Le forum attaqué par des IP Free Pro le 19 octobre 2026

[turold]

Pourquoi utiliser Windows 7 en 2026, et surtout pourquoi utiliser Windows 7 sur Internet ? 

En dehors que c'est aussi mon PC de secours, car je n'ai pas de PC Windows 10, et que j'en ai qu'un seul sur Windows 11, le principal usage depuis début 2025 est l'imprimante-scanner.
L'imprimante-scanner, de HP pour les curieux, a un support pilote... bizarre:
- Windows 7 et Windows 8.0 : OK ou bugs mineurs
- Windows 8.1 et Windows 10 : selon plein de retours sur le même modèle, bugs bloquants à primo déclenchement aléatoire mais permanent, mais c'est toujours la même chose. Tout est OK au début, puis plus du tout le scanner, puis plus rien du tout par le PC... jusqu'à tout désinstaller et re installer pour l'imprimante-scanner.
- Windows 11 : aucun support, aucun pilote proposé.
Pour finir sur l'aspect imprimante-scanner, de toute façon il y a des traces d'usure sur certaines impressions et photocopies, et je remarque que dans le neuf il est devenu rare de ne pas avoir de port USB-A afin de tout faire via une clé USB (ou HDD/SSD amovible), en cas de souci de pilote... Je dois donc remplacer l'imprimante-scanner (juste pas encore fait le pas).

Côté internet, Windows 7 me fait des bugs bizarres d'affichage depuis que je ne l'utilise pas souvent. Je n'ai pas encore tout diagnostiqué, mais ça se résout avec une connexion internet, patienter quelques instants, puis redémarrage. Je soupçonne Windows Update, mais je n'ai jamais d'arrière-plan de bureau noir, ou de message d'erreur dans le panneau de configuration de Windows pour la licence.
Et j'ai tout de même fait en sorte, sur le réseau local, d'interdire de base toutes les connexions entrantes.

[vivien]

Je ne sais pas pourquoi vous parlez de bloquer des vrais utilisateurs.

Il faut juste bloquer le trafic de bots irrespectueux et maintenant que c'est identifié, c'est très simple.

Désolé d’insister encore là dessus, mais je suis quasi certain que la mise à jour de SMF vers la 2.1 diminuera de manière très conséquente l'impact des bots.

Je vois que SMF 2.1 à "Multiple fixes for AI crawlers".

De toute façon ce qui va diminuer de manière conséquente, c'est le blocage des IPv4 concernées (uniquement pour les robots agressifs, je n'ai aucun problème à ce que des robots parcourent le forum, si c'est avec modération).
/usr/sbin/iptables -A INPUT -s 129.153.64.0/18 -j DROP # 2026 AS AS31898 Oracle Corporation - BOT IA AionBot/1.0, US
/usr/sbin/iptables -A INPUT -s 132.226.64.0/18 -j DROP # 2026 AS AS31898 Oracle Corporation - BOT IA AionBot/1.0, US
/usr/sbin/iptables -A INPUT -s 137.131.0.0/18 -j DROP # 2026 AS 31898 Oracle Corporation - BOT IA AionBot/1.0, US
/usr/sbin/iptables -A INPUT -s 141.148.128.0/18 -j DROP # 2026 AS AS31898 Oracle Corporation - BOT IA AionBot/1.0, US
/usr/sbin/iptables -A INPUT -s 144.24.0.0/18 -j DROP # 2026 AS AS31898 Oracle Corporation - BOT IA AionBot/1.0, US
/usr/sbin/iptables -A INPUT -s 161.153.0.0/17 -j DROP # 2026 AS AS31898 Oracle Corporation - BOT IA AionBot/1.0, US

La mise à jour vers SMF 2.1 est devenue une priorité pour plein de raisons, je vais vite monter une maquette du serveur pour tester le migration sans tout casser en prod.

