SECUBOX · ÉTAT DU RÉSEAU

live.secubox.in — mesures agrégées des nœuds du maillage, en direct

Chargement…
Nœuds en ligne—maillage gondwana
Requêtes servies (jour)—par le WAF sbxwaf
Menaces (24 h)——
Bans actifs—adresses bloquées
Sites publiés—derrière le WAF

Comprendre ces chiffres

cliquer pour replier
Requêtes
Chaque page, image ou appel servi aux visiteurs des sites hébergés. Toutes passent par le pare-feu applicatif (WAF), qui les examine avant qu’elles n’atteignent un site.
Menaces
Les requêtes que le WAF juge suspectes : scanners automatiques, tentatives d’accès à des fichiers sensibles, robots abusifs… La plupart sont détectées et notées, pas forcément bloquées. C’est le bruit de fond normal d’Internet, que reçoit tout site public.
Bloquées
Les menaces arrêtées net : la requête n’atteint jamais le site.
Bans
Une adresse qui insiste est mise à l’écart temporairement au niveau du pare-feu : plus aucune de ses requêtes ne passe. La durée dépend de la gravité et de la récidive : 1 h, 4 h (le cas le plus courant), 24 h, et 7 jours pour les récidivistes. Le ban est levé automatiquement à l’échéance, sans liste noire définitive : une adresse partagée ou réattribuée à quelqu’un d’autre n’est pas pénalisée durablement.
Bans actifs
Le nombre d’adresses tenues à l’écart à cet instant.
Pourquoi ces chiffres diffèrent
Une seule adresse peut produire des centaines de menaces avant d’être bannie ; une fois bannie, toutes ses requêtes suivantes sont arrêtées au pare-feu et ne sont plus comptées. D’où beaucoup plus de menaces que de requêtes bloquées et de bans.
Les pics
Un pic dans l’historique (par exemple le 30 octobre) signale une vague de scans automatisés, absorbée sans incident.
Vie privée
Aucune adresse IP n’est publiée. Les pays sont déduits des adresses puis agrégés. Les données des nœuds se limitent à leur état technique.
Historique
Les jours en gris ne sont pas mesurés : les journaux plus anciens n’ont pas été conservés. Ce n’est pas un zéro.

Nœuds du maillage

relevés du pilotage
NœudRôleMatérielÉtatCPUMémoireEn marche

WAF, dernière heure

requêtes bloquées par minute

Visites et attaques en temps réel

pays déduit de l’adresse · aucune adresse publiée
Origine des attaques

Origine des visiteurs

Depuis la mise en production

Visites cumulées—
Attaques cumulées—
Bans cumulés—
Jours en production—

■ visites ■ attaques ■ bans (bande du bas, échelle propre) ┅ cumul des attaques ■ non mesuré · survol : détail du jour

Comprendre ces chiffres

cliquer pour replier
Requêtes
Chaque page, image ou appel servi aux visiteurs des sites hébergés. Toutes passent par le pare-feu applicatif (WAF), qui les examine avant qu’elles n’atteignent un site.
Menaces
Les requêtes que le WAF juge suspectes : scanners automatiques, tentatives d’accès à des fichiers sensibles, robots abusifs… La plupart sont détectées et notées, pas forcément bloquées. C’est le bruit de fond normal d’Internet, que reçoit tout site public.
Bloquées
Les menaces arrêtées net : la requête n’atteint jamais le site.
Bans
Une adresse qui insiste est mise à l’écart temporairement au niveau du pare-feu : plus aucune de ses requêtes ne passe. La durée dépend de la gravité et de la récidive : 1 h, 4 h (le cas le plus courant), 24 h, et 7 jours pour les récidivistes. Le ban est levé automatiquement à l’échéance, sans liste noire définitive : une adresse partagée ou réattribuée à quelqu’un d’autre n’est pas pénalisée durablement.
Bans actifs
Le nombre d’adresses tenues à l’écart à cet instant.
Pourquoi ces chiffres diffèrent
Une seule adresse peut produire des centaines de menaces avant d’être bannie ; une fois bannie, toutes ses requêtes suivantes sont arrêtées au pare-feu et ne sont plus comptées. D’où beaucoup plus de menaces que de requêtes bloquées et de bans.
Les pics
Un pic dans l’historique (par exemple le 30 octobre) signale une vague de scans automatisés, absorbée sans incident.
Vie privée
Aucune adresse IP n’est publiée. Les pays sont déduits des adresses puis agrégés. Les données des nœuds se limitent à leur état technique.
Historique
Les jours en gris ne sont pas mesurés : les journaux plus anciens n’ont pas été conservés. Ce n’est pas un zéro.

Types de menaces

24 h

Menaces par pays

attaques bloquées, pays déduit de l'adresse

Développement

dépôt GitHub →
PR fusionnées (7 j)—
Issues ouvertes—
CI de master—

Feuille de route

Aucune donnée personnelle ni adresse n'est publiée : seulement des mesures agrégées.