Mitiger une attaque sur un site en quelques commandes avec fail2ban

JoliCode - JoliCodeBlog - 18/09
Un vendredi après-midi, le site d'un client devient lent, des notifications d'erreurs venant de nos différents outils de monitoring commencent à arriver sur Slack, les graphes de redirection.io montrent un nombre de requêtes qui explose, ... Avec un WAF (Web Application Firewall)

Un vendredi après-midi, le site d’un client devient lent, des notifications d’erreurs venant de nos différents outils de monitoring commencent à arriver sur Slack, les graphes de redirection.io montrent un nombre de requêtes qui explose, …

Avec un WAF (Web Application Firewall) type AWS WAF, DataDome, … ce genre d’anomalie se gère toute seule ou à minima, il est très simple de faire quelques configurations pour la gérer. Sans WAF, voici une solution rapide à mettre en palce sur vos serveurs.

En regardant les logs d’accès, nous nous apercevons immédiatement qu’il est en train de se passer quelque chose sur la page de connexion /login.

196 000 hits sur /login pour seulement 17 000 sur la page d’accueil ! 😱

Le composant Symfony RateLimiter est...
[Courte citation de 8% de l'article original]