[technique] Lot technique, Vol 169, Parution 2
Xavier Mouton-Dubosc
xaviermd at gmail.com
Sam 17 Oct 12:26:43 CEST 2026
Bonjour Ludovic.
C'est justement à cette fin que j'ai ponté fail2ban avec les logs apache .
Car à plus de 50 à 00 IP me scannant par jour, c'est ipossible à maintenir
manuellement.
Et si tu aurais lu mon blog, tu saurais pourquoi c'est trop compliqué de
confier ces tentatives de scans de vulnérabilité au kernel : seuls certains
patterns d'accès m'ntéressent, et impossible de limiter par nombre de
connexions sans immédiatement perdre une parrtie des utilisateurs légitimes
vu le type de fichiers de mes sites.
Le sam. 17 oct. 2026 à 11:27, <technique-request at lists.tetaneutral.net> a
écrit :
> Envoyez vos messages pour la liste technique à
> technique at lists.tetaneutral.net
>
> Pour vous (dés)abonner par le web, consultez
> http://lists.tetaneutral.net/listinfo/technique
>
> ou, par email, envoyez un message avec 'help' dans le corps ou dans le
> sujet à
> technique-request at lists.tetaneutral.net
>
> Vous pouvez contacter l'administrateur de la liste à l'adresse
> technique-owner at lists.tetaneutral.net
>
> Si vous répondez, n'oubliez pas de changer l'objet du message afin
> qu'il soit plus spécifique que "Re: Contenu du digest de technique..."
>
>
> Thèmes du jour :
>
> 1. Re: Lot technique, Vol 169, Parution 1 (Xavier Mouton-Dubosc)
> 2. Re: Lot technique, Vol 169, Parution 1 (Ludovic Pouzenc)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Fri, 16 Oct 2026 16:37:09 +0200
> From: Xavier Mouton-Dubosc <xaviermd at gmail.com>
> To: technique at lists.tetaneutral.net
> Subject: Re: [technique] Lot technique, Vol 169, Parution 1
> Message-ID:
> <CAO1-Fn=
> 7Nuu3mgEtgK3mR10cWNUawTaHegD0A7tpd5VHDgNg8g at mail.gmail.com>
> Content-Type: text/plain; charset="utf-8"
>
> J'en profite pour dire que si vous trouvez vos serveurs web sur VM assez
> lentes par moment, un bon moyen de régler ça est de mettre un fail2ban sur
> votre serveur web.
> J'explique ici :
> https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web
>
> Pourquoi ? Parce qu'il y a un an, des scanners de vulnérabilité sur le web
> m'attaquaient à raison de 2 URL tentées par secondes. Là, ça monte souvent
> à 60, 80 voire 200 tentatives/sec !!!
> Fail2ban est connu pour prendre des performances, mais en filtrant les
> tentatives d'attaques, je suis tombé de 35% en top cpu à ... 15%. Le gain
> est très fortement appréciable.
>
> Cette semaine, 3000 IP ont été bannies, la semaine précédent 700. On parle
> vraiment de vagues.
>
> Pensez-y , par hygiène, ou pour économiser des ressources sur le proxmox de
> TTN.
>
> Le ven. 16 oct. 2026 à 12:00, <technique-request at lists.tetaneutral.net> a
> écrit :
>
> > Envoyez vos messages pour la liste technique à
> > technique at lists.tetaneutral.net
> >
> > Pour vous (dés)abonner par le web, consultez
> > http://lists.tetaneutral.net/listinfo/technique
> >
> > ou, par email, envoyez un message avec 'help' dans le corps ou dans le
> > sujet à
> > technique-request at lists.tetaneutral.net
> >
> > Vous pouvez contacter l'administrateur de la liste à l'adresse
> > technique-owner at lists.tetaneutral.net
> >
> > Si vous répondez, n'oubliez pas de changer l'objet du message afin
> > qu'il soit plus spécifique que "Re: Contenu du digest de technique..."
