[technique] Lot technique, Vol 169, Parution 1

[Ludovic Pouzenc]

Bonjour et enchanté,

Tu sera peut-être intéressé par savoir ou blogger sur le fait qu'il y a 
des mécanismes d'ajout et suppression et suppression à une liste d'IP 
bannies possibles kernel-side sans aucun runtime ou aller-retour 
userspace, disponible sur n'importe quelle distro linux, juste avec des 
règles nftables : 
https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections

Attention tout de même : en pratique, je ne vois pas vraiment quels cas 
sont possibles d'être efficacement discriminés sans informations 
applicatives et... s'il y a des cas discriminés, alors il est quasiment 
impossible que ça ne soit pas au détriment de la neutralité du net, 
raison d'être des asso comme Tetaneutral. Par contre ça fait de la place 
pour un fail2ban amélioré.

Sincèrement,
Ludovic

Le 16/10/2026 à 16:37, Xavier Mouton-Dubosc via technique a écrit :
> J'en profite pour dire que si vous trouvez vos serveurs web sur VM 
> assez lentes par moment, un bon moyen de régler ça est de mettre un 
> fail2ban sur votre serveur web.
> J'explique ici : 
> https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web
>
> Pourquoi ? Parce qu'il y a un an, des scanners de vulnérabilité sur le 
> web m'attaquaient à raison de 2 URL tentées par secondes. Là, ça monte 
> souvent à 60, 80 voire 200 tentatives/sec !!!
> Fail2ban est connu pour prendre des performances, mais en filtrant les 
> tentatives d'attaques, je suis tombé de 35% en top cpu à ... 15%. Le 
> gain est très fortement appréciable.
>
> Cette semaine, 3000 IP ont été bannies, la semaine précédent 700. On 
> parle vraiment de vagues.
>
> Pensez-y , par hygiène, ou pour économiser des ressources sur le 
> proxmox de TTN.
>
> Le ven. 16 oct. 2026 à 12:00, 
> <technique-request at lists.tetaneutral.net> a écrit :
>
>     Envoyez vos messages pour la liste technique à
>     technique at lists.tetaneutral.net
>
>     Pour vous (dés)abonner par le web, consultez
>     http://lists.tetaneutral.net/listinfo/technique
>
>     ou, par email, envoyez un message avec 'help' dans le corps ou dans le
>     sujet à
>     technique-request at lists.tetaneutral.net
>
>     Vous pouvez contacter l'administrateur de la liste à l'adresse
>     technique-owner at lists.tetaneutral.net
>
>     Si vous répondez, n'oubliez pas de changer l'objet du message afin
>     qu'il soit plus spécifique que "Re: Contenu du digest de technique..."
>
>
>     Thèmes du jour :
>
>        1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)
>
>
>     ----------------------------------------------------------------------
>
>     Message: 1
>     Date: Fri, 16 Oct 2026 09:16:09 +0200
>     From: Laurent GUERBY <laurent at guerby.net>
>     To: technique <technique at lists.tetaneutral.net>
>     Subject: [technique] Mise a jour cluster proxmox/ceph
>     Message-ID:
>             <74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel at guerby.net>
>     Content-Type: text/plain; charset="UTF-8"
>
>     Bonjour,
>
>     Mercredi et jeudi nous avons mis a jour le cluster proxmox/ceph :
>
>     - PVE 9.2.21
>     - kernel 7.0.14-23-pve avec ZFS 2.3.4
>     - ceph 19.2.6 puis 20.2.4
>
>     Lors des opérations de reboot des hosts nous avons live-migré les VMs
>     pour minimiser l'impact mais certaines sont restée coincées apres la
>     migration et ont du être rebootée. Un adhérent a demandé un reboot
>     supplémentaire, pour le moment pas d'autre signalement.
>
>     Certaines VM adhérent ont des versions debian très ancienne avec un
>     kernel 3.2 originalement sorti en 2013 et plus maintenu depuis 2017.
>
>     Vous pouvez acceder a la console web proxmox de votre VM pour
>     aider aux
>     mises a jours, ou demander une nouvelle VM a jour, copier les données
>     et effacer l'ancienne.
>
>     La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus d'opérations que
>     d'habitude a cause du changement du chiffrement utilisé par ceph,
>     quelques liens :
>
>     https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/
>
>     https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration
>
>     https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/
>
>     Sincèrement,
>
>     Laurent
>
>
>     ------------------------------
>
>     Subject: Pied de page des remises groupées
>
>     _______________________________________________
>     technique mailing list
>     technique at lists.tetaneutral.net
>     http://lists.tetaneutral.net/listinfo/technique
>
>
>     ------------------------------
>
>     Fin de Lot technique, Vol 169, Parution 1
>     *****************************************
>
>
>
> -- 
> http://dascritch.net c'est pas qu'expérimental, c'est une vraie expérience
> CPU <http://cpu.pm> , le programme (radio) (des gens) du numérique
>
> _______________________________________________
> technique mailing list
> technique at lists.tetaneutral.net
> http://lists.tetaneutral.net/listinfo/technique

-- 
Ludovic Pouzenc
www.pouzenc.fr
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.tetaneutral.net/pipermail/technique/attachments/20261017/5fd77fa6/attachment-0001.htm>