[timpera]

Mon site internet a encore été mis hors ligne ce dimanche à cause de ce type de scrapers. 

Le principal coupable cette fois-ci est Baiduspider (avec 51 requêtes par seconde soutenues pendant plusieurs heures d'affilée !!), mais aussi tout un tas d'IP Free Pro, les mêmes que sur ce forum (153.52.219.0/24, 31.98.2.0/24, 31.98.28.0/24...), avec toujours le même user-agent Chrome 155 sous Linux et 2 à 6 requêtes par IP.
Ça confirme bien que ce n'est pas un DDoS qui ciblerait lafibre.info, mais c'est fatiguant d'avoir ce genre de comportements en France sur le réseau de Free...

[zbug]

Mon site internet a encore été mis hors ligne ce dimanche à cause de ce type de scrapers. 

Le principal coupable cette fois-ci est Baiduspider (avec 51 requêtes par seconde soutenues pendant plusieurs heures d'affilée !!), mais aussi tout un tas d'IP Free Pro, les mêmes que sur ce forum (153.52.219.0/24, 31.98.2.0/24, 31.98.28.0/24...), avec toujours le même user-agent Chrome 155 sous Linux et 2 à 6 requêtes par IP.
Ça confirme bien que ce n'est pas un DDoS qui ciblerait lafibre.info, mais c'est fatiguant d'avoir ce genre de comportements en France sur le réseau de Free...

Ce n'est pas qu'en France. J'ai regardé les logs du site de ma société US et j'ai vu passé aussi ces IPs. On bloque tout via cloudflare maintenant et "tant pis" si de vrais utilisateur ce retrouve en dommage colateral, ils n'auront qu'a aller raler chez Free Pro ou autre qui loue leurs systèmes/services pour ce type d'usage.

[vivien]

Ce matin gros ralentissement entre 9h et 10h sur le forum.

C'est la faute de Bing de Microsoft.

J'ai dû bloquer les 3 plages IPv4 /24 en question (pour la première, 20.15.133.0/24, les requêtes sont plus faibles, j'hésite à la ré-autoriser)

(Cliquer sur le tableau pour ouvrir le tableau au format PDF)

[vivien]

J'ai également analysé le trafic du week-end, du samedi 24 octobre 0h00 au dimanche 25 octobre 23h59.

Voici les statistiques :
- j'ai mis en vert le trafic humain
- j'ai mis en rouge les bots identifiés
- ce qui n'est ni rouge, ni vert, c'est du trafic majoritairement issu de robots qui se font passer pour des navigateurs classiques

(Cliquer sur le tableau pour ouvrir le tableau au format PDF)


La premiére page :

[timpera]

(pour la première, 20.15.133.0/24, les requêtes sont plus faibles, j'hésite à la ré-autoriser)

Je pense effectivement que c'est une bonne idée de laisser l'accès à Bingbot, vu le nombre de moteurs de recherche qui utilisent leur index.
Ils respectent le crawl-delay dans robots.txt si nécessaire, c'est d'ailleurs sûrement plus rapide à faire qu'un blocage IP.

[zbug]

Sauf si c'est un erreur de ton fichier, mais y'a vraiment des gens qui ont pointés leurs uptime-kuma vers lafibre?... 

[buddy]

Sauf si c'est un erreur de ton fichier, mais y'a vraiment des gens qui ont pointés leurs uptime-kuma vers lafibre?... 

il y en a qui doivent vérifier le ping entre leur serveur (domicile?) et lafibre.info ...

Je pense effectivement que c'est une bonne idée de laisser l'accès à Bingbot, vu le nombre de moteurs de recherche qui utilisent leur index.
Ils respectent le crawl-delay dans robots.txt si nécessaire, c'est d'ailleurs sûrement plus rapide à faire qu'un blocage IP.

