[technique] Lot technique, Vol 169, Parution 1

[Emmanuel Chaput]

Ok.Tu as réussi à sortir la carte SIM ? 
 
 
 
 
    Je vais passer, mais plutôt en fin de journée. Tu as un truc prévu ? 
 
 
 
 
    A tout à l'heure 
 
 
 
 
 
 
 
 
 
    
  
  
     Bonjour et enchanté, 
     Tu sera peut-être intéressé par savoir ou blogger sur le fait
      qu'il y a des mécanismes d'ajout et suppression et suppression à
      une liste d'IP bannies possibles kernel-side sans aucun runtime ou
      aller-retour userspace, disponible sur n'importe quelle distro
      linux, juste avec des règles nftables :  https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections 
     Attention tout de même : en pratique, je ne vois pas vraiment
      quels cas sont possibles d'être efficacement discriminés sans
      informations applicatives et... s'il y a des cas discriminés,
      alors il est quasiment impossible que ça ne soit pas au détriment
      de la neutralité du net, raison d'être des asso comme Tetaneutral.
      Par contre ça fait de la place pour un fail2ban amélioré. 
     Sincèrement, 
 
      Ludovic 
     
     
      
       
 
         
 J'en profite pour dire que si vous trouvez vos serveurs web
          sur VM assez lentes par moment, un bon moyen de régler ça est
          de mettre un fail2ban sur votre serveur web. 
 
         
 
         
 J'explique ici :  https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web 
 
         
 
 
         
 
         
 Pourquoi ? Parce qu'il y a un an, des scanners de
          vulnérabilité sur le web m'attaquaient à raison de 2 URL
          tentées par secondes. Là, ça monte souvent à 60, 80 voire 200
          tentatives/sec !!! 
 
         
 Fail2ban est connu pour prendre des performances, mais en
          filtrant les tentatives d'attaques, je suis tombé de 35% en
          top cpu à ... 15%. Le gain est très fortement appréciable. 
 
         
 
 
         
 
         
 Cette semaine, 3000 IP ont été bannies, la semaine
          précédent 700. On parle vraiment de vagues. 
 
         
 
 
         
 
         
 Pensez-y , par hygiène, ou pour économiser des ressources
          sur le proxmox de TTN. 
 
       
 
       
 
       
       
 
 
       
 
       
 
       --  
 
       
       
 
       
       _______________________________________________
technique mailing list
 technique at lists.tetaneutral.net 
 http://lists.tetaneutral.net/listinfo/technique
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.tetaneutral.net/pipermail/technique/attachments/20261017/40fd35a5/attachment.htm>