Un détecteur d'anomalies HTTP sans Fail2Ban protège les serveurs de base
Les serveurs VPS reçoivent des centaines de requêtes malveillantes par jour. Un développeur a construit un détecteur d'anomalies basé sur une baseline glissante qui identifie les patterns de trafic anormaux sans l'architecture lourde de Fail2Ban.
Publié 10sem·1 média·Notable·maj 10sem
≈ 28s
Le fait
L'approche utilise l'apprentissage statistique simple pour adapter les seuils en temps réel.
Cette solution légère convient aux petits serveurs avec des ressources limitées.
Un système de détection d'anomalies HTTP conçu avec Python et Nginx a été déployé derrière Nextcloud pour identifier les modèles de trafic suspects en temps réel.