J’ai beaucoup de trafic non identifié depuis quelques jours. Cette fois, j’ai eu des amis parlant finnois, principalement du Kazakhstan et des Pays-Bas. Quelque chose comme Custom-AsyncHttpClient était assez facile à bloquer, mais il y en avait d’autres aussi, dont l’agent utilisateur n’était pas si facile à filtrer. Bien sûr, ils créent un code d’erreur, et grep en utilisant ces données est trivial.
Mais ils ont une adresse IP et je fais du géo-blocage. Il me manque un peu le blocage au niveau du serveur web, mais comme ils ne génèrent pas beaucoup de charge (WordPress serait une autre histoire), j’ai trop la flemme de mettre en place un proxy inverse. Mais je me demandais si nous pouvions obtenir une information de plus : les pays ? MaxMind est utilisé, alors pourrions-nous l’utiliser un peu plus largement ? Cela rendrait le blocage quelques étapes plus facile.