Messages récents

Pages: 1 ... 3 4 5 6 7 [8] 9 10
71
télécom TV et codecs / Qualité des flux Molotov.tv
« Dernier message par jerome34 le Hier à 13:55:50 »
@ Denis M.: je ne conserve aucune collection personnelle, quand j'ai vu, je passe à autre chose. Le problème est de pouvoir regarder son émission dans la période où s'est disponible, fréquemment 1 semaine. Le seul intérêt est de pouvoir faire des enregistrements, sauf que parfois, tu ne peux pas enregistrer car tu ne disposes pas des droits pour le faire. Heureusement qu'il y a le streaming, mais ce n'est pas toujours le cas, comme sur la chaîne "Cherie 25".



Si tu peux. Il suffit d'avoir un décodeur type VU+...
72
profile Évolution de LaFibre.info, bugs et critiques / Accès très lent au site
« Dernier message par vivien le Hier à 13:51:39 »
La connlimit est déjà utilisé pour limiter les risques sur une IP (avec une valeur pour ne pas bloquer le partage d'IPv4, on a un opérateur Télécom Français avec plusieurs milliers de salariés sur une même IPv4 et pas d'IPv6).

Ce que je ne sais pas faire, c'est séparer les IP Française, cela serait pratique pour bien des choses.

À noter que cette attaque est très distribuée, j'ai donné le top10, mais on voit bien que c'est répartie sur des nombreux AS, le fichier https://lafibre.info/images/stats/202507_ddos_applicatif_top_ipv4.txt est très long.
73
télécom TV et codecs / Qualité des flux Molotov.tv
« Dernier message par artemus24 le Hier à 13:45:56 »
@ Denis M.: je ne conserve aucune collection personnelle, quand j'ai vu, je passe à autre chose. Le problème est de pouvoir regarder son émission dans la période où s'est disponible, fréquemment 1 semaine. Le seul intérêt est de pouvoir faire des enregistrements, sauf que parfois, tu ne peux pas enregistrer car tu ne disposes pas des droits pour le faire. Heureusement qu'il y a le streaming, mais ce n'est pas toujours le cas, comme sur la chaîne "Cherie 25".

PLEX est une application que j'ai installé dans mon Téléviseur SamSung, juste pour découvrir ce que cela faisait. Je ne peux pas mettre un sous-titrage en français car sur les films que je voulais voir, y a pas. Uniquement l'anglais. Je ne sais pas pourquoi, mais j'ai les même problèmes qu'avec Molotov.tv, arrêt durant la diffusion, puis reprise, comme si j'avais un problème de débit, pixellisation de l'image.
74
profile Évolution de LaFibre.info, bugs et critiques / Accès très lent au site
« Dernier message par Optix le Hier à 13:42:29 »
L’idée n’est-elle pas de connlimit à x sur les ports 80/443 par /16, /24 ou autre et qui ne seraient pas FR ?
Un truc avec connlimit-mask ?

Le souci de connlimit c'est qu'il ne regarde que le nombre de connexions.
Or tu peux avoir un usage tout à fait légitime avec 100 connexions derrière une IP, au hasard... le CGNAT.

C'est pour ça que je parle de ratelimit pour limiter les requêtes par seconde, car c'est anormal qu'une IP ou un subnet fasse 100req/sec.
Si ça trigger, tu renvois le bon code erreur pour limiter l'impact sur le référencement pour les crawlers qui tapent dedans.

Après, les attaques se font toujours côté invité, or c'est dommage de rendre une nouvelle page dynamique avec PHP quand il faut envoyer 10000x la même page, déjà HTMLisé à tous les invités, car le contenu est le même. Nous, connectés, on ne verra plus le bon nombre d'invités car les appels à PHP vont fortement diminuer.
75
Officialisation de l'arrivée du FTTH en vidéo par Yves Muller :


Source : Facebook Yves Muller, le 18 juillet 2025

Note : Merci de me dire si la vidéo ne se lance pas. Facebook utilise le codec vidéo VP9 associé avec de l'audio AAC, c'est assez inhabituel d'utiliser un codec audio propriétaire avec un codec vidéo libre de droits (on trouve aussi des sites qui font l'inverse). Si cela ne fonctionne pas sur Safari, je convertirai l'audio en Opus.
76
télécom TV et codecs / Qualité des flux Molotov.tv
« Dernier message par jerome34 le Hier à 13:35:47 »
Plex est parfait pour ta collection personnelle, tes films enregistrés ou achetés, ça colle automatiquement les renseignements qui vont bien, synopsis, acteurs et le reste. Jellyfin aussi et c'est gratuit, la partie gratuite de Plex a des limites.

