T'as pas de logiciel pour bannir des IPs malveillantes, du type fail2ban, sur ton serveur?
Quand je le paramétrais au début, j'étais un peu trop strict sur certaines règles, de sorte que j'auto-bannissais mon IP sur certains types de requête. Cela pourrait expliquer pourquoi ça marche en 3G mais pas en wifi (les 2 connexions ayant une IP publique différente).
Surtout si ton téléphone fait des requêtes très régulières (pour sync owncloud, agenda, mail...) et que tu as mis des règles pour contrer des DOS, il se pourrait que tu t'auto-bannisses.
Bon par contre, je bannissais des IPs sur requêtes http par erreur, mais jamais SSH (car là ma règle est super stricte, mais comme j'utilise une clé SSH, je fais jamais "d'erreur").
As-tu ce type de logiciel sur ton serveur? Si oui, tu devrais regarder de ce côté là, cela pourrait expliquer le problème de requêtes sans réponse. Tu dois trouver un bon compromis pour les règles fail2ban (ou logiciel similaire) entre trop de laxisme et trop strict.
Je te conseille aussi de regarder les logs pour y trouver des schémas de requêtes évidemment malveillantes tentées sur ton serveur de même que tes propres requêtes évidemment acceptables. Tu pourrais ainsi déduire des patterns qui seront plus fiables et permettront d'arrêter plus de requêtes malveillantes tout en protégeant les accès normaux.
Si par contre, c'est pas le problème, là je vois pas. :-)
Film d'animation libre en CC by-sa/Art Libre, fait avec GIMP et autre logiciels libres: ZeMarmot [ http://film.zemarmot.net ]
# Fail2ban?
Posté par Jehan (site web personnel, Mastodon) . En réponse au message serveur kimsufi inaccessible pendant quelques minutes .... Évalué à 10.
Salut,
T'as pas de logiciel pour bannir des IPs malveillantes, du type fail2ban, sur ton serveur?
Quand je le paramétrais au début, j'étais un peu trop strict sur certaines règles, de sorte que j'auto-bannissais mon IP sur certains types de requête. Cela pourrait expliquer pourquoi ça marche en 3G mais pas en wifi (les 2 connexions ayant une IP publique différente).
Surtout si ton téléphone fait des requêtes très régulières (pour sync owncloud, agenda, mail...) et que tu as mis des règles pour contrer des DOS, il se pourrait que tu t'auto-bannisses.
Bon par contre, je bannissais des IPs sur requêtes http par erreur, mais jamais SSH (car là ma règle est super stricte, mais comme j'utilise une clé SSH, je fais jamais "d'erreur").
As-tu ce type de logiciel sur ton serveur? Si oui, tu devrais regarder de ce côté là, cela pourrait expliquer le problème de requêtes sans réponse. Tu dois trouver un bon compromis pour les règles fail2ban (ou logiciel similaire) entre trop de laxisme et trop strict.
Je te conseille aussi de regarder les logs pour y trouver des schémas de requêtes évidemment malveillantes tentées sur ton serveur de même que tes propres requêtes évidemment acceptables. Tu pourrais ainsi déduire des patterns qui seront plus fiables et permettront d'arrêter plus de requêtes malveillantes tout en protégeant les accès normaux.
Si par contre, c'est pas le problème, là je vois pas. :-)
Film d'animation libre en CC by-sa/Art Libre, fait avec GIMP et autre logiciels libres: ZeMarmot [ http://film.zemarmot.net ]