Merci Marisol, par sécurité, j'ai mon ~/public_html avec les droits suivants : drwx--x--x 79 cb users 4096 avril 21 13:00 public_html cela met notamment en évidence dans ~/.LOGS/HTTP.log les attaques par brute force/port scan, etc des IP suivantes : [Wed Apr 21 02:01:47.217492 2021] [negotiation:error] [pid 20863] (13)Permission denied: [client 114.119.132.23:47918] AH00686: cannot read directory for multi: /users/cb/public_html/ [Wed Apr 21 02:56:49.856091 2021] [negotiation:error] [pid 22641] (13)Permission denied: [client 114.119.137.237:28296] AH00686: cannot read directory for multi: /users/cb/public_html/ [Wed Apr 21 04:24:00.657540 2021] [negotiation:error] [pid 26713] (13)Permission denied: [client 207.46.13.173:42240] AH00686: cannot read directory for multi: /users/cb/public_html/ [Wed Apr 21 07:27:03.204352 2021] [negotiation:error] [pid 3720] (13)Permission denied: [client 114.119.140.103:19386] AH00686: cannot read directory for multi: /users/cb/public_html/ [Wed Apr 21 09:35:08.413218 2021] [negotiation:error] [pid 11353] (13)Permission denied: [client 114.119.159.161:24704] AH00686: cannot read directory for multi: /users/cb/public_html/ [Wed Apr 21 11:09:42.503934 2021] [negotiation:error] [pid 17202] (13)Permission denied: [client 114.119.130.43:49996] AH00686: cannot read directory for multi: /users/cb/public_html/ juste un site au hasard mentionnant aussi ces attaques : https://www.abuseipdb.com/check/114.119.140.103 Comme j'imagine que ce sont un % non négligeable des requêtes sur le serveur du labo, n'y a-t-il pas un moyen de répérer puis bloquer en amont ces requêtes, en espérant que cela limite la charge du serveur, voire, en améliore la sécurité ? Cordialement, Cyril.
participants (1)
-
Cyril Banderier