Imagine une panne fibre, et bien le réseau de la maison fonctionne encore, tu n'as plus qu'à basculer sur Plex/Jellyfin et regarder ce que tu t'es mis de côté d'avance plutôt que de rester à pester devant un écran noir. C'est bien plus convivial que de ressortir de vieux DVD ou de brancher un vieux disque dur.
`

Encore mieux : Tu branche ta TV sur une antenne TNT ou une parabole.  :)
77
profile Évolution de LaFibre.info, bugs et critiques / Accès très lent au site
« Dernier message par kazyor le Hier à 13:31:01 »
Sur cette attaque, le ratelimit est inutile.

Le cache, je vais creuser. Il y a beaucoup d'attaques qui se limitent à charger la page d'accueil (mais ce n'est pas celle en ce moment qui charge des pages assez variées, j'ai pas été voir la logique des pages demandées).
L'attaque provient à 100% hors d'Europe.

Le top 10 :
- 14.191.0.0/16 Viet Nam AS45899 VNPT Corp
- 169.224.0.0/17 United Arab Emirates AS199739 Earthlink Telecommunications
- 172.32.0.0/11 USA AS21928 T-Mobile USA, Inc.
- 177.37.0.0/16 Brazil plusieurs petits AS
- 179.125.0.0/16 Brazil plusieurs petits AS
- 152.56.0.0/14 India AS55836 Reliance Jio Infocomm
- 187.19.128.0/17 Brazil plusieurs petits AS
- 37.111.128.0/17 Pakistan et Bangladesh plusieurs petits AS
- 191.5.0.0/16 Brazil plusieurs petits AS
- 186.249.128.0/17 Brazil plusieurs petits AS

L’idée n’est-elle pas de connlimit à x sur les ports 80/443 par /16, /24 ou autre et qui ne seraient pas FR ?
Un truc avec connlimit-mask ?
78
profile Évolution de LaFibre.info, bugs et critiques / Accès très lent au site
« Dernier message par vivien le Hier à 13:20:24 »
Pourquoi laisser ce suivi dans la section publique?
L'ennemi du forum, auteur de ce DDoS la lit, c'est quasi certain.
Oui pour certaines attaques, je pense que l'attaquant était sur le forum ce qui fait que je n'ai pas donné d'informations publiquement.

Pour cette attaque, différente et plus sophistiquée, j'ai plus de doutes.

Il me semble que donner les IP va peut-être aider certains à comprendre le type de terminaux impactés. Je penche pour une application mobile populaire et gratuite qui permet à son concepteur de vendre du DDOS ou alors, il s'est fait hacké. Je pense que c'est une information qui peut être utile à certains qui étudient les attaques ou cherchent à faire des protections.

Je n'ai par contre pas communiqué sur ce que je bloque en situation de crise et ce que je bloque de façon définitive. La stratégie de protection reste privée. Ce que j'ai communiqué ne me parais pas comporter trop de risques si l'attaquant nous lit. Quand on a une attaque sur quelques milliers d'IP on prend le risque en communiquant qu'il change d'IP, mais là pour moi, c'est dors et déjà très large.
79
profile Évolution de LaFibre.info, bugs et critiques / Accès très lent au site
« Dernier message par hwti le Hier à 13:18:42 »
Désolé, le site a été très lent cette nuit.

J'ai augmenté les IP bloquées ce matin.
J'ai vu des temps de réponse entre 400ms et 2s.
En revanche, mon Firefox était bloqué en IPv4, il n'essayait même plus l'IPv6 : peut-être qu'une requête particulièrement longue avait perturbé le Happy Eyeballs et le résultat avait été mis en cache, même si les lenteurs sont côté HTTP et pas TCP/TLS, ou s'il y avait autre chose.
80
Bbox fibre Installation Bbox fibre / Bbox Wifi-7 F@st5696b et répétiteur Wifi
« Dernier message par Olivier- le Hier à 13:09:21 »
Super, merci !
Pages: 1 ... 3 4 5 6 7 [8] 9 10