Auteur Sujet: Le forum attaqué par des IP Free Pro le 19 octobre 2026 (Lu 7099 fois)

Leon · « **Réponse #120 le:** 28 octobre 2026 à 10:21:54 »

Citation de: vivien le 28 octobre 2026 à 07:24:17

La chute de la charge du serveur est impressionnante :

Tu peux stp nous rappeler quel processeur on a actuellement sur le serveur? Et quel processeur sur le serveur de remplacement envisagé?
Voir quel gain approximatif on aurait en partant de ta charge CPU maxi de 20-25%.
Le code PHP / SMF tourne en single thread ou multi-thread ?
25% ça ressemble quand même beaucoup à 100% d'un quad-core, donc j'ai peur que ça soit du single thread malheureusement...

Leon.

acut3 · « **Réponse #121 le:** 28 octobre 2026 à 10:30:28 »

Ça à l'air d'être le load average (nombre moyen de processus en attente de CPU), pas un pourcentage d'utilisation du CPU.

alain_p · « **Réponse #122 le:** 28 octobre 2026 à 10:54:45 »

Cela n'aura pas duré longtemps. C'est encore pire qu'avant....

buddy · « **Réponse #123 le:** 28 octobre 2026 à 13:47:17 »

Citation de: alain_p le 28 octobre 2026 à 10:54:45

Cela n'aura pas duré longtemps. C'est encore pire qu'avant....

là ça va mieux, mais ce matin oui ...

Citation de: turold le 27 octobre 2026 à 18:51:31

Il serait intéressant de voir cette évolution une fois SMF 2.1.8+ mis en prod ici. Car je ne sais pas quel est à la part entre les crawler agressifs, et les attaques/faux-positifs.

+1000 ...
ça ne règlera pas tout le problème, mais si déjà ça peut aider à faire le tri.

vivien · « **Réponse #124 le:** 28 octobre 2026 à 13:57:49 »

Le processeur actuel est un Intel Xeon E3-1240 V2 @ 3.40GHz (4 cœurs / 8 threads).
=> https://www.intel.fr/content/www/fr/fr/products/sku/65730/intel-xeon-processor-e31240-v2-8m-cache-3-40-ghz/specifications.html
C'est un processeur pour serveurs d'entrée de gamme lancé en 2112.

Ce matin, l'attaquant voyant que j'avais bloqué son user-agent en a changé.

Cela montre clairement qu'outre les problèmes d'agents IA agressifs, il y a une attaque par DDOS.

Hugues · « **Réponse #125 le:** 28 octobre 2026 à 14:08:47 »

Pourquoi ? ça me semble totalement compatible avec un agent qui contourne une protection.

Steph · « **Réponse #126 le:** 28 octobre 2026 à 14:43:39 »

Citation de: vivien le 28 octobre 2026 à 13:57:49

C'est un processeur pour serveurs d'entrée de gamme lancé en 2112.

Une très bonne année. C'était le bon temps.

Sinon, +1 sur l'analyse de Hugues.

zbug · « **Réponse #127 le:** 28 octobre 2026 à 15:20:01 »

Citation de: Hugues le 28 octobre 2026 à 14:08:47

Pourquoi ? ça me semble totalement compatible avec un agent qui contourne une protection.

Je confirme et pour vivien, quand nous avons eu des soucis ici, et que l'on à commencé à bloquer "simplement" via le firewall etc de cloudflare, le lendemain, c'était 3 fois pire, car les agents triplait voir plus les tentatives pour passer outre et nous nous somme retrouvé dans une situation pire que la veille. A force de renforcer nos réglages etc tout va beaucoup mieux depuis mais c'est un des effets de bords, les agents n'aime pas du tout recevoir des blocages et du coups essayent encore plus

fred_mgnt · « **Réponse #128 le:** 28 octobre 2026 à 16:40:25 »

Citation de: zbug le 28 octobre 2026 à 15:20:01

Je confirme et pour vivien, quand nous avons eu des soucis ici, et que l'on à commencé à bloquer "simplement" via le firewall etc de cloudflare, le lendemain, c'était 3 fois pire, car les agents triplait voir plus les tentatives pour passer outre et nous nous somme retrouvé dans une situation pire que la veille. A force de renforcer nos réglages etc tout va beaucoup mieux depuis mais c'est un des effets de bords, les agents n'aime pas du tout recevoir des blocages et du coups essayent encore plus

Et pourquoi ne pas leur répondre une page bidon, pas de blocage, ni erreur, juste retourner une page avec un peu de bla bla inutile, statiques, peut-être juste une date/heure en dynamique et basta? Ça les "énerverait" moins, et la charge serait nettement moindre, non?

turold · « **Réponse #129 le:** 28 octobre 2026 à 17:39:11 »

Citation de: vivien le 28 octobre 2026 à 13:57:49

Le processeur actuel est un Intel Xeon E3-1240 V2 @ 3.40GHz (4 cœurs / 8 threads).
=> https://www.intel.fr/content/www/fr/fr/products/sku/65730/intel-xeon-processor-e31240-v2-8m-cache-3-40-ghz/specifications.html
C'est un processeur pour serveurs d'entrée de gamme lancé en 2112.

Pour ceux qui n'ont pas réussi à déduire la bonne année, c'est 2012.

C'était l'époque des Core i de 3ème génération, avec l'arrivée de plein de choses, mais surtout du DDR3 en RAM.

Pour revenir au sujet, que ce soit des attaques DDoS, ou du crawling qui essaye de contourner des blocages, c'est de toute façon une partie du chat et de la souris.
Une erreur "connection refused" est très courant en blocage, et donc déjà automatiquement considéré comme un blocage par un bot, quelque y soit.
L'idée de Fred_mgnt est à tenter, parmi les possibilités. Mais ça n'aura peut être qu'un temps.

alain_p · « **Réponse #130 le:** 28 octobre 2026 à 17:40:30 »

Citation de: zbug le 28 octobre 2026 à 15:20:01

les agents n'aime pas du tout recevoir des blocages et du coups essayent encore plus

Les agents IA, et leurs propriétaires, vont se faire une très mauvaises publicité.

numel1 · « **Réponse #131 le:** 28 octobre 2026 à 17:58:49 »

Citation de: vivien le 27 octobre 2026 à 17:40:33

Pour moi il y a eu une attaque.

C'est un peu de chance que cela tombe pendant mes congés, j'ai tenté en premier à plusieurs reprises de faire de nouveaux blocages par IP, mais les requêtes venaient à un rythme de plus en plus soutenu.

J'ai dû mettre en place une configuration plus agressive.

Je me demande si l'attaquant serait en train de me lire, donc je ne vais pas donner de détails, mais la charge est redescendue suite à la derniére configuraiton que j'ai appliquée.

Qui, et pourquoi?
À la place de Vivien j'aurais déposé plainte.