Un moteur de détection d'anomalies HTTP temps réel pour Nextcloud en production
Un système de détection d'anomalies HTTP conçu avec Python et Nginx a été déployé derrière Nextcloud pour identifier les modèles de trafic suspects en temps réel.
Publié 9sem·1 média·maj 9sem
≈ 20s
Le fait
L'architecture utilise des règles statistiques pour détecter les écarts anormaux sans signature pré-définie.
Les serveurs VPS reçoivent des centaines de requêtes malveillantes par jour. Un développeur a construit un détecteur d'anomalies basé sur une baseline glissante qui identifie les patterns de trafic anormaux sans l'architecture lourde de Fail2Ban.