Messages récents

Pages: 1 2 3 4 [5] 6 7 8 9 10
41
Il y a énormément de requêtes d'agents IA (ou non, tous les robots ne sont pas liés à l'IA) qui aspirent le forum pour différents besoins.

C'est du trafic qui se présente avec son propre user agent, un lien permet de savoir pourquoi il fait ça, je ne bloque donc pas (après avoir vérifié les IP pour ceux pour qui j'ai des doutes).

Quelques exemples :
- http://www.apple.com/go/applebot : 59 000 requêtes par jour en TLS 1.3
- http://www.sentibot.eu/ : 7 000 requêtes par jour en TLS 1.2
- http://mj12bot.com/ : 3 000 requêtes par jour en TLS 1.2
- http://linkfluence.com/ : 150 requêtes par jour en TLS 1.2
- https://domainstats.com/pages/our-bot : 100 requêtes par jour en TLS 1.2

...
Il y en a des centaines de robots (on retrouve aussi GoogleBot qui est généralement assez sage). Je pourrais faire (dans un autre sujet) une liste détaillée. J'avais fait cette recherche pour voir s'il était possible de couper TLS 1.2 et la réponse est non, il y a encore trop de trafic TLS 1.2 et pas de risque de sécurité significatif.

Ce que je traque et bloque, ce sont les connexions qui se font passer pour un utilisateur lambda, comme ceux de la première page de ce sujet.

Maintenant, je dois avouer ne pas avoir regardé le nb total des requêtes par jour des robots que je viens de citer et je suis étonné par le nombre de requêtes d'Apple, qui participe bien au ralentissement du forum.

Si vous avez compris pourquoi Apple a besoin de faire autant de requêtes, voici les logs brutes de la journée d'hier : 202610_log_applebot_22_octobre_2026.txt.
42
"Le forum est saturé par des requètes IA" ?
43
Merci, c'est top  :)
44
C'est du chinois pour moi, et de fait je me moque de la technique ! En même temps le titre du sujet est "le forum attaqué"...
Ce sont des "robots logiciels" qui lisent énormément de pages web, tous seuls de manière autonome, en cheminant de lien en lien, pour en retirer de l'information, du "savoir".
Ca existait déjà depuis longtemps. Les "robots indexeurs" pour les moteurs de recherche, des robots dédiés à l'archivage de site web jugés "intéressants", entre autre.
Mais avec l'essor de l'intelligence artificielle, et surtout des "agents intelligents" capables de faire des actions complexes et de mémoriser de l'information, le volume de trafic généré par ce genre de "robots logiciels" augmente de manière importante.

Est-ce que c'est pus clair expliqué comme ça?
Oui, le titre est trompeur, et correspond à la vision que Vivien avait avant l'enquête très pertinente que actu3 a menée.
Je propose de le changer par [le forum est saturé via des IP Free Pro].

Leon.
45
D'ailleurs j'avais envoyé un mail à Oxylabs, et je viens à l'instant de recevoir la réponse :
Citer
We have reviewed our internal records and can confirm that the nature of these requests were not malicious. However, due to confidentiality agreements, we are not able to disclose the entity's name.

Évidemment on ne pouvait pas vraiment espérer plus d'infos de leur part, mais ça confirme au moins que c'est bien des proxys Oxylabs.
46
C'est du chinois pour moi, et de fait je me moque de la technique ! En même temps le titre du sujet est "le forum attaqué"...
47
Bouygues Telecom Actus Bouygues / Bouygues lance une Bbox GPON port 2,5 Gbps Wifi 7 bibande
« Dernier message par wagner51 le Aujourd'hui à 11:30:19 »
Bonjour,
Je confirme (tardivement) ces dimensions.
48
Au fond, c'est quoi l'intérêt de faire cela ? C'est un membre exclu frustré et qui se paluche ?
Je te fais un résumé, vu que tu n'as pas compris (ou que tu n'as pas pris la peine de lire, je ne sais pas):
Contrairement à ce que Vivient croyait, ça n'est clairement pas une attaque, encore moins une attaque ciblée vers lafibre.info.
Il n'y a aucune volonté de nuisance derrière ces activités, c'est juste surprenant comment c'est volumineux.

