Vu et Entendu... - Tag - Proxy - Commentaires

Interruption de l'image.... - Pierre

Pierre — Fri, 08 Feb 2008 21:41:49 +0100

Jusqu'ici tout va bien... Jusqu'ici tout va bien... Jusqu'ici tout va bien... Jusqu'ici tout va bien... Jusqu'ici tout va bien...

Interruption de l'image.... - Pierre

Pierre — Fri, 08 Feb 2008 03:44:28 +0100

Bon bah merci mon p'tit Eric

J'ai mis 80 hit sur une minute... ça devrait suffire... et j'ai rajouté une couche pour le ssh :o)

En espérant que ça suffise !

Interruption de l'image.... - karine

karine — Thu, 07 Feb 2008 17:30:16 +0100

Quel horrible attentat mais heureusement super Pierre a fait le nécessaire
ouf!

Interruption de l'image.... - Éric

Éric — Thu, 07 Feb 2008 13:16:21 +0100

Pour filtrer le bruteforce sur les connexions ssh entrantes, j'utilise la règle suivante :

 $IPTABLES -A INPUT -i $EXTIF -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 -j DROP

=> plus de 4 tentatives de connexion (––state NEW) depuis la même IP dans une fenêtre de 60 sec => drop des tentatives de connexion suivantes, jusqu'à ce que le compteur redescende en dessous de 4/minutes.

Applicable pour du HTTP, mais en mettant qqch de plus haut que 4/minutes

Cela ne te protègera pas d'un hammering en keepalive, mais ça filtrera du bruteforce codé avec des pieds.

HTH

[ping] J'ai trouvé le coupable ! - Vu et entendu...

Vu et entendu... — Sun, 06 Nov 2005 22:44:21 +0000

Sohu Agent me fait chier !

En effet depuis quelques jours, j'ai des stats d'accès à mon blog extraordinaires...plus de 2000 pages vues par jour... Et cela grâce à un unique visiteur... Monsieur "Sohu Agent" en provenance de Chine... Alors, c'est pas que j'ai quoique ce soit...

C'est que ça deviendrait une manie.... - Pierre

Pierre — Sat, 01 Oct 2005 14:48:07 +0000

Bon, après investigations un peu plus poussées, je tiens à m'excuser auprès de Monsieur Noos qui n'est en fait pas responsable... L problème rovenait d'une extension (InfoRSS) quelque peu buguée qui a eu la bonne idée de perdre les pédales et requêter sans relâche mon pauvre fichier rss.php....

L'extension étant désormais désinstallée (Merci Manu !), tout est revenu dans l'ordre !

[ping] J'ai trouvé le coupable ! - Vu et entendu...

Vu et entendu... — Sat, 01 Oct 2005 10:08:43 +0000

C'est que ça deviendrait une manie....

Rappelez vous, il y a quelques mois J'étais obligé de Blacklister des proxys de la société générale pour cause de requêtage un peu trop intensif... et bien cette fois ci c'est l'adresse d'un ami chez ces gros boulets de Noos que je biens de blacklister...

J'ai trouvé le coupable ! - Guillermo

Guillermo — Wed, 22 Jun 2005 23:29:28 +0000

et voila ! je cherchais qui pouvait etre a l'origine de ce proxy qui downloade les pages par 200... Cela dit, le bloquer, est ce la solution ? Est ce uniquement l'acces à la sogé ou a d'autres réseaux ? bref... a part leur dire de regler leur machine, je vois pas trop comment faire.

Et de deux ! - Pierre

Pierre — Sat, 09 Apr 2005 00:19:31 +0000

Ne t'inquiètes pas, je mets tout en oeuvre pour permettre aux internautes de la Société Générale d'accéder aux informations essentielles présentes sur mon Blog !

J'ai trouvé le coupable ! - Yannig

Yannig — Fri, 08 Apr 2005 23:46:37 +0000

Voilà, encore un proxy accusé à tort (tue ? surtout dans le cas qui nous intéresse ...). Comme je te l'ai déjà dit, tu t'exposes à une grave perte d'audience. Heureusement pour moi que je peux toujours aller sur le kolkhoze deuis la SG !

Et de deux ! - Yannig

Yannig — Fri, 08 Apr 2005 23:43:45 +0000

Quoi quoi ! Y'a encore un proxy de chez la SG qui fait des siennes ? Mais enfin monsieur, un peu de tolérance quoi ! Après comment vont faire les personnes de la SG pour venir sur ton site Pierre ? Je te le dis comme je pense : tu vas avoir une baisse d'audience mon ami ! Heureusement pour toi que ces mêmes personnes ont aussi un accès depuis chez eux sinon, s'en était fini de tes 3 visites par jour !!!

J'ai trouvé le coupable ! - Pierre

Pierre — Mon, 04 Apr 2005 23:14:52 +0000

Non, je ne pense pas... ça fait un moment que ça dure ! C'est juste un des proxys qui pédale sans la choucroute....

J'ai trouvé le coupable ! - Droop

Droop — Fri, 01 Apr 2005 13:00:40 +0000

Ah ben c'est cool, comme çà on a les adresses IP A mon avis c'est encore un coup de la secte des homéopsychopathes !