RdA

pelon a écrit : dim. 9 mars 2025 20:39 merci Trumilo,
je vois que Lamoitié n'est plus seule à parler chinois

Pour le coup, j'ai vraiment l'impression de lire un échange en chinois.
Ca me rappelle, au choix, le sketch des Inconnus sur les langages spécialisés ou les explications musicales de la chaîne PianoJazz Concept.
C'est fascinant de ne rien comprendre en écoutant des gens qui ont parfaitement l'air de savoir de quoi ils parlent !

Moi, j’ai l’impression d’entendre Luke qui converse avec R2D2…

Trumilo a écrit : dim. 9 mars 2025 21:25 Ils ont une documentation pour mettre en place ce genre de règle. Avec un peu de vigilance, ça ne devrait pas être trop compliqué, ça serait dommage de bloquer l'ip des membres

https://help.ovhcloud.com/csm/fr-dedic ... =KB0043442

Gasp ! Il faut un serveur dédié... Nous sommes sur un serveur mutualisé.

Cours de chinois, première séance :

Un serveur est un "ordinateur", en permanence disponible et relié au réseau Internet (du moins en théorie), sur lequel le forum est enregistré. Quand vous vous connectez au forum, vous établissez une connexion avec cet "ordinateur" : tous les messages que vous lisez/écrivez sont enregistrés sur ce serveur.

OVH propose des hébergements avec un serveur mutualisé (comme notre forum, cela veut donc dire que notre site partage son "ordinateur" avec d'autres) ou bien dédié (vous êtes le seul sur votre "ordinateur" et vous pouvez donc procéder à certains réglages propres à votre site. Vous avez donc plus de libertés, mais bien évidemment cela a un coût).

Comme notre site partage son serveur avec d'autres, je ne peux pas faire ce que je veux et la proposition de Trumilo me semble impossible à mettre en œuvre.

La Moitié a écrit : lun. 10 mars 2025 12:33 Gasp ! Il faut un serveur dédié... Nous sommes sur un serveur mutualisé.

Effectivement, bloquer les IP directement n'est pas possible sur un serveur mutualisé. Il serait utile de contacter le support d'OVH pour savoir s'ils peuvent mettre en place des restrictions spécifiques côté serveur.
Sinon, il faudra se pencher sur les raisons pour lesquelles le bot parvient toujours à passer côté application.

Concernant le passage de phpBB à WordPress, cela ne résoudra pas le problème, car la surcharge de requêtes reste liée aux limites du serveur mutualisé et non à la plateforme elle-même.

Je crois... Je dis bien « Je crois »... que je comprends un peu mieux.
Merci !

Je suis arrivée à régler le problème de certificat SSL ! Youhou !

Trumilo a écrit : lun. 10 mars 2025 14:32 Concernant le passage de phpBB à WordPress, cela ne résoudra pas le problème, car la surcharge de requêtes reste liée aux limites du serveur mutualisé et non à la plateforme elle-même.

Je ne compte pas régler le problème ainsi et je pense qu'effectivement, c'est à OVH de m'aider un peu à ce propos.

Je pense que WordPress me simplifierait la vie d'un point de vue gestion des mises à jour, puisqu'elles seraient automatisées et je serais un peu rassurée d'avoir un plugin de sécurité qui assure un brin mes arrières comme Wordfence. En outre, WordPress est quand même plus souple pour organiser des pages.


Cours de chinois, deuxième séance :

Le certificat SSL permet d'authentifier un site et de crypter les connexions entre lui et ses utilisateurs. Ainsi ceux-ci sont moins exposés au piratage. Notre forum est enfin dans ce cas !

Nous pensons, Trumilo et moi, que les problèmes que rencontre le forum ne viennent pas de lui. Nous pensons que quelqu'un s'amuse à le bombarder de requêtes, au-delà de ce que supporte son serveur OVH. Changer le logiciel qui le gère ne règlera donc pas ce problème.

En revanche, le logiciel que je souhaite utiliser (WordPress) permettrait au site de se mettre à jour automatiquement, ce qui est très important d'un point de vue de la sécurité puisque, dès qu'une faille de sécurité est identifiée, les programmeurs proposent une mise à jour pour la corriger. Le logiciel actuel (phpBB) ne propose pas des mises à jour automatiques (il faut surveiller la mise à dispo d'une nouvelle version, la télécharger puis se taper son installation).

Pour vous donner un ordre d'idée, phpBB propose 29 extensions liées à la sécurité. Il y en a plus de 8 000 pour WordPress, dont certaines fonctionnent comme des antivirus ou des pare-feux, ce que je ne parviens pas à trouver pour phpBB.

Enfin phpBB est un logiciel entièrement dédié aux forums, il ne fait que ça. C'est ce logiciel qui gère beaucoup, beaucoup de forums (comme Casus No ou le Donjon Du Dragon, par exemple). WordPress, lui, peut gérer n'importe quel type de site, ce qui est un avantage si on veut faire de jolies pages de présentation pour les jeux... Mais la gestion de forum n'est pas son utilité première, ce qui peut poser souci, tout comme le fait de vous obliger à changer vos habitudes...

Visiblement le https marche pour moi ! Bravo !

谢谢

Bonjour, excusez moi de réagir en retard je ne me suis pas connecté ici depuis un petit moment.

De ce que j'ai vu, depuis début d'année, de petites structures se plaignent de l'impact énorme des bots IA sur leur hébergement. Il semble qu'ils soient devenus très agressifs. Il n'y a pas encore de solution automatisée, ni de contournement au niveau des hébergeurs, mais ça pourrait être considéré comme une attaque en déni de service, et effectivement OVH pourrait bien appliquer des filtres dessus. Ou pas s'il y a des enjeux économiques qui leur font considérer ça comme légitime.

Je pense que si c'est le cas, changer de logiciel ne changera rien au problème.

Selon l'hébergement que vous avez, une solution réside dans l'utilisation de logiciels comme fail2ban ou reaction, qui automatisent l'ajout de règles pour bannir des adresses IP. reaction est plus récent et plus versatile, à favoriser si vous ne connaissez pas.

Vu que c'est mon métier, je veux bien aider à mettre ces choses en place.

Un petit lien source d'info : https://forum.chatons.org/t/mise-a-mal- ... s-dia/7086