Une étude intéressante d'IPinfo : https://ipinfo.io/blog/france-fridges-hack

Avant l'attaque, la France était de très loin le pays avec le plus de dashboard Danfoss exposés sur Internet : 1331, contre 431 pour l'ensemble des autres pays. En France comme ailleurs, 85% de ces systèmes faisaient tourner de vieilles versions, encore vulnérables au login bypass.

Merci, c'est intéressant comme analyse.

Mais ça n'explique pas pourquoi la France était loin en tête des automates Danfoss exposés sur le web. Danfoss n'est pas une marque française.
Est-ce que c'est un unique entreprise ou un unique réseau d'installateurs frigoriste français qui est derrière tout ça? Ca me semble être une hypothèse crédible.
Si oui, il est étonnant que son nom n'ait pas encore été pointé par la presse générale ou la presse spécialisée.

Leon.

Et accessoirement je trouve leur légende pas très sincère :
1) le rouge "100 Mbit/s - 1 Gbit/s" je pense qu'il signifie plutôt "contrats à partir de 100 Mbit/s et inférieurs à 1 Gbit/s"
2) le bureaux "+ 1 Gbit/s" je pense qu'il représente plutôt "contrats à partir de 1 Gbit/s" pour qu'ils aient une telle majorité alors que des contrats supérieurs à 1 Gbit/s en FTTLA chez SFR ça existe pas des masses...

Tu oublies l'upload de ~50mbit/s par grand soleil sur des offres marketées comme "1Gbit/s" :-) (alors qu'on sait faire bien plus sur un réseau HFC, je ne tire pas sur la techno)

Je ne pensais que le crawling évoqué par Hugues pouvait être aussi important, au point de faire tomber un site.

De mon point de vue très limité (je n'expose que quelques API JSON/HTTPS avec quelques webapps type grafana), les crawlers s'identifiant comme IA ne respectent pas les rate limits ou autres restrictions présentes dans /robots.txt et répètent aisément les mêmes requêtes 1000x par heure, même si ces requêtes répondent par des codes HTTP 4xx.
C'est comme si ces bots ne cachaient ni le contenu des réponses, ni même la liste des URL qu'ils ont déjà visité.

Dans mon cas je suis très peu impacté : une requête non authentifiée ne me consomme quasiment pas de ressources, et je tarpit les IP générant plus de x réponses 4xx par minute.
Mais je ne suis vraiment pas surpris qu'ils puissent faire tomber un site public avec énormément de contenu dynamique tel que lafibre, surtout vu les resources consommés par SMF (ou PHP, d'ailleurs).

Cela veut dire aussi que lafibre.info est ciblé pour être un site technique assez intéressant où peuvent être récupérées plein d'informations pour entrainer les moteurs d'IA...

Pour les entraîner probablement, mais une grosse partie des requêtes effectuées par ces bots sont réalisées lors de l'inférence.
Par exemple, quelqu'un qui demanderait à ChatGPT "donne moi des instructions claires pour configurer mon routeur OPNSense pour bypasser la Livebox d'Orange" va déclencher une dizaine de requêtes au forum, à minima, si ce n'est un ou deux ordres de grandeur de plus.

Et je pense que ce n'est pas vraiment à l'honneur de Free pro que ses IPs soient louées pour de tels services. Mais cela doit rapporter...

Tragédie des communs malheureusement : c'est peu éthique mais ca rapporte, ceux qui le font se justifient par "si je ne le faisais pas, un autre le ferait et ca serait pareil, autant que je prenne l'argent". Voir aussi: les proxies résidentiels, l'industrie du gaz ou du pétrole, etc...

De tous les opérateurs avec qui on travaille qui font de la collecte L2TP sur 4/5G, aucun ne fait d'IPv6, ça ressemble plus a un blocage coté réseau mobile qu'autre chose hélas.

C'est pas un blocage côté mobile : la collecte avec autre chose que L2TP est parfaitement supporté, comme GRE : Exemple chez cisco

Je pense, sans trop de surprise, qu'il y a la flemme de changer les habitudes... Car c'est pas plus compliqué qu'IPv4 : Le PGW/UPF porte les préfixes : assignation statique d'un /48 par exemple (ou demande radius à chaque connexion), il pioche dedans pour distribuer les /64 et c'est tout.

Sinon la solution ultime est en effet d'avoir votre propre PGW/UPF (et ce qui va autour) pour vous affranchir d'un tiers. Mais pas besoin d'être full MVNO pour autant (cette partie peut être géré par le MNO) Si cette archi est possible techniquement, je ne sais pas si elle est commercialisée par la plupart des acteurs.

Mignon tout plein, les petits messages qui font patienter pendant la recherche d'éligibilité. 

J'en ai vu passer j'étais péter de rire. "l'opérateur nous répond en IPv4"

Sinon le nouveau site