Discussion :

[dominos]

Bonjour,

j'ai développé un petit outils perso d'analyse d'audience mais surtout pour des raisons de sécurité.

Récemment, j'observe une panoplie de connexions en boucle totalement anonymes ; il n'y a ni adresse ip, ni hostname, absolument rien.
et cela tourne en boucle permanente, toute la journée plusieurs fois par minutes...

Ma question est dont simple, comment faire pour blocker totalement l'entré au site à ce genre de traffic, en se basant sur le fait qu'il n'y a par exemple "aucune adresse ip et aucun hostname" trouvé(s)...

Peut-on dans le .htaccess, bloquer totalement l'entrée à ce genre de connexion si "aucune adresse ip et/ou aucun hostname" trouvés ?

Merci d'avance pour votre aide,

[kick54]

Bonjour,

Bizarre que tu ai des connexions sans IP ... Si il y a une connexion, c'est nécessairement avec un host donc une IP.

Regarde dans les log d'Apache; au besoin change le LogLevel

Cdlt

[dominos]

je précise qu'il s'agit d'un hébergement mutualisé chez ovh, je ne suis pas expert en apache c'est un peu du chinois pour moi, je ne sais pas si j'ai accès au fichier que vous dites...

[Ti-Slackeux]

Bonjour,

Comme c'est ovh, on a de forte chance d'avoir du débian.
Donc les logs sont en /var/log/ et plus précisément /var/log/apache2 pour apache.

Sur quoi se base votre outil pour analyser des logs sans utiliser ces fameux fichiers ??

[dominos]

merci pour ces info, depuis hier apm ça s'est un peu calmé
pour l'outil, IpInfo.io (version gratuite)

[Ti-Slackeux]

Bonsoir,

Sous linux il y a la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

whois

qui te retourne les infos complètes par rapport à une IP.
Mais je crois qu'il serait plus judicieux d'utiliser les logs comme indiqué plus haut.
Pour sécurisier à minima son serveur sur internet, le premier outil à mettre en place c'est fail2ban puis un firewall
basé sur iptables. Sous débian çà doit être ufw de mémoire. En cherchant un peu sur internet tu devrais pouvoir
trouver des explications/ouils sur comment parser les fichiers de logs.

hth,