![[?]](https://social.dk-libre.fr/social/oldsysops/s/7e93fa6bf16b47da4f57ddf9072aff8c.png)
je vais sans doute me faire blacklister 🙂
...
![[?]](https://social.patpro.net/fileserver/01CGJ0J327W2AD6G9YJK2G8HQ7/attachment/original/01JPQFGGTA0ZRR71JD8BS0XPP4.jpeg)
@oldsysops j'ai un script de conversion ASN - > netblock qui me sert à alimenter mon firewall, je le poste dans quelques heures, quand je ne serai plus officiellement en train de dormir
...
@oldsysops J’ai tout posé là sans faire le tri : https://www.patpro.net/pf.d.tgz
les ASN avec parfois le pourquoi du blocage, le script qui convertit un ASN en liste de subnets et qui pousse le résultat dans une table de mon fw, le fichiers intermédiaires de listes de subnets.
J'ai déjà une tache qui récupère les ASN pour les IPs, pour le moment, je n'ai traité que 100 000 IPs, donc ca va prendre un long moment !
et vu comment je m'y suis pris, je n'aurais pas facilement la correspondance nb de requetes/ASN... Enfin je verrai 🙂 au moins j'aurais le nombre d'ip par asn et vu qu'au MAX une ip fait 200 requêtes ça donnera une fourchette (entre 1 et 200 requêtes par IP)
pour le moment j'ai 5191 ASN différents dans mes 100 000 ips...
...
@oldsysops sans préjuger de ton angle d’attaque, sur de tels volumes l’approche de considérer que les IP d’un même /24 appartiennent à un même ASN pourrait diviser la charge d’analyse par 256 (max). Dans le même esprit une analyse d’une ligne de log sur 10 ou sur 50 pourrait conserver une valeur statistique.
...
@oldsysops J’ai vu que j’avais aussi bloqué une vielle version de https://openai.com/gptbot-ranges.txt j’ai mis à jour la liste au niveau de mon firewall : j’ai pour ainsi dire plus aucune visite sur ma fausse forge. Le nombre de hits est passé de 280/h à 4/h.
non effectivement c'est pas possible de faire des scripts simple pour analyser ce volume de données...
Je vais pas passer plus de temps dessus...