of these requests were not malicious. However, due to confidentiality agreements, we are not able to disclose the entity's name.

Évidemment on ne pouvait pas vraiment espérer plus d'infos de leur part, mais ça confirme au moins que c'est bien des proxys Oxylabs.

Leon · « **Réponse #52 le:** **Aujourd'hui** à 11:48:15 »

Citation de: Hammett le Aujourd'hui à 11:35:28

C'est du chinois pour moi, et de fait je me moque de la technique ! En même temps le titre du sujet est "le forum attaqué"...

Ce sont des "robots logiciels" qui lisent énormément de pages web, tous seuls de manière autonome, en cheminant de lien en lien, pour en retirer de l'information, du "savoir".
Ca existait déjà depuis longtemps. Les "robots indexeurs" pour les moteurs de recherche, des robots dédiés à l'archivage de site web jugés "intéressants", entre autre.
Mais avec l'essor de l'intelligence artificielle, et surtout des "agents intelligents" capables de faire des actions complexes et de mémoriser de l'information, le volume de trafic généré par ce genre de "robots logiciels" augmente de manière importante.

Est-ce que c'est pus clair expliqué comme ça?
Oui, le titre est trompeur, et correspond à la vision que Vivien avait avant l'enquête très pertinente que actu3 a menée.
Je propose de le changer par [le forum est saturé via des IP Free Pro].

Leon.

Hammett · « **Réponse #53 le:** **Aujourd'hui** à 11:54:02 »

Merci, c'est top

Hugues · « **Réponse #54 le:** **Aujourd'hui** à 12:25:37 »

"Le forum est saturé par des requètes IA" ?

vivien · « **Réponse #55 le:** **Aujourd'hui** à 12:58:37 »

Il y a énormément de requêtes d'agents IA (ou non, tous les robots ne sont pas liés à l'IA) qui aspirent le forum pour différents besoins.

C'est du trafic qui se présente avec son propre user agent, un lien permet de savoir pourquoi il fait ça, je ne bloque donc pas (après avoir vérifié les IP pour ceux pour qui j'ai des doutes).

Quelques exemples :
- http://www.apple.com/go/applebot : 59 000 requêtes par jour en TLS 1.3
- http://www.sentibot.eu/ : 7 000 requêtes par jour en TLS 1.2
- http://mj12bot.com/ : 3 000 requêtes par jour en TLS 1.2
- http://linkfluence.com/ : 150 requêtes par jour en TLS 1.2
- https://domainstats.com/pages/our-bot : 100 requêtes par jour en TLS 1.2

...
Il y en a des centaines de robots (on retrouve aussi GoogleBot qui est généralement assez sage). Je pourrais faire (dans un autre sujet) une liste détaillée. J'avais fait cette recherche pour voir s'il était possible de couper TLS 1.2 et la réponse est non, il y a encore trop de trafic TLS 1.2 et pas de risque de sécurité significatif.

Ce que je traque et bloque, ce sont les connexions qui se font passer pour un utilisateur lambda, comme ceux de la première page de ce sujet.

Maintenant, je dois avouer ne pas avoir regardé le nb total des requêtes par jour des robots que je viens de citer et je suis étonné par le nombre de requêtes d'Apple, qui participe bien au ralentissement du forum.

Si vous avez compris pourquoi Apple a besoin de faire autant de requêtes, voici les logs brutes de la journée d'hier : 202610_log_applebot_22_octobre_2026.txt.

vivien · « **Réponse #56 le:** **Aujourd'hui** à 13:11:55 »

Pour donner une échelle du trafic vraiment énorme d'Apple, j'ai mis les logs de GoogleBot (en incluant GoogleBot-Image) sur la même journée d'hier : 202610_log_googlebot_22_octobre_2026.txt.

Google fait 6 fois moins de requêtes qu'Apple.

