Sebsauvage, le 22/05/2014 à 18:43
En ce moment, il y a des tentatives de login en bruteforce sur mon Shaarli. En *permanence*, à partir de plein d'IP différentes. Enfin, une sorte de bruteforce "lent", sans doute pour éviter de se faire bannir (Mouarf, raté). Cela veut dire que quelqu'un a pris la peine de développer un bruteforcer qui comprend le formulaire de login de Shaarli. Donc surveillez vos Shaarlis (fichier data/log.txt).
Par contre, il est complètement idiot puisqu'il bruteforce même le *LOGIN* (carpinteyrobfg, carpinteyrodkj, carpinteyropzp, carpinteyrogfw....). C'est vraiment bien crétin. Acharné et débile.
En conséquence j'ai augmenté la durée du bannissement (de 30 minutes par défaut à quelques jours): Ça va lui épuiser rapidement ses IP piratées. Bon courage, abruti.
Si vous voulez faire pareil, dans le répertoire "data" de votre Shaarli créez un fichier "options.php" contenant:
<?php
$GLOBALS['config']['BAN_DURATION'] = 604800; // (604800 secondes = 7 jours)
?>
Et c'est tout. (Sans cela, le bannissement automatique est quand même actif, mais n'a qu'une durée de 30 minutes.)
Vous verrez votre liste de bannissement se remplir peu à peu (ipbans.php).
En quelques dizaines de minutes, voici les IP qui ont été bannies chez moi:
5.39.85.18
23.88.74.42
23.89.137.242
172.246.129.108
172.246.129.115
172.246.198.179
188.165.223.222
192.157.235.84
192.157.235.165
192.157.235.172
198.27.67.125
198.56.192.58
Je n'ai même pas pris la peine de voir d'où elles viennent.
(
Permalink)
Les Petits Liens Malfaisants, le 23/05/2014 à 06:10
Si vous voulez faire pareil, dans le répertoire "data" de votre Shaarli créez un fichier "options.php" contenant:
<?php
$GLOBALS['config']['BAN_DURATION'] = 604800; // (604800 secondes = 7 jours)
?>
Via :
http://sebsauvage.net/links/?a5MRwA(
Permalink)
Memiks, le 23/05/2014 à 08:13
@Seb, merci pour l'info et j'ai fait la modification.
Je dois avoir quelques essais aussi je retrouve des rom??? et des tomm??? en pagaille dans mes logs...
Maintenant ça va leurs faire tout drole si ils se font ban pour 7 jours oO :x
Si vous voulez faire pareil, dans le répertoire "data" de votre Shaarli créez un fichier "options.php" contenant:
<?php
$GLOBALS['config']['BAN_DURATION'] = 604800; // (604800 secondes = 7 jours)
?>
(
Permalink)
Yome, le 23/05/2014 à 11:00
Je me mets ça de coté pour quand j'aurai 5 minutes. Merci
(
Permalink)
Kevin Merigot, le 23/05/2014 à 11:45
Ah tiens, marrant, il y a quelques IP qui ont été bannies par mes Fail2ban dedans...
(
Permalink)
sykius, le 23/05/2014 à 13:43
J'ai aussi eu des tentatives en décembre, depuis plus rien.
Avec des login du style ronal??? ou toms???
@sebsauvage : le lien dans le titre de ton shaare pointe sur une 404
(
Permalink)
nekoblog, le 23/05/2014 à 13:51
Merci pour l'info et l'astuce. Je me permets de la recopier ici :
« En conséquence j'ai augmenté la durée du bannissement (de 30 minutes par défaut à quelques jours): Ça va lui épuiser rapidement ses IP piratées. Bon courage, abruti.
Si vous voulez faire pareil, dans le répertoire "data" de votre Shaarli créez un fichier "options.php" contenant:
<?php
$GLOBALS['config']['BAN_DURATION'] = 604800; // (604800 secondes = 7 jours)
?>
Et c'est tout. »
(
Permalink)
Neuromancien, le 23/05/2014 à 13:57
Bien que je ne sois pas une cible pour ce genre de gens, j'ai appliqué la modif proposé par Seb.
Merci à lui.
(
Permalink)
Sammy Fisher Jr, le 23/05/2014 à 15:37
Ok, à regarder ce soir...
(
Permalink)
