<div dir="ltr"><div>Bonjour Ludovic.</div><div>C'est justement à cette fin que j'ai ponté fail2ban avec les logs apache .<br></div><div>Car à plus de 50 à 00 IP me scannant par jour, c'est ipossible à maintenir manuellement.</div><div><br></div><div>Et si tu aurais lu mon blog, tu saurais pourquoi c'est trop compliqué de confier ces tentatives de scans de vulnérabilité au kernel : seuls certains patterns d'accès m'ntéressent, et impossible de limiter par nombre de connexions sans immédiatement perdre une parrtie des utilisateurs légitimes vu le type de fichiers de mes sites.</div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Le sam. 17 oct. 2026 à 11:27, <<a href="mailto:technique-request@lists.tetaneutral.net">technique-request@lists.tetaneutral.net</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Envoyez vos messages pour la liste technique à<br>
<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
<br>
Pour vous (dés)abonner par le web, consultez<br>
<a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
<br>
ou, par email, envoyez un message avec 'help' dans le corps ou dans le<br>
sujet à<br>
<a href="mailto:technique-request@lists.tetaneutral.net" target="_blank">technique-request@lists.tetaneutral.net</a><br>
<br>
Vous pouvez contacter l'administrateur de la liste à l'adresse<br>
<a href="mailto:technique-owner@lists.tetaneutral.net" target="_blank">technique-owner@lists.tetaneutral.net</a><br>
<br>
Si vous répondez, n'oubliez pas de changer l'objet du message afin<br>
qu'il soit plus spécifique que "Re: Contenu du digest de technique..."<br>
<br>
<br>
Thèmes du jour :<br>
<br>
1. Re: Lot technique, Vol 169, Parution 1 (Xavier Mouton-Dubosc)<br>
2. Re: Lot technique, Vol 169, Parution 1 (Ludovic Pouzenc)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Fri, 16 Oct 2026 16:37:09 +0200<br>
From: Xavier Mouton-Dubosc <<a href="mailto:xaviermd@gmail.com" target="_blank">xaviermd@gmail.com</a>><br>
To: <a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
Subject: Re: [technique] Lot technique, Vol 169, Parution 1<br>
Message-ID:<br>
<CAO1-Fn=<a href="mailto:7Nuu3mgEtgK3mR10cWNUawTaHegD0A7tpd5VHDgNg8g@mail.gmail.com" target="_blank">7Nuu3mgEtgK3mR10cWNUawTaHegD0A7tpd5VHDgNg8g@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
J'en profite pour dire que si vous trouvez vos serveurs web sur VM assez<br>
lentes par moment, un bon moyen de régler ça est de mettre un fail2ban sur<br>
votre serveur web.<br>
J'explique ici :<br>
<a href="https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web" rel="noreferrer" target="_blank">https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web</a><br>
<br>
Pourquoi ? Parce qu'il y a un an, des scanners de vulnérabilité sur le web<br>
m'attaquaient à raison de 2 URL tentées par secondes. Là, ça monte souvent<br>
à 60, 80 voire 200 tentatives/sec !!!<br>
Fail2ban est connu pour prendre des performances, mais en filtrant les<br>
tentatives d'attaques, je suis tombé de 35% en top cpu à ... 15%. Le gain<br>
est très fortement appréciable.<br>
<br>
Cette semaine, 3000 IP ont été bannies, la semaine précédent 700. On parle<br>
vraiment de vagues.<br>
<br>
Pensez-y , par hygiène, ou pour économiser des ressources sur le proxmox de<br>
TTN.<br>
<br>
Le ven. 16 oct. 2026 à 12:00, <<a href="mailto:technique-request@lists.tetaneutral.net" target="_blank">technique-request@lists.tetaneutral.net</a>> a<br>
écrit :<br>
<br>
> Envoyez vos messages pour la liste technique à<br>
> <a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
><br>
> Pour vous (dés)abonner par le web, consultez<br>
> <a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
><br>
> ou, par email, envoyez un message avec 'help' dans le corps ou dans le<br>
> sujet à<br>
> <a href="mailto:technique-request@lists.tetaneutral.net" target="_blank">technique-request@lists.tetaneutral.net</a><br>
><br>
> Vous pouvez contacter l'administrateur de la liste à l'adresse<br>
