Under Attack

Ces 3/4 derniers jours, j’ai reçu près de 200 000 hits vers les noms de domaines animalspix.fr et animalspix.com.

Tous provenait de robot allant tapper, en POST, les url de trackbacks des 2 sites et se faisant passer pour différentes version de wordpress. Les trackbacks étant fermés depuis longtemps, impossible de savoir ce que ces bots essayent de me dire (mais il parait que c’est très intéressant). Ce que je sais par contre c’est que leurs référents est souvent caravan.ru et que qu’ils proviennent majoritairement de la plage d’ip 212.24.48.* .

C’est une charge excessive sur le serveur, détecté grâce à la fonctionnalité de monitoring de GPU de mediatemple, qui a donnée l’alarme. En effet dotclear2 rame beaucoup a traiter ces demandes de trackbacks (malgré le fait que la fonctionnalité soit coupé, étrange…).

Pour le moment j’ai bloqué certaines plage d’IP de tout accès à mes sites et mes trackbacks renvoient maintenant des 403 à tous (accès refusé) pour éviter de charger dotclear2 avec des requêtes qu’il refuse de toute façon.

Par curiosité je suis aller voir si ces tentatives de spammimg massif avait eu lieu chez celeonet mon précédent hébergeur. Et bien la réponse est oui : 1 200 000 hits de la part de robots se faisant passer pour wordpress au cours des mois de juillet/aôut sur animalspix.com et 45 000 sur animalspix.fr. Du coup je comprends mieux les ralentissements constatés sur l’hébergement au cours du mois derniers (ralentissement qui m’ont d’ailleurs poussé a aller voir ailleurs). Le changement a du bon en tous cas, car mediatemple réagit beaucoup mieux du fait de son architecture “clusterisé” en allouant des ressources supplémentaires aux sites “chargés” au moment ou ils en ont bessoin (mais au delà d’une certaine limite, cette charge est payante) .

On est encore loin de la limite même avec 200 000 hits sur les trackbacks mais il faut mieux prendre les devants.