Blog de Geeek, le blog geek par excellence par Ludovic Toinel ...

J'ai enfin réussi à lister les plages d'IP des machines qui floodent mon serveur Web de requêtes HTTP depuis plusieurs semaines.

Elles m'envoient en moyenne une requête par seconde et cela peut monter jusqu'à 100 requêtes simultanées certains soirs.

Il s'agit de serveurs Russes, plusieurs centaines de machines qui utilisent leurs bandes passantes à flooder le script de trackback "tb.php" de ma plateforme de blog.

Pour tracer la liste des IP floodeuses, j'ai développé rapidement un petit script PHP qui porte le même nom que le script de trackback "tb.php" et qui a comme seul objectif d'écrire les IP appelantes dans un fichier de log :

A partir du fichier produit, j'ai pu modifier les règles de mon firewall pour bloquer tous les paquets provenant de ces machines :

$IPTABLES -I INPUT -s 62.213.66.0/24 -j DROP
$IPTABLES -I INPUT -s 62.213.68.0/24 -j DROP
$IPTABLES -I INPUT -s 62.213.71.0/24 -j DROP
$IPTABLES -I INPUT -s 62.213.83.0/24 -j DROP
$IPTABLES -I INPUT -s 62.213.86.0/24 -j DROP

$IPTABLES -I INPUT -s 212.24.32.0/24 -j DROP
$IPTABLES -I INPUT -s 212.24.37.0/24 -j DROP
$IPTABLES -I INPUT -s 212.24.48.0/24 -j DROP
$IPTABLES -I INPUT -s 212.24.61.0/24 -j DROP
$IPTABLES -I INPUT -s 212.24.62.0/24 -j DROP
$IPTABLES -I INPUT -s 212.24.63.0/24 -j DROP

$IPTABLES -I INPUT -s 212.158.165.0/24 -j DROP
$IPTABLES -I INPUT -s 212.158.166.0/24 -j DROP
$IPTABLES -I INPUT -s 212.158.167.0/24 -j DROP
$IPTABLES -I INPUT -s 212.158.169.0/24 -j DROP

$IPTABLES -I INPUT -s 217.23.131.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.132.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.133.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.136.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.140.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.143.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.144.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.147.0/24 -j DROP
$IPTABLES -I INPUT -s 217.23.151.0/24 -j DROP

Et voilà le travail !

En attendant les requêtes qui arrivent sur le serveur consomment inutilement le débit sur ma bande passante ...

Le serveur du ministère de l'intérieur est passé sous contrôle américain.

La moindre informations tapées par un internaute français sur le site du ministère passera obligatoirement par les serveurs américains. Ce changement à eu lieu il y a 5 jours au mépris de la sécurité nationale.

Comme souvent le gouvernement profite que les gens soient en vacances pour faire "passer" des mesures en douceur. On vit une époque formidable.

Vous pouvez le constater vous-même en faisant un "ping" sur

http://www.interieur.gouv.fr/

Source : pizzalea sur Tvperso (Free)

Ma copine vient de recevoir un email qui ne lui était pas destiné.

Son email est xxx.yyy@laposte.net et elle vient de recevoir un email en destination de xxx@laposte.net ... Ce n'est pas sérieux de la part de La Poste, surtout que ce mail contient des informations confidentielles.

Je pense que le bug doit provenir soit d'un mauvais formatage de l'entête du mail qui a enduit en erreur le serveur de mail .. Soit d'un accès concurrent au niveau du serveur de mail.

Bref ... Tout cela pour dire que potentiellement d'autres personnes peuvent lire vos mails ... Enfin sauf si vous hébergez vous-même votre serveur de mail.

Qui trouvera le mot de passe de ce billet ?

Je viens de finir de modifier le plugin Tribune Libre pour éviter le spam et voici ce que j'en ai retenu des robots spammeurs :

• Il remplissent tous les champs avec des données, pour des champs petits ils insèrent le nom du champs : par exemple si un champs s'appelle 'trucmuch' et qu'il est de petite taille il vont insèrer la valeur 'trucmuch' à l'intérieur.

• Ils savent interpréter ne nom des champs, si un champs s'appelle "trucnick", il vont savoir qu'il s'agit d'un champs pour un pseudo. Et si le champs s'appelle "trucmsg" il vont savoir qu'il s'agit d'un message.

Les règles sont donc :

• D'utiliser des formulaires avec des noms bidons, voir même avec des caractères aléatoires
• De vérifier que la valeur envoyée ne contient pas le nom du champs lui même.