> <a href="mailto:technique-owner@lists.tetaneutral.net" target="_blank">technique-owner@lists.tetaneutral.net</a><br>
><br>
> Si vous répondez, n'oubliez pas de changer l'objet du message afin<br>
> qu'il soit plus spécifique que "Re: Contenu du digest de technique..."<br>
><br>
><br>
> Thèmes du jour :<br>
><br>
> 1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)<br>
><br>
><br>
> ----------------------------------------------------------------------<br>
><br>
> Message: 1<br>
> Date: Fri, 16 Oct 2026 09:16:09 +0200<br>
> From: Laurent GUERBY <<a href="mailto:laurent@guerby.net" target="_blank">laurent@guerby.net</a>><br>
> To: technique <<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a>><br>
> Subject: [technique] Mise a jour cluster proxmox/ceph<br>
> Message-ID:<br>
> <<a href="mailto:74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net" target="_blank">74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net</a>><br>
> Content-Type: text/plain; charset="UTF-8"<br>
><br>
> Bonjour,<br>
><br>
> Mercredi et jeudi nous avons mis a jour le cluster proxmox/ceph :<br>
><br>
> - PVE 9.2.21<br>
> - kernel 7.0.14-23-pve avec ZFS 2.3.4<br>
> - ceph 19.2.6 puis 20.2.4<br>
><br>
> Lors des opérations de reboot des hosts nous avons live-migré les VMs<br>
> pour minimiser l'impact mais certaines sont restée coincées apres la<br>
> migration et ont du être rebootée. Un adhérent a demandé un reboot<br>
> supplémentaire, pour le moment pas d'autre signalement.<br>
><br>
> Certaines VM adhérent ont des versions debian très ancienne avec un<br>
> kernel 3.2 originalement sorti en 2013 et plus maintenu depuis 2017.<br>
><br>
> Vous pouvez acceder a la console web proxmox de votre VM pour aider aux<br>
> mises a jours, ou demander une nouvelle VM a jour, copier les données<br>
> et effacer l'ancienne.<br>
><br>
> La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus d'opérations que<br>
> d'habitude a cause du changement du chiffrement utilisé par ceph,<br>
> quelques liens :<br>
><br>
><br>
> <a href="https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/" rel="noreferrer" target="_blank">https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/</a><br>
><br>
><br>
> <a href="https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration" rel="noreferrer" target="_blank">https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration</a><br>
><br>
><br>
> <a href="https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/" rel="noreferrer" target="_blank">https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/</a><br>
><br>
> Sincèrement,<br>
><br>
> Laurent<br>
><br>
><br>
> ------------------------------<br>
><br>
> Subject: Pied de page des remises groupées<br>
><br>
> _______________________________________________<br>
> technique mailing list<br>
> <a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
> <a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
><br>
><br>
> ------------------------------<br>
><br>
> Fin de Lot technique, Vol 169, Parution 1<br>
> *****************************************<br>
><br>
<br>
<br>
-- <br>
<a href="http://dascritch.net" rel="noreferrer" target="_blank">http://dascritch.net</a> c'est pas qu'expérimental, c'est une vraie expérience<br>
CPU <<a href="http://cpu.pm" rel="noreferrer" target="_blank">http://cpu.pm</a>> , le programme (radio) (des gens) du numérique<br>
-------------- section suivante --------------<br>
Une pièce jointe HTML a été nettoyée...<br>
URL: <<a href="http://lists.tetaneutral.net/pipermail/technique/attachments/20261016/9b003de8/attachment-0001.htm" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/pipermail/technique/attachments/20261016/9b003de8/attachment-0001.htm</a>><br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Sat, 17 Oct 2026 11:25:38 +0200<br>
From: Ludovic Pouzenc <<a href="mailto:ludovic@pouzenc.fr" target="_blank">ludovic@pouzenc.fr</a>><br>
To: Xavier Mouton-Dubosc via technique<br>