A voir si c'est que bing le moteur de recherche ou bing + bing Mode IA https://www.bing.com/copilotsearch?q=lafibre&FORM=CSSCOP

NB : je ne sais pas si ils en prennent vraiment compte, mais ajouter dans le robots.txt

Code: [Sélectionner]

User-agent: *
Crawl-delay: 1ça fait déjà 86400 page par jour ... c'est bien.

[zbug]

il y en a qui doivent vérifier le ping entre leur serveur (domicile?) et lafibre.info ...

C'est bien ce qui me fait peur. Les gens ne se rendent pas compte que de faire cela, speedtest, ou autre pour "tester" multiplié par X personne ajoute de la charge totalement inutile, surtout sur un site communautaire comme lafibre 

[vivien]

NB : je ne sais pas si ils en prennent vraiment compte, mais ajouter dans le robots.txt

Code: [Sélectionner]

User-agent: *
Crawl-delay: 1ça fait déjà 86400 page par jour ... c'est bien.

La directive Crawl-delay définit le nombre de secondes qu'un robot doit attendre entre deux requêtes successives.
Certains dont Bingbot et Yandex respectent Crawl-delay.
GPTBot d'OpenAI ou ClaudeBot d'Anthropic respectent généralement cette directive, s'ils sont explicitement ciblés.
Googlebot l'ignore totalement (il détermine sa propre vitesse de crawl de manière dynamique en fonction de la capacité de réponse du serveur), mais il ne pose aucun problème de charge.

J'ai donc mis en place ce fichier robots.txt :

Code: [Sélectionner]

User-agent: *
Crawl-delay: 2
Disallow: /*?wap*
Disallow: /*?wap2*
Disallow: /*?imode*
Disallow: /*;wap*
Disallow: /*;wap2*
Disallow: /*;imode*
Disallow: /admin
Disallow: /help
Disallow: /search
Disallow: /presentations

User-agent: GPTBot
Crawl-delay: 2

User-agent: ClaudeBot
Crawl-delay: 2

[alain_p]

Je vois que SMF 2.1 à "Multiple fixes for AI crawlers".

Effectivement, l'IA Google dit que c'est une amélioration récente, du 11 Octobre dernier, pour la version 2.18 :

La mention « Multiple fixes for AI crawlers » fait référence à l'une des nouveautés majeures de la mise à jour SMF 2.1.8, publiée par Simple Machines Forum le 11 octobre 2026.
Cette version est un patch de sécurité et de maintenance critique pour la branche 2.1.x. Elle apporte des correctifs ciblant spécifiquement le comportement des robots d'indexation liés à l'intelligence artificielle (comme GPTBot, ClaudeBot, CCBot, etc.).

🤖 Pourquoi ces correctifs pour les "AI crawlers" ?

Les robots d'IA ont tendance à explorer les sites web de manière extrêmement agressive pour collecter des données d'entraînement, ce qui peut poser plusieurs problèmes aux administrateurs de forums :
• Surcharge du serveur : Un flot continu de requêtes simultanées s'apparente parfois à une attaque DDoS masquée, ralentissant le forum pour les vrais utilisateurs.
• Gestion des sessions : Si le forum n'identifie pas correctement ces robots comme des "invités/crawlers", il peut générer des milliers de sessions inutiles en base de données, saturant la mémoire.
• Respect du fichier robots.txt : Les correctifs permettent à SMF de mieux catégoriser ces agents utilisateurs (User-Agents) afin de leur appliquer des restrictions d'accès adaptées si l'administrateur souhaite bloquer le siphonnage de son contenu.

🛠️ Autres changements notables dans SMF 2.1.8

Outre la gestion des robots d'IA, cette mise à jour intègre :
• Améliorations pour le Reverse Proxy (meilleure détection des adresses IP réelles derrière Cloudflare, Nginx, etc.).
• Gestion optimisée des fuseaux horaires.
• Nombreux correctifs de sécurité (hautement recommandés).
• Amélioration des performances de l'outil de mise à niveau (Upgrader) pour les forums volumineux.
...