Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:fight_bot [28/08/2026 11:20] – Zatalyz
+++ pratique:informatique:fight_bot [28/08/2026 11:24] (Version actuelle) – [SYN Flood] Zatalyz
@@ Ligne 92: / Ligne 92: @@
 Une fois qu'on a le nom du fournisseur de datacenter qui merdouille, on peut pister son infra avec https://bgp.he.net/ : entrer le nom fourni (par exemple AWS) et on a toutes les plages qui lui sont attribuées. Le souci c'est qu'il y en a vraiment beaucoup. Le souci aussi est que certains réseaux sont mixtes : service de téléphonie+datacenters. Or on va essayer de limiter le ban du premier.
-Un outil pour réduire les plages d'ip : [[https://packages.debian.org/trixie/aggregate|aggregate]]
+Un outil pour réduire les plages d'ip : [[https://packages.debian.org/trixie/aggregate|aggregate]]. Usage (y'a ptet plus propre) :
+  cat badip_vrac.txt| aggregate -q > badip_concat.txt
   - On va commencer par extraire toutes les ip incriminées d'un log (script bash => on garde *toutes* les ips mais on les trie par occurence (celles qui ont fait une seule demande, celles qui en on fait 100).