balle perdue je pense, cela doit être des scripts auto de scan mais cela faisait vraiment bcp! Bon là tout est chez cloudflare donc çà roule. Pour la règle tu ne vas pas bloquer juste afficher ou pas un captcha de cloudlfare avant d'attaquer ton serveur ! Dommage pour les Russes et les brésiliens!

la règle à appliquer avec un "managed challenge"
(ip.src.country in {"AF" "AR" "BD" "BR" "CN" "CO" "EC" "EG" "ET" "IN" "IR" "IQ" "KZ" "KE" "MX" "MA" "NI" "PK" "PE" "RU" "SA" "ZA" "LK" "SR" "TL" "TR" "UA" "UZ" "VE" "VN" "SG"})

Bonjour j'ai beaucoup d'erreur 403 avec l'API (api-adresse.data.gouv.fr/reverse/csv/) alors que le fichier csv fait juste 5 Mo est ce que c'est un problème actuel sur l'API (je n'ai pas trouvé la page de status de l'API) ou bien est ce lié à la migration de l'API?

Merci par avance

je vous mets la liste des user agents que je bloque gist.github.com/2803media/31...

Au moins cela fonctionne pas mal pour bloquer les bad bots sans avoir à utiliser fail2ban

C'était en 2017

Bonne question

on va laisser tourner le mac cette nuit ;)