> >
> >
> > Thèmes du jour :
> >
> > 1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)
> >
> >
> > ----------------------------------------------------------------------
> >
> > Message: 1
> > Date: Fri, 16 Oct 2026 09:16:09 +0200
> > From: Laurent GUERBY <laurent at guerby.net>
> > To: technique <technique at lists.tetaneutral.net>
> > Subject: [technique] Mise a jour cluster proxmox/ceph
> > Message-ID:
> > <74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel at guerby.net>
> > Content-Type: text/plain; charset="UTF-8"
> >
> > Bonjour,
> >
> > Mercredi et jeudi nous avons mis a jour le cluster proxmox/ceph :
> >
> > - PVE 9.2.21
> > - kernel 7.0.14-23-pve avec ZFS 2.3.4
> > - ceph 19.2.6 puis 20.2.4
> >
> > Lors des opérations de reboot des hosts nous avons live-migré les VMs
> > pour minimiser l'impact mais certaines sont restée coincées apres la
> > migration et ont du être rebootée. Un adhérent a demandé un reboot
> > supplémentaire, pour le moment pas d'autre signalement.
> >
> > Certaines VM adhérent ont des versions debian très ancienne avec un
> > kernel 3.2 originalement sorti en 2013 et plus maintenu depuis 2017.
> >
> > Vous pouvez acceder a la console web proxmox de votre VM pour aider aux
> > mises a jours, ou demander une nouvelle VM a jour, copier les données
> > et effacer l'ancienne.
> >
> > La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus d'opérations que
> > d'habitude a cause du changement du chiffrement utilisé par ceph,
> > quelques liens :
> >
> >
> >
> https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/
> >
> >
> >
> https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration
> >
> >
> >
> https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/
> >
> > Sincèrement,
> >
> > Laurent
> >
> >
> > ------------------------------
> >
> > Subject: Pied de page des remises groupées
> >
> > _______________________________________________
> > technique mailing list
> > technique at lists.tetaneutral.net
> > http://lists.tetaneutral.net/listinfo/technique
> >
> >
> > ------------------------------
> >
> > Fin de Lot technique, Vol 169, Parution 1
> > *****************************************
> >
>
>
> --
> http://dascritch.net c'est pas qu'expérimental, c'est une vraie expérience
> CPU <http://cpu.pm> , le programme (radio) (des gens) du numérique
> -------------- section suivante --------------
> Une pièce jointe HTML a été nettoyée...
> URL: <
> http://lists.tetaneutral.net/pipermail/technique/attachments/20261016/9b003de8/attachment-0001.htm
> >
>
> ------------------------------
>
> Message: 2
> Date: Sat, 17 Oct 2026 11:25:38 +0200
> From: Ludovic Pouzenc <ludovic at pouzenc.fr>
> To: Xavier Mouton-Dubosc via technique
> <technique at lists.tetaneutral.net>
> Subject: Re: [technique] Lot technique, Vol 169, Parution 1
> Message-ID: <f04b45fa-4a73-4a12-b68e-6a3569ae8565 at pouzenc.fr>
> Content-Type: text/plain; charset="utf-8"; Format="flowed"
>
> Bonjour et enchanté,
>
> Tu sera peut-être intéressé par savoir ou blogger sur le fait qu'il y a
> des mécanismes d'ajout et suppression et suppression à une liste d'IP
> bannies possibles kernel-side sans aucun runtime ou aller-retour
> userspace, disponible sur n'importe quelle distro linux, juste avec des
> règles nftables :
>
> https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections
>
> Attention tout de même : en pratique, je ne vois pas vraiment quels cas
> sont possibles d'être efficacement discriminés sans informations
> applicatives et... s'il y a des cas discriminés, alors il est quasiment
> impossible que ça ne soit pas au détriment de la neutralité du net,
> raison d'être des asso comme Tetaneutral. Par contre ça fait de la place
> pour un fail2ban amélioré.
>
> Sincèrement,
> Ludovic
>
> Le 16/10/2026 à 16:37, Xavier Mouton-Dubosc via technique a écrit :
> > J'en profite pour dire que si vous trouvez vos serveurs web sur VM
> > assez lentes par moment, un bon moyen de régler ça est de mettre un
> > fail2ban sur votre serveur web.
> > J'explique ici :
> > https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web
> >
> > Pourquoi ? Parce qu'il y a un an, des scanners de vulnérabilité sur le
> > web m'attaquaient à raison de 2 URL tentées par secondes. Là, ça monte
> > souvent à 60, 80 voire 200 tentatives/sec !!!
> > Fail2ban est connu pour prendre des performances, mais en filtrant les
> > tentatives d'attaques, je suis tombé de 35% en top cpu à ... 15%. Le
> > gain est très fortement appréciable.
> >
> > Cette semaine, 3000 IP ont été bannies, la semaine précédent 700. On
> > parle vraiment de vagues.
