Le truc qui m'étonne un peu dans leur argumentation, c'est que d'un côté ils justifient leur décision en expliquant qu'ils ne peuvent pas appliquer de filtrage pour la France seulement, à cause des limites de la géolocalisation des IP. Et d'un autre côté ils répondent... En bloquant la Franche par géolocalisation des IP ?

Oui, je vais upgrader la version de SMF du forum.
Je vais tenter de continuer à bloquer uniquement le trafic malveillant.

Je pense que j'étais surtout mal équipé en scripts. J'étais habitué à des attaques DDOS avec des attaquants qui présentent des user-agent aléatoires (quand on regardait le trafic d'une même IP, l'user-agent changeait à chaque requête). Je ne regardais pas le volume par user-agent. Quelle erreur de ma part...

J'ai analysé les log du 22 octobre en les classant par user-agent, en répartissant les requêtes IPv4 et IPv6. Un taux trop faible ou trop élevé d'IPv6 : On sait que ce ne sont pas des utilisateurs derrière ces user-agent (au moins en grande partie).

Ci-dessous j'ai mis en vert le trafic qui est majoritairement humain. En rouge ou orange, les robots qui se présente tel que. On a des lignes avec un user-agent qui se présente comme un navigateur, mais on sait clairement que c'est faux avec le taux d'IPv6.

Les ralentissements des derniers jours, c'est la faute de AionBot, un robot d'exploration web principalement utilisé pour l'entraînement de modèles d'intelligence artificielle ou la veille concurrentielle.
C'est très simple à bloquer, mais je n'avais pas remarqué le volume de ses requêtes.
D'autres personnes remontent un comportement agressif de ce robot, il interroge des serveurs sans consulter le robots.txt et sans fournir de page d'explication ou de contact d'abus.

(cliquez sur la miniature ci-dessous - le document est au format PDF)

Attention 5G+ c'est pas la 5G SA

    Merci beaucoup pour ton retour et pour cette question qui tape en plein dans le mille !

    Tu as parfaitement cerné le sujet : la cible principale n'est pas la DSI d'une grande entreprise qui dispose déjà d'un Active Directory complet, d'un inventaire centralisé et d'outils de supervision en place.

    La valise s'adresse précisément à ceux qui interviennent sur des parcs qu'ils n'administrent pas au quotidien ou dont la documentation est inexistante :

        Les prestataires informatiques / MSP en phase d'audit d'entrée (Avant-vente / Onboarding) :
        Quand un technicien arrive chez un nouveau prospect ou client PME (10 à 50 postes), il ne peut pas installer d'agents logiciels partout sans contrat ni identifiants. La valise permet en 5 minutes de cartographier le parc, repérer les équipements critiques et générer un rapport PDF propre pour justifier les préconisations.

        Les visites de maintenance récurrentes chez les PME / TPE / Mairies :
        Pour les petits clients qui n'ont pas de contrat de télésurveillance 24/7, le prestataire passe une fois par mois ou par trimestre. La valise garde la « mémoire » de chaque client et lui dit immédiatement : « Attention, le NAS de sauvegarde ou la caméra IP présente lors de ta visite du 10 juillet ne répond plus aujourd'hui ».

        Les environnements fermés ou sensibles (Zéro Cloud) :
        Les sites industriels, cabinets médicaux, notaires ou collectivités qui refusent (ou dont les règles interdisent) d'envoyer la cartographie de leur réseau vers un Cloud tiers. Tout reste confiné dans le boîtier.

    Est-ce que ce type de cas d'usage te paraît cohérent avec ce que tu observes sur le terrain ? Selon toi, y a-t-il d'autres profils d'intervenants auxquels cela pourrait servir ?

Je reviens vers vous suite au problème rencontré, après intervention d'un technicien il y avait visiblement de la poussière sur ma jarretière au niveau du PM de ma rue qui a obstrué mon réseau c'est revenu juste après son passage