SECUBOX · ÉTAT DU RÉSEAU
live.secubox.in — mesures agrégées des nœuds du maillage, en direct
Chargement…
Nœuds en ligne—maillage gondwana
Requêtes servies (jour)—par le WAF sbxwaf
Menaces (24 h)——
Bans actifs—adresses bloquées
Sites publiés—derrière le WAF
Comprendre ces chiffres
cliquer pour replier
- Requêtes
- Chaque page, image ou appel servi aux visiteurs des sites hébergés. Toutes passent par le pare-feu applicatif (WAF), qui les examine avant qu’elles n’atteignent un site.
- Menaces
- Les requêtes que le WAF juge suspectes : scanners automatiques, tentatives d’accès à des fichiers sensibles, robots abusifs… La plupart sont détectées et notées, pas forcément bloquées. C’est le bruit de fond normal d’Internet, que reçoit tout site public.
- Bloquées
- Les menaces arrêtées net : la requête n’atteint jamais le site.
- Bans
- Une adresse qui insiste est mise à l’écart temporairement au niveau du pare-feu : plus aucune de ses requêtes ne passe. La durée dépend de la gravité et de la récidive : 1 h, 4 h (le cas le plus courant), 24 h, et 7 jours pour les récidivistes. Le ban est levé automatiquement à l’échéance, sans liste noire définitive : une adresse partagée ou réattribuée à quelqu’un d’autre n’est pas pénalisée durablement.
- Bans actifs
- Le nombre d’adresses tenues à l’écart à cet instant.
- Pourquoi ces chiffres diffèrent
- Une seule adresse peut produire des centaines de menaces avant d’être bannie ; une fois bannie, toutes ses requêtes suivantes sont arrêtées au pare-feu et ne sont plus comptées. D’où beaucoup plus de menaces que de requêtes bloquées et de bans.
- Les pics
- Un pic dans l’historique (par exemple le 30 octobre) signale une vague de scans automatisés, absorbée sans incident.
- Vie privée
- Aucune adresse IP n’est publiée. Les pays sont déduits des adresses puis agrégés. Les données des nœuds se limitent à leur état technique.
- Historique
- Les jours en gris ne sont pas mesurés : les journaux plus anciens n’ont pas été conservés. Ce n’est pas un zéro.
Nœuds du maillage
relevés du pilotage| Nœud | Rôle | Matériel | État | CPU | Mémoire | En marche |
|---|
WAF, dernière heure
requêtes bloquées par minuteVisites et attaques en temps réel
pays déduit de l’adresse · aucune adresse publiéeOrigine des attaques
Origine des visiteurs
Depuis la mise en production
Visites cumulées—
Attaques cumulées—
Bans cumulés—
Jours en production—
■ visites ■ attaques ■ bans (bande du bas, échelle propre) ┅ cumul des attaques ■ non mesuré · survol : détail du jour
Comprendre ces chiffres
cliquer pour replier
- Requêtes
- Chaque page, image ou appel servi aux visiteurs des sites hébergés. Toutes passent par le pare-feu applicatif (WAF), qui les examine avant qu’elles n’atteignent un site.
- Menaces
- Les requêtes que le WAF juge suspectes : scanners automatiques, tentatives d’accès à des fichiers sensibles, robots abusifs… La plupart sont détectées et notées, pas forcément bloquées. C’est le bruit de fond normal d’Internet, que reçoit tout site public.
- Bloquées
- Les menaces arrêtées net : la requête n’atteint jamais le site.
- Bans
- Une adresse qui insiste est mise à l’écart temporairement au niveau du pare-feu : plus aucune de ses requêtes ne passe. La durée dépend de la gravité et de la récidive : 1 h, 4 h (le cas le plus courant), 24 h, et 7 jours pour les récidivistes. Le ban est levé automatiquement à l’échéance, sans liste noire définitive : une adresse partagée ou réattribuée à quelqu’un d’autre n’est pas pénalisée durablement.
- Bans actifs
- Le nombre d’adresses tenues à l’écart à cet instant.
- Pourquoi ces chiffres diffèrent
- Une seule adresse peut produire des centaines de menaces avant d’être bannie ; une fois bannie, toutes ses requêtes suivantes sont arrêtées au pare-feu et ne sont plus comptées. D’où beaucoup plus de menaces que de requêtes bloquées et de bans.
- Les pics
- Un pic dans l’historique (par exemple le 30 octobre) signale une vague de scans automatisés, absorbée sans incident.
- Vie privée
- Aucune adresse IP n’est publiée. Les pays sont déduits des adresses puis agrégés. Les données des nœuds se limitent à leur état technique.
- Historique
- Les jours en gris ne sont pas mesurés : les journaux plus anciens n’ont pas été conservés. Ce n’est pas un zéro.
Types de menaces
24 hMenaces par pays
attaques bloquées, pays déduit de l'adresseDéveloppement
dépôt GitHub →PR fusionnées (7 j)—
Issues ouvertes—
CI de master—
Feuille de route
Aucune donnée personnelle ni adresse n'est publiée : seulement des mesures agrégées.