La connlimit est déjà utilisé pour limiter les risques sur une IP (avec une valeur pour ne pas bloquer le partage d'IPv4, on a un opérateur Télécom Français avec plusieurs milliers de salariés sur une même IPv4 et pas d'IPv6).

Ce que je ne sais pas faire, c'est séparer les IP Française, cela serait pratique pour bien des choses.

À noter que cette attaque est très distribuée, j'ai donné le top10, mais on voit bien que c'est répartie sur des nombreux AS, le fichier https://lafibre.info/images/stats/202507_ddos_applicatif_top_ipv4.txt est très long.

L’idée n’est-elle pas de connlimit à x sur les ports 80/443 par /16, /24 ou autre et qui ne seraient pas FR ?
Un truc avec connlimit-mask ?

Le souci de connlimit c'est qu'il ne regarde que le nombre de connexions.
Or tu peux avoir un usage tout à fait légitime avec 100 connexions derrière une IP, au hasard... le CGNAT.

C'est pour ça que je parle de ratelimit pour limiter les requêtes par seconde, car c'est anormal qu'une IP ou un subnet fasse 100req/sec.
Si ça trigger, tu renvois le bon code erreur pour limiter l'impact sur le référencement pour les crawlers qui tapent dedans.

Après, les attaques se font toujours côté invité, or c'est dommage de rendre une nouvelle page dynamique avec PHP quand il faut envoyer 10000x la même page, déjà HTMLisé à tous les invités, car le contenu est le même. Nous, connectés, on ne verra plus le bon nombre d'invités car les appels à PHP vont fortement diminuer.

Plex est parfait pour ta collection personnelle, tes films enregistrés ou achetés, ça colle automatiquement les renseignements qui vont bien, synopsis, acteurs et le reste. Jellyfin aussi et c'est gratuit, la partie gratuite de Plex a des limites.

Imagine une panne fibre, et bien le réseau de la maison fonctionne encore, tu n'as plus qu'à basculer sur Plex/Jellyfin et regarder ce que tu t'es mis de côté d'avance plutôt que de rester à pester devant un écran noir. C'est bien plus convivial que de ressortir de vieux DVD ou de brancher un vieux disque dur.

`

Encore mieux : Tu branche ta TV sur une antenne TNT ou une parabole. 

Pourquoi laisser ce suivi dans la section publique?
L'ennemi du forum, auteur de ce DDoS la lit, c'est quasi certain.

Oui pour certaines attaques, je pense que l'attaquant était sur le forum ce qui fait que je n'ai pas donné d'informations publiquement.

Pour cette attaque, différente et plus sophistiquée, j'ai plus de doutes.

Il me semble que donner les IP va peut-être aider certains à comprendre le type de terminaux impactés. Je penche pour une application mobile populaire et gratuite qui permet à son concepteur de vendre du DDOS ou alors, il s'est fait hacké. Je pense que c'est une information qui peut être utile à certains qui étudient les attaques ou cherchent à faire des protections.

Je n'ai par contre pas communiqué sur ce que je bloque en situation de crise et ce que je bloque de façon définitive. La stratégie de protection reste privée. Ce que j'ai communiqué ne me parais pas comporter trop de risques si l'attaquant nous lit. Quand on a une attaque sur quelques milliers d'IP on prend le risque en communiquant qu'il change d'IP, mais là pour moi, c'est dors et déjà très large.

Super, merci !