Forum francais Minecraft. Serveur de jeu FR-Minecraft et astuces pour Minecraft.

Fail2ban ?

Possible... meme les connections sur les serveurs mettent un peu plus temp...mais on retrouve vite le debit habituelle ensuite

Dernière modification par rediode (26/06/2014 21:25:00)

Franchement, respect. J'arrive même pas à coder quoique ce soit, et Tronics nous sort un filtre fait main qui casse la baraque.

Si on reprend ton principe, effectivement c'est pas très compliqué, du moins en apparence...
Car dans la réalité c'est quand même pas aussi simple malheureusement, car cela pose un problème majeure : Le risque de s'auto-DOS-isé !

J'explique:
Si je suis ton raisonnement: "bannir les IP/hosts envoyant trop des requêtes par secondes/minutes".
Donc qui dit bannir ceux qui en envoie trop, dit les détecter, et donc enregistre l'activité de toutes les requêtes qui passe, les enregistré, et les analysé en temps réels pour bannir ceux qui font du mal.
Ensuite les bannir c'est une chose, encore faut-il ensuite appliquer ce ban, donc la liste des ban doit être relu a chaque requête pour savoir si la personne est banni ou non. Ça risque de charger pas mal le serveur tout ca, sachant que dans 99.9% des cas ca ne sert a rien, car la connexion est légitime.
Le problème maintenant, si on reçoit une attaque DOS moyenne, cette surcharge de travail sera repercuté sur le serveur a chaque requete, qui va donc s'auto-attaquer par une surcharge encore plus importante de travaille a cause des vérifications !
Donc non ce n'est pas si simple, il faut trouver le juste milieu:
- Ou placer les sondes pour un fonctionnement optimal ?
- Comment intégré cette protection dans le cycle de vie d'une page et dans le fonctionnement du serveur ?
- Comment détecter et bloquer les requetes de manière intelligente pour ne pas faire tomber les serveurs a cause d'une surcharge de travail du à la protection (avant même de tomber a cause de l'attaque) ?
- Comment faire la différence entre une personne qui charge 20 fois la page d'acceuil par seconde, et une personne qui navigue dans la rubrique des skins avec 20 skins par page, en changeant de page chaque seconde? car niveau requêtes, c'est a peut près la même chose, pourtant une est une attaque, l'autre non.

Ce problème d'auto-DOS était une des raisons pour laquel  j'avais désactivé le filtre (car c'est un vrai problème), en plus des problèmes de faux-positif.

Ce n'est finalement pas un problème aussi simple qu'il en a l'air justement.

En tout cas chapeau, je vois mieux comment cela fonctionne :p
Donc je suppose que pour rejeter la connexion, tu vérifies dans une table MySQL si l'IP est blacklist, et si c'est de cas, tu balances un die() ? :)

J'utilise quelques termes anglais dans mon dernier message en effet :p

Bravo Tronics ;) Je n'ai rien compris de ton explication mais, ça m'a l'air bien !

Trés belle idée mais est ce que faudra t-il installer un logiciel pour que cette fonctionalitée marche parfaitement ?

De toute manière il n'y a aucune raison que les visiteurs du sites se fassent bannir, sauf s'ils martellent leur touche F5 sans arrêt. Conaissant le système fail2ban, et le système mis en place par tronics étant moins "sévère", vous ne risquez pas grand chose.

Ce système est mis en place pour lutter contre ceux qui abusent de ces envois de requêtes, qui sont effectués volontairement.

Brute force est une attaque de mot de passe souvent réalisé avec Brutus trouvable malheureusement sur internet. Mais le est facilement détectable par le filtre, car il envoie des centaine de requête par seconde, c'est requête son des mot de passe différent.

Péricles, une fois de plus tu t'amuses à taunt et importuner les gens alors te voila ban jusqu'a dimanche, te restes plus qu'attendre.

Salut à tous encore moi rhho
Je vien de voir hier soir ceci :

Ce ne serait pas une attaque de bot pour saturé les connections au serveur du site? Parce que c'est un pêu impossible autant de personne en invité alors que il n'y a que 8 personnes co sur le site ce soir là.
Qui peut me dire si c'est un bug ou une attaque en rapport avec les récentes attaques??

Cordialement diamond57,
Merci d'avoir lu.