Auteur Sujet: Log Apache 2.4 de LaFibre.info  (Lu 16912 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 47 294
    • Twitter LaFibre.info
Log Apache 2.4 de LaFibre.info
« Réponse #36 le: 02 février 2016 à 20:43:19 »
Et pourquoi on serait en http 1.0 ?

Cela montre que c'est un simple programme qui fait cette requête.

Dans mes statistiques IPv4 vs IPv6, je pense qu'il est souhaitable de virer toutes ces requêtes en http 1.0

Tout ce qui est en http 1.0 n'est pas légitime (ce ne sont pas des visites de clients).

Je pense qu'il y a une partie du trafic non légitime en http 1.1. Je le verrais quand je passerais en http 2.0

Tous les navigateurs maintenus supportent http/2 (il me reste a vérifier IE 11 sous Windows 7 / 8.1 - j'ai vu que IE 11 sous Win 10 support http/2 mais je me demande si la modif a été mise sur IE11 dans les autres OS. Chorme / Firfox / Safari / Opéra supportent http/2 sur toutes les plate-formes.

corrector

  • Invité
Log Apache 2.4 de LaFibre.info
« Réponse #37 le: 02 février 2016 à 20:48:21 »
Parce que les mateurs de boules utilisent Mosaic?

turold

  • Profil non complété
  • ******
  • Messages: 1 687
  • mp fermée (sauf admin et exceptions temporaires)
Log Apache 2.4 de LaFibre.info
« Réponse #38 le: 04 février 2016 à 07:35:31 »
Tous les navigateurs maintenus supportent http/2 (il me reste a vérifier IE 11 sous Windows 7 / 8.1 - j'ai vu que IE 11 sous Win 10 support http/2 mais je me demande si la modif a été mise sur IE11 dans les autres OS. Chorme / Firfox / Safari / Opéra supportent http/2 sur toutes les plate-formes.
Voici dans le détail: http://caniuse.com/#feat=http2
IE 11, uniquement dans W10 pour cette techno.
Safari 9+, uniquement dans OSX 10.11+.
Et côté mobiles et autres, c'est tout ou rien selon le navigateur maintenu... Cliquer sur "Show all" pour la liste complète. Elle n'y est pas par défaut.

Je ne connais pas HTTP/2, mais pour le moment, les navigateurs ne le supportent que via TLS (https). Ce qui ne sera pas un problème pour lafibre.info.

corrector

  • Invité
Log Apache 2.4 de LaFibre.info
« Réponse #39 le: 04 février 2016 à 07:59:38 »
Je ne connais pas HTTP/2, mais pour le moment, les navigateurs ne le supportent que via TLS (https). Ce qui ne sera pas un problème pour lafibre.info.
C'est un peu l'idée : seul le fonctionnement en chiffré en prévu.

turold

  • Profil non complété
  • ******
  • Messages: 1 687
  • mp fermée (sauf admin et exceptions temporaires)
Log Apache 2.4 de LaFibre.info
« Réponse #40 le: 04 février 2016 à 08:20:58 »
Ah ok.

Bon, Iron 40, basé sur Chromium, n'est pas compatible HTTP/2. Testé sur https://http2.akamai.com/demo avec mon navigateur.
Et sur le blog de Chrome, impossible de savoir à partir de quelle version.
Je pense passer à la 44 dans quelques semaines. Peut être que...

En attendant, j'ai regardé dans les tréfonds d'Iron:
- chrome://net-internals/#spdy :  les sites en https sont en SPDY/3.1 dans mon cas, quand HTTP/2 est activé côté serveur. Et oui, c'est le bon lien pour voir un éventuel HTTP/2... Ah, la logique de Google. ::) => http://venturebeat.com/2015/03/17/google-adds-full-http2-support-to-latest-chrome-build/
- chrome://flags/ :  j'ai un paramètre pour activer SPDY/4. C'est une base, mais pas le protocole final, donc cela ne changera pas grand chose en compatibilité.^^

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 104
  • Paris (75)
Log Apache 2.4 de LaFibre.info
« Réponse #41 le: 04 février 2016 à 10:20:08 »
Ah ok.

Bon, Iron 40, basé sur Chromium, n'est pas compatible HTTP/2. Testé sur https://http2.akamai.com/demo avec mon navigateur.
Et sur le blog de Chrome, impossible de savoir à partir de quelle version.
Je pense passer à la 44 dans quelques semaines. Peut être que...

En attendant, j'ai regardé dans les tréfonds d'Iron:
- chrome://net-internals/#spdy :  les sites en https sont en SPDY/3.1 dans mon cas, quand HTTP/2 est activé côté serveur. Et oui, c'est le bon lien pour voir un éventuel HTTP/2... Ah, la logique de Google. ::) => http://venturebeat.com/2015/03/17/google-adds-full-http2-support-to-latest-chrome-build/
- chrome://flags/ :  j'ai un paramètre pour activer SPDY/4. C'est une base, mais pas le protocole final, donc cela ne changera pas grand chose en compatibilité.^^

la logique ? c'est normal car spdy/4 c'est http/2 ...a l'époque de chrome 40 on parlais de spdy pas de http/2
L'annonce a été faite en fev 2015: http://blog.chromium.org/2015/02/hello-http2-goodbye-spdy-http-is_9.html donc les travaux on débuter avec la v40.

Depuis dans Chrome y'a plus de spdy dans les flags et c'est chrome://net-internals/#http2 maintenant.

ps: c'est la v43 du 19 mai 2015 qui supprime spdy au profit de http/2


turold

  • Profil non complété
  • ******
  • Messages: 1 687
  • mp fermée (sauf admin et exceptions temporaires)
Log Apache 2.4 de LaFibre.info
« Réponse #42 le: 04 février 2016 à 10:38:08 »
Ok pour v43.