Je vois qu'il y a de fausses requêtes Google : Je vois des IPv4 d'Amazon ou Hetzner Online en regardant l'origine des IPv4.

numel1 · « **Réponse #57 le:** **Aujourd'hui** à 13:39:43 »

Citation de: vivien le Aujourd'hui à 13:11:55

Pour donner une échelle du trafic vraiment énorme d'Apple, j'ai mis les logs de GoogleBot (en incluant GoogleBot-Image) sur la même journée d'hier : 202610_log_googlebot_22_octobre_2026.txt.

Google fait 6 fois moins de requêtes qu'Apple.

Je vois qu'il y a de fausses requêtes Google : Je vois des IPv4 d'Amazon ou Hetzner Online en regardant l'origine des IPv4.

Question naïve : la plupart des IP venant de free-pro (ex jaguar?), pourquoi ne pas simplement bloquer leur AS d'origine? Avec un bel écran leur demandant de demander à leur opérateur de prendre contact avec le gestionnaire du site (vivien?) pour le faire débloquer?
Il y a de plus en plus de forums qui mettent en liste noire des AS qu'ils estiment perturbateurs voir nuisibles, ils se genent pas.

acut3 · « **Réponse #58 le:** **Aujourd'hui** à 13:44:19 »

Dans les logs que tu as donné, si on regarde les URL demandées classées par nombres de requêtes :

Code: [Sélectionner]

awk '{ sub(/\??PHPSESSID=[a-z0-f]*/, "", $7); print $7 }' 202610_log_applebot_22_octobre_2026.txt | sort | uniq -c | sort -nk1

On voit que certaines pages sont demandées des centaines de fois, et d'autres seulement quelques fois, sans vraiment de logique apparente.

En regardant les headers retournés par le serveur je vois un Expires: Mon, 26 Jul 1997 05:00:00 GMT. Je doute que les bots l'utilisent, mais si ils le font, ça ne doit pas les aider à prendre une décision éclairé.

Je pense aussi que le PHPSESSID dans les URLs ne doit pas aider non plus, car chaque URL devient essentiellement unique pour une armée de scrapers. Je crois qu'il serait intéressant de désactiver la feature, d'autant qu'elle est parfaitement inutile à la fois pour l'immense majorité des utilisateurs humain, et pour les bots. Il suffit de mettre session.use_only_cookies = 1 dans php.ini, et c'est d'ailleurs désormais la configuration par défaut (et je vois que 0 est même déprécié depuis 8.4).

En plus je vois qu'il y a l'air d'y avoir un bug ou PHPSESSID est parfois (dans 12% des cas) ajouté après un ; au lieu d'un ? ou un &, donc dans ce cas même si un scraper chercherait à l'ignorer il n'y parviendrait pas.

turold · « **Réponse #59 le:** **Aujourd'hui** à 14:40:32 »

Une autre parade est malheureusement en train de s'étendre au-delà des sites d'informations comme Next: le Premium.

Depuis quelques jours, une petite partie des tutos, et la quasi totalité des pages de téléchargement des ISO de Windows sont en Premium (entre autre choses aussi en Premium) sur le site de lecrabeinfo.

L'information générale: https://community.lecrabeinfo.net/blogs/entry/479-le-crabe-info-premium-cest-parti-%E2%AD%90%EF%B8%8F-%F0%9F%9A%80/
Le bon lien pour voir les offres (celui de l'article du blog envoie vers un 404 personnalisé): https://lecrabeinfo.net/premium/
Et un exemple avec la page de Windows 11 25H2 x64: https://lecrabeinfo.net/telecharger/windows-11-25h2-x64/
Et un exemple avec un tuto: https://lecrabeinfo.net/guides/disque-dur-ou-ssd-non-reconnu-ou-invisible-dans-windows-toutes-les-solutions/

Il parle beaucoup de l'IA, même si ce n'est pas explicitement du trafic de l'indexeur de l'IA.

C'est juste une info, pas une suggestion. Heureusement que contrairement à comment il vend son Premium, les tutos et ISO en Premium sont trouvables ailleurs sur internet, y compris en français.