<<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a>><br>
Subject: Re: [technique] Lot technique, Vol 169, Parution 1<br>
Message-ID: <<a href="mailto:f04b45fa-4a73-4a12-b68e-6a3569ae8565@pouzenc.fr" target="_blank">f04b45fa-4a73-4a12-b68e-6a3569ae8565@pouzenc.fr</a>><br>
Content-Type: text/plain; charset="utf-8"; Format="flowed"<br>
<br>
Bonjour et enchanté,<br>
<br>
Tu sera peut-être intéressé par savoir ou blogger sur le fait qu'il y a <br>
des mécanismes d'ajout et suppression et suppression à une liste d'IP <br>
bannies possibles kernel-side sans aucun runtime ou aller-retour <br>
userspace, disponible sur n'importe quelle distro linux, juste avec des <br>
règles nftables : <br>
<a href="https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections" rel="noreferrer" target="_blank">https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections</a><br>
<br>
Attention tout de même : en pratique, je ne vois pas vraiment quels cas <br>
sont possibles d'être efficacement discriminés sans informations <br>
applicatives et... s'il y a des cas discriminés, alors il est quasiment <br>
impossible que ça ne soit pas au détriment de la neutralité du net, <br>
raison d'être des asso comme Tetaneutral. Par contre ça fait de la place <br>
pour un fail2ban amélioré.<br>
<br>
Sincèrement,<br>
Ludovic<br>
<br>
Le 16/10/2026 à 16:37, Xavier Mouton-Dubosc via technique a écrit :<br>
> J'en profite pour dire que si vous trouvez vos serveurs web sur VM <br>
> assez lentes par moment, un bon moyen de régler ça est de mettre un <br>
> fail2ban sur votre serveur web.<br>
> J'explique ici : <br>
> <a href="https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web" rel="noreferrer" target="_blank">https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web</a><br>
><br>
> Pourquoi ? Parce qu'il y a un an, des scanners de vulnérabilité sur le <br>
> web m'attaquaient à raison de 2 URL tentées par secondes. Là, ça monte <br>
> souvent à 60, 80 voire 200 tentatives/sec !!!<br>
> Fail2ban est connu pour prendre des performances, mais en filtrant les <br>
> tentatives d'attaques, je suis tombé de 35% en top cpu à ... 15%. Le <br>
> gain est très fortement appréciable.<br>
><br>
> Cette semaine, 3000 IP ont été bannies, la semaine précédent 700. On <br>
> parle vraiment de vagues.<br>
><br>
> Pensez-y , par hygiène, ou pour économiser des ressources sur le <br>
> proxmox de TTN.<br>
><br>
> Le ven. 16 oct. 2026 à 12:00, <br>
> <<a href="mailto:technique-request@lists.tetaneutral.net" target="_blank">technique-request@lists.tetaneutral.net</a>> a écrit :<br>
><br>
> Envoyez vos messages pour la liste technique à<br>
> <a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
><br>
> Pour vous (dés)abonner par le web, consultez<br>
> <a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
><br>
> ou, par email, envoyez un message avec 'help' dans le corps ou dans le<br>
> sujet à<br>
> <a href="mailto:technique-request@lists.tetaneutral.net" target="_blank">technique-request@lists.tetaneutral.net</a><br>
><br>
> Vous pouvez contacter l'administrateur de la liste à l'adresse<br>
> <a href="mailto:technique-owner@lists.tetaneutral.net" target="_blank">technique-owner@lists.tetaneutral.net</a><br>
><br>
> Si vous répondez, n'oubliez pas de changer l'objet du message afin<br>
> qu'il soit plus spécifique que "Re: Contenu du digest de technique..."<br>
><br>
><br>
> Thèmes du jour :<br>
><br>
> 1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)<br>
><br>
><br>
> ----------------------------------------------------------------------<br>
><br>
> Message: 1<br>
> Date: Fri, 16 Oct 2026 09:16:09 +0200<br>
> From: Laurent GUERBY <<a href="mailto:laurent@guerby.net" target="_blank">laurent@guerby.net</a>><br>
> To: technique <<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a>><br>
> Subject: [technique] Mise a jour cluster proxmox/ceph<br>
> Message-ID:<br>