Car même sous Chrome 40 et 41, il y en a qui disent que ce n'était pas actif... ou bugué. Enfin, ce sont des retours en anglais , donc pas tout compris dans le détail.
Iron 44 devrait être bon alors. :)

Sinon, pas compris ceci:
la logique ? c'est normal car spdy/4 c'est http/2 ...
Pourtant, j'ai lu que SPDY/4 c'était arrêté... en version alpha! :o
HTTP/2 est de l'alpha, ou c'est juste une transition rapide de SPDY/4 alpha vers HTTP/2 release?
Car certains serveurs ont déjà enlevé le support de toutes versions de SPDY...

Parenthèse rapide, SPDY en v1 et v2 sont déconseillés, donc à désactiver.

vivien

  • Administrateur
  • *
  • Messages: 47 294
    • Twitter LaFibre.info
Log Apache 2.4 de LaFibre.info
« Réponse #43 le: 04 février 2016 à 10:48:07 »
http/2 est une normalisation de spdy4 et le nom retenu est http/2 et non spdy.

Je pense me servir de la version de http pour détecter ceux qui ont des outils et se font passer pour un navigateur grand public via le user-agent. Quand lafibre.info passera en http/2 (probablement le 1er juin 2016), je serais en mesure de voir les aspirateur de sites via analyse des logs. Les aspirateurs ne gèrent pas http/2 mais se font passer pour un navigateur moderne pour être discret.

turold

  • Profil non complété
  • ******
  • Messages: 1 687
  • mp fermée (sauf admin et exceptions temporaires)
Log Apache 2.4 de LaFibre.info
« Réponse #44 le: 04 février 2016 à 11:01:59 »
Que feras-tu, une fois les aspirateurs de sites repérés?

Le mien, par défaut, il a ceci, et il est pourtant encore maintenu^^, là avec une version de 2015 installée sur Windows 7: Mozilla/4.5 (compatible; HTTrack 3.0x; Windows 98)
Il ne se cache pas! :P

Enfin, c'est très rare que je l'utilise, et il y a plein de paramètres pour ne pas tout saturer à nous tout seul...

vivien

  • Administrateur
  • *
  • Messages: 47 294
    • Twitter LaFibre.info
Log Apache 2.4 de LaFibre.info
« Réponse #45 le: 04 février 2016 à 11:06:13 »
C'est juste pour des stats fiables (vous pouvez vous amusez a aspirer le site, pas de pb)

Le but est d'avoir des stats sur le déploiement IPv6 par opérateur et les GGC par opérateur (via des ports de retours hors de la plage)

Les aspirateurs faussent les stats (un aspirateur sous Linux qui se fait passer pour un windows via le user-agent, va engendrer des ports invalides qui seront compté comme étant du CG-Nat par exemple)

turold

  • Profil non complété
  • ******
  • Messages: 1 687
  • mp fermée (sauf admin et exceptions temporaires)
Log Apache 2.4 de LaFibre.info
« Réponse #46 le: 04 février 2016 à 12:42:10 »
Ok, en parlant d'IPv6, je viens de résoudre mon problème d'IPv6 sur PC portable.
Et j'en ai profité pour éditer le post où j'avais tiré à boulet rouge contre Clevo... qui y sont pour rien: https://lafibre.info/orange-les-news/actualites-ipv6-orange/msg283561/#msg283561

Entre Bitdefender 2014 qui bloquait simplement le surf en IPv6... et Bitdefender 2015 qui ne bloquait strictement rien en IPv6 (ports ouverts, pas de blocage des scans extérieurs, etc). Je suis content de m'en être (enfin!) débarrassé sur tous mes PC. :)

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 803
  • 73
Log Apache 2.4 de LaFibre.info
« Réponse #47 le: 04 février 2016 à 12:45:29 »
Je pense me servir de la version de http pour détecter ceux qui ont des outils et se font passer pour un navigateur grand public via le user-agent. Quand lafibre.info passera en http/2 (probablement le 1er juin 2016), je serais en mesure de voir les aspirateur de sites via analyse des logs. Les aspirateurs ne gèrent pas http/2 mais se font passer pour un navigateur moderne pour être discret.

Pendant une période de transition seulement. Dans quelques années (à mois selon les cas), je suis à peu près sûr que les bibliothèques standards des principaux langages de script l'auront intégré de manière plus ou moins transparente. Pour ce qui est de repérer les bots, il y a d'autres facteurs déjà utiles (les en-têtes HTTP que tu ne journalises pas toutes, leur ordre et leur forme, le comportement des connexions, la récupération des ressources, les plages d'adresses IP... et un grand nombre potentiel d'autres en choisissant d'inclure du JavaScript).

Le but est d'avoir des stats sur le déploiement IPv6 par opérateur et les GGC par opérateur (via des ports de retours hors de la plage)

Tu voulais sûrement dire CGN au lieu de GGC.

Sinon pour les GGC, je pourrais essayer de générer ça aussi si ça t'intéresse, j'ai commencé depuis quelques mois à collecter des noms d'hôtes de caches via plusieurs sources, dont un service de DNS passif. La liste n'est vraisemblablement pas complète mais inclut au moins 576 opérateurs dans le monde (donc 10 se trouvent en France : Orange (parti), SFR, Free, Numericable, Néo Télécoms, Renater, Adista, Rézopole, Céleste, K-Net (en Suisse)). Il semble clair qu'il y a eu une grosse croissance ces derniers mois (et c'est bien utile à certains régions mal desservies, comme l'Afrique).