Plop,

Depuis le 10 janvier environ, mon serveur subit ce qui me semble être une attaque (aux conséquences relativement faibles, mais j’ai quand-même des notifs de limites de ressources quelques fois par jour.

Des pics de ressources apparaissent à 0533 et à 1204 et 1735, c’est donc assez régulier.

Plus de 40 000 hits proviennent chaque jour d’une liste d’IP qui sont toutes chez OVH et commencent par ça :

151.80.
176.31.
188.165.
37.187.
37.59.
51.254.
86.111.
94.23.

Étrangement, ça apparaît juste après mon article sur Donald Trump. Est-ce que c’est lié ou pas ? Aucune idée.

Juste pour dire que j’ai décidé de bloquer tout ça, comme tel. C’est une coupe à la tronçonneuse, j’en suis conscient. Tant pis.
Si vous êtes dedans, pas de chance. On verra si ça se débloque un jour ou si ça s’arrête (ou même si ça aide).

Et je reporte ça à OVH via leur système "abuse@ovh.net" (avec le peu de chance que ça aboutisse)

ÉDIT : tous les hits sont fait sur le fichier /rss.php.

Si vous avez un lecteur RSS, et ça c’est une règle générale, vérifiez que vous ne faites pas des vérifications trop souvent. Que ce soit mon site ou un autre, inutile de faire des vérifications toutes les 30 secondes. Une fois par heure (ou même par jour selon les cas) ça suffit amplement.

Vous ferez du bien aux serveurs qui gèrent les sites, à celui qui gère votre lecteur RSS, ainsi qu’au réseau dans son ensemble.

— (permalink)