> >
> > Pensez-y , par hygiène, ou pour économiser des ressources sur le
> > proxmox de TTN.
> >
> > Le ven. 16 oct. 2026 à 12:00,
> > <technique-request at lists.tetaneutral.net> a écrit :
> >
> > Envoyez vos messages pour la liste technique à
> > technique at lists.tetaneutral.net
> >
> > Pour vous (dés)abonner par le web, consultez
> > http://lists.tetaneutral.net/listinfo/technique
> >
> > ou, par email, envoyez un message avec 'help' dans le corps ou dans
> le
> > sujet à
> > technique-request at lists.tetaneutral.net
> >
> > Vous pouvez contacter l'administrateur de la liste à l'adresse
> > technique-owner at lists.tetaneutral.net
> >
> > Si vous répondez, n'oubliez pas de changer l'objet du message afin
> > qu'il soit plus spécifique que "Re: Contenu du digest de
> technique..."
> >
> >
> > Thèmes du jour :
> >
> > 1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)
> >
> >
> >
> ----------------------------------------------------------------------
> >
> > Message: 1
> > Date: Fri, 16 Oct 2026 09:16:09 +0200
> > From: Laurent GUERBY <laurent at guerby.net>
> > To: technique <technique at lists.tetaneutral.net>
> > Subject: [technique] Mise a jour cluster proxmox/ceph
> > Message-ID:
> > <74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel at guerby.net>
> > Content-Type: text/plain; charset="UTF-8"
> >
> > Bonjour,
> >
> > Mercredi et jeudi nous avons mis a jour le cluster proxmox/ceph :
> >
> > - PVE 9.2.21
> > - kernel 7.0.14-23-pve avec ZFS 2.3.4
> > - ceph 19.2.6 puis 20.2.4
> >
> > Lors des opérations de reboot des hosts nous avons live-migré les VMs
> > pour minimiser l'impact mais certaines sont restée coincées apres la
> > migration et ont du être rebootée. Un adhérent a demandé un reboot
> > supplémentaire, pour le moment pas d'autre signalement.
> >
> > Certaines VM adhérent ont des versions debian très ancienne avec un
> > kernel 3.2 originalement sorti en 2013 et plus maintenu depuis 2017.
> >
> > Vous pouvez acceder a la console web proxmox de votre VM pour
> > aider aux
> > mises a jours, ou demander une nouvelle VM a jour, copier les données
> > et effacer l'ancienne.
> >
> > La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus d'opérations que
> > d'habitude a cause du changement du chiffrement utilisé par ceph,
> > quelques liens :
> >
> >
> https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/
> >
> >
> https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration
> >
> >
> https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/
> >
> > Sincèrement,
> >
> > Laurent
> >
> >
> > ------------------------------
> >
> > Subject: Pied de page des remises groupées
> >
> > _______________________________________________
> > technique mailing list
> > technique at lists.tetaneutral.net
> > http://lists.tetaneutral.net/listinfo/technique
> >
> >
> > ------------------------------
> >
> > Fin de Lot technique, Vol 169, Parution 1
> > *****************************************
> >
> >
> >
> > --
> > http://dascritch.net c'est pas qu'expérimental, c'est une vraie
> expérience
> > CPU <http://cpu.pm> , le programme (radio) (des gens) du numérique
> >
> > _______________________________________________
> > technique mailing list
> > technique at lists.tetaneutral.net
> > http://lists.tetaneutral.net/listinfo/technique
>
> --
> Ludovic Pouzenc
> www.pouzenc.fr
> -------------- section suivante --------------
> Une pièce jointe HTML a été nettoyée...
> URL: <
> http://lists.tetaneutral.net/pipermail/technique/attachments/20261017/5fd77fa6/attachment.htm
> >
>
> ------------------------------
>
> Subject: Pied de page des remises groupées
>
> _______________________________________________
> technique mailing list
> technique at lists.tetaneutral.net
> http://lists.tetaneutral.net/listinfo/technique
>
>
> ------------------------------
>
> Fin de Lot technique, Vol 169, Parution 2
> *****************************************
>
--
http://dascritch.net c'est pas qu'expérimental, c'est une vraie expérience
CPU <http://cpu.pm> , le programme (radio) (des gens) du numérique
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.tetaneutral.net/pipermail/technique/attachments/20261017/00502f6b/attachment-0001.htm>
Plus d'informations sur la liste de diffusion technique