Attaque massive

[Zorba33]

Bonjour,

Depuis ce matin 5H05 attaque massive par plusieurs dizaines de milliers d'adresses IP. L'attaque concerne le compte admin (désactivé). Mon 218+ encaisse sans broncher les dizaines de requêtes par minute. Je renonce à filtrer par zone géographiques, ça arrive de partout, des proxy socks probablement.
Si ça reste comme ça, c'est supportable.
C'est la première fois que ça a une telle intensité.

[PiwiLAbruti]

Il y a 2 heures, Zorba33 a dit :

Je renonce à filtrer par zone géographiques

C'est bien dommage. Limiter les sources de trafic à ton pays de résidence éliminerait 99% des tentatives.

[Zorba33]

Impossible j'ai des utilisateurs un peu partout.

[PiwiLAbruti]

Dans ce cas, un blocage IP automatique bien paramétré suffit à bloquer les tentatives de connexion.

[Zorba33]

Oui bien sûr je l'ai mis en place, mais il y a tellement d'adresse différentes que j'ai du allonger les temps entre les connexions rejetées à 1440 minutes pour que ce soit efficace. Là depuis ce matin ça commence à fonctionner et je bloque des adresses.
Jamais vu une telle intensité jusque là.