Ddos de mi-juillet : postmortem

laem

Après plusieurs itérations pour trouver comment bannir les ip et user-agent falsifiées qui nous attaquent, j'ai trouvé ça https://ctrlaltdustin.com/securing-your-services-a-practical-guide-to-deploying-crowdsec-on-dokploy/

J'ai du bidouiller pour y arriver, et ça me semble commencer à marcher...

1. etienneJr

   je note ici qq stats d'hier soir (serveur tellement ralenti que plus que le DDoS) :

   • environ 30 requêtes par seconde
   • sur 8 minutes = 14k requêtes
     • 4300 IP différentes
     • 110 user_agent différents