> <<a href="mailto:74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net" target="_blank">74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net</a>><br>
> Content-Type: text/plain; charset="UTF-8"<br>
><br>
> Bonjour,<br>
><br>
> Mercredi et jeudi nous avons mis a jour le cluster proxmox/ceph :<br>
><br>
> - PVE 9.2.21<br>
> - kernel 7.0.14-23-pve avec ZFS 2.3.4<br>
> - ceph 19.2.6 puis 20.2.4<br>
><br>
> Lors des opérations de reboot des hosts nous avons live-migré les VMs<br>
> pour minimiser l'impact mais certaines sont restée coincées apres la<br>
> migration et ont du être rebootée. Un adhérent a demandé un reboot<br>
> supplémentaire, pour le moment pas d'autre signalement.<br>
><br>
> Certaines VM adhérent ont des versions debian très ancienne avec un<br>
> kernel 3.2 originalement sorti en 2013 et plus maintenu depuis 2017.<br>
><br>
> Vous pouvez acceder a la console web proxmox de votre VM pour<br>
> aider aux<br>
> mises a jours, ou demander une nouvelle VM a jour, copier les données<br>
> et effacer l'ancienne.<br>
><br>
> La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus d'opérations que<br>
> d'habitude a cause du changement du chiffrement utilisé par ceph,<br>
> quelques liens :<br>
><br>
> <a href="https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/" rel="noreferrer" target="_blank">https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/</a><br>
><br>
> <a href="https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration" rel="noreferrer" target="_blank">https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration</a><br>
><br>
> <a href="https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/" rel="noreferrer" target="_blank">https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/</a><br>
><br>
> Sincèrement,<br>
><br>
> Laurent<br>
><br>
><br>
> ------------------------------<br>
><br>
> Subject: Pied de page des remises groupées<br>
><br>
> _______________________________________________<br>
> technique mailing list<br>
> <a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
> <a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
><br>
><br>
> ------------------------------<br>
><br>
> Fin de Lot technique, Vol 169, Parution 1<br>
> *****************************************<br>
><br>
><br>
><br>
> -- <br>
> <a href="http://dascritch.net" rel="noreferrer" target="_blank">http://dascritch.net</a> c'est pas qu'expérimental, c'est une vraie expérience<br>
> CPU <<a href="http://cpu.pm" rel="noreferrer" target="_blank">http://cpu.pm</a>> , le programme (radio) (des gens) du numérique<br>
><br>
> _______________________________________________<br>
> technique mailing list<br>
> <a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
> <a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
<br>
-- <br>
Ludovic Pouzenc<br>
<a href="http://www.pouzenc.fr" rel="noreferrer" target="_blank">www.pouzenc.fr</a><br>
-------------- section suivante --------------<br>
Une pièce jointe HTML a été nettoyée...<br>
URL: <<a href="http://lists.tetaneutral.net/pipermail/technique/attachments/20261017/5fd77fa6/attachment.htm" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/pipermail/technique/attachments/20261017/5fd77fa6/attachment.htm</a>><br>
<br>
------------------------------<br>
<br>
Subject: Pied de page des remises groupées<br>
<br>
_______________________________________________<br>
technique mailing list<br>
<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
<a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
<br>
<br>
------------------------------<br>
<br>
Fin de Lot technique, Vol 169, Parution 2<br>
*****************************************<br>
</blockquote></div><div><br clear="all"></div><br><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><a href="http://dascritch.net" target="_blank">http://dascritch.net</a> c'est pas qu'expérimental, c'est une vraie expérience<br></div><div><a href="http://cpu.pm" target="_blank">CPU</a> , le programme (radio) (des gens) du numérique<br></div></div></div>