C'est du scrapping / aspirateur de site web, probablement réalisé par pleins d'agents IA séparés, qui ont tous la même "technique" pour chercher de l'information.
C'est massivement utilisé en 2026, oui.
Plusieurs membres avaient suggéré ça à Vivien, à juste titre.
Je pense qu'il s'agit de proxies oxylabs.

En donnant quelques infos dont les ports ouverts, l'assistant Kagi (bluffant d'ailleurs) me l'a donné comme candidat le plus probable. Du coup je me suis créé un compte, et avec mes $5 offerts à l'inscription j'ai pu demander une IP d'ISP en France. Je me retrouve avec 31.98.21.17, qui est bien Free Pro à Marseille. Et en scannant les ports, on voit bien le quartet 40000, 60000, 10801 et 1180.

Donc voilà, Free loue ses IP à oxylabs (ou un autre service du même genre)...

Leon.
49
Au fond, c'est quoi l'intérêt de faire cela ? C'est un membre exclu frustré et qui se paluche ?
50
Bonjour à la communauté,

En tant que technicien réseau / infrastructure, je travaille depuis plusieurs mois sur un prototype d'outil matériel pensé pour les interventions terrain, les audits d'entrée chez de nouveaux clients et les visites de maintenance : le projet **AZZDING**.

### Le constat de départ :
Quand on intervient sur un site PME / collectivité sans documentation :
1. On n'a pas toujours la possibilité d'installer des agents lourds (RMM) sur tous les postes dès le premier jour.
2. Beaucoup de clients refusent (ou la politique de sécurité interdit) d'envoyer la cartographie et les données réseau sur un Cloud tiers américain.
3. Les outils gratuits (AngryIP, etc.) donnent une liste brute d'adresses IP mais n'ont aucune mémoire métier d'une visite à l'autre (ex: savoir si le NAS de sauvegarde ou la caméra IP présente le mois dernier a disparu).

### Ce que fait le prototype :
C'est un boîtier physique autonome (sur base mini-PC HP ProDesk / Linux) qu'on branche simplement en RJ45 sur le réseau local :
- **Scan passif / découverte sans agent** : cartographie des hôtes, baux, latence, ports et services ouverts.
- **Qualification métier** : possibilité d'associer un rôle réel aux équipements (ex: "NAS Sauvegardes Compta", "Passerelle Fibre").
- **Mémoire par client & différentiel** : compare le scan du jour avec la référence validée du client pour alerter immédiatement sur les équipements critiques disparus, ajoutés ou modifiés.
- **Rapport Dirigeant PDF** : génération en 1 clic d'un rapport exécutif clair avec score de santé pour valoriser l'intervention auprès du client final.
- **IA embarquée 100% locale** : un modèle LLaMA 3.2 (via Ollama en local) tourne directement sur la machine pour analyser les tendances d'obsolescence et proposer des préconisations, sans aucune connexion Internet requise.

### Stack technique sous le capot :
- OS : Linux Mint / Docker Compose (5 conteneurs isolés)
- Backend : FastAPI (Python) + PostgreSQL (pgvector)
- Frontend : React + Vite + Nginx
- Scanner : moteur Python utilisant Nmap via subprocess & parsing XML
- IA : Ollama local (aucun appel API externe)

---

### 🎥 Démonstration vidéo (6 min en conditions réelles) :
J'ai filmé le fonctionnement complet du prototype sur un réseau de test :
👉 **Lien de la vidéo :**

*(Démonstration chapitrée, n'hésitez pas à sauter directement aux passages qui vous parlent).*

---

### Mes questions pour vous :
Je suis actuellement en **phase de validation terrain du concept** (strictement aucune vente ni commercialisation à ce stade, je cherche à confronter l'outil à vos réalités de terrain) :

1. Est-ce qu'un tel boîtier autonome vous ferait gagner du temps lors d'un premier audit chez un prospect ou d'un contrôle trimestriel ?
2. Quelle fonctionnalité essentielle manque selon vous pour que ce soit réellement utile au quotidien (SNMP, scan Wi-Fi, détection de failles spécifiques...) ?
3. Que pensez-vous du positionnement 100% local / sans cloud face aux solutions SaaS du marché ?

Merci d'avance pour vos retours et vos critiques constructives (même les plus dures, c'est ce qui m'aidera à progresser) !
Pages: 1 2 3 4 [5] 6 7 8 9 10