Le 28 mars 2012 15:15, Krysst <krysstauf...@laposte.net> a écrit : > Il s'agit d'un blocage systématique dont je me serais volontiers passé, > mais entre le je-m'en-foutisme complice d'Orange et la volonté manifeste de > cet individu de n'entendre raison qu'une fois convoqué par les services de > police (ce qui prend nécessairement quelques semaines à compter du dépôt de > plainte), il va falloir faire avec.
Sauf que je ne vois pas bien en quoi ta plainte sera recevable. S'agit-il d'un piratage contrevenant au droit d'auteur: non si l'individu en fait un usage privé ou republie des données sous une licence libre compatible avec ton travail. N'oublie pas que ton site est public. La seule chose que tu puisses faire ce n'est pas nécessairement un bloquage mais une limitation de bande passante et de nombre de requêtes par adresse IP (et par tranche de quelques heures, car il pourrait se déconnecter de son accès Orange et se reconnecter sur une autre adresse IP). Ton problème étant dans un usage abusif qui sature ton/tes serveurs, c'est d'abord à toi de prévenir cela en assurant une utilisation raisonnable mais équitable pour tous. Un plafond de bande passante et de requêtes pour tous me parait équitable, et ne nécessite pas que tous tes visiteurs croient voir une menace par le simple fait qu'ils visitent ton site, car cette alerte prohéminente va au delà de ce que permet une licence libre. Donc à toi d'éviter que le traffic que tu bloques par un de ces limiteurs ne vienne pas surcharger tes journaux de serveurs (ou de parefeux, ou autre proxy et base de données), et à toi aussi de faire en sorte que ces journaux se recyclent et contiennent les infos pertinentes que tu souhaitent vouloir analyser : à partir du moment où tu bloques du traffic, si tu souhaites que ce trafic bloqué reste analysable (pour détecter des erreurs de paramétrage), il te faut déveloper une solution de filtrage évitant de journaliser des milliers de fois le même message de bloquage en un temps très court. Bref il te faut développer une séparation du journal des bloquages, et faire en sorte qu'ils n'enregistrent qu'une version synthétique à des fins purement statistiques (par exemple au lieu de journaliser chaque bloquage, tu peux ne journaliser que le nombre de bloquages par adresse IP et par tranche horaire). Tu as des solutions possibles. Ce n'est pas spécifique à ton site et ce genre de filtrage est en fait quelquechose que tout site un peu populaire doit apprendre à gérer, sinon tu risques le déni de service. D'ailleurs contre quoi vas tu te plaindre à la police ? L'accès n'est pas interdit. Tu ne peux invoquer que l'abus provoquant un déni de service. Mais la police ne sait pas traiter ce genre de truc (déjà elle a bien du mal à enregistrer les plaintes en quand d'abus d'identité sur Internet ou d'atteinte à la réputation des personnes, ou les fausses annonces classées publiées sur Internet mentionnant le nom d'une personne : j'en ai fait l'expérience et la police n'a rien fait du tout, il m'a fallu moi-même contacter les différents sites concernés pour faire le nettoyage des fausses annonces publiées à mon sujet par quelqu'un que finalement je n'ai jamais réussi à identifier, puisque les sites concernés n'ont fait que supprimer les annonces sans en révéler leur auteur ou leur adresse IP pour rendre une plainte recevable...). La police ne sait toujours pas traiter les abus sur Internet. Il n'y a pas les compétences aux lieux où on est sensé se plaindre. Et même une lettre recommandée au procureur de la république aboutit à un classement sans suite... On en peut même plus porter plainte pour les détournements d'argent par carte bancaire : la police nous renvoie directement à notre banque pour se faire rembourser, et la banque elle-même ne porte pas plainte... Les escrocs du net ont de beaux jours, et on ne s'intéresse à eux que quand ils ont commis des centaines de millions de dollars de détournement. Alors tu penses bien que ton affaire fera long feu. C'est à toi de prendre des mesures techniques pour prévenir les dommages à ton service. Mais ton message menaçant sur ton site est plus contre-productif qu'autre chose et nuit à ta propre réputation et celle de ton site. Si tu as du mal à gérer techniquement tout seul, fais-toi aider. Mais je pense sincèrement que ton message menaçant en page d'accueil est totalement inutile (et celui qui abuse de ton service en fait n'en tient pas compte ou ne s'est même pas rendu compte qu'il était affiché là puisqu'il utilise un bot pour aller faire ses milliers de requêtes...). _______________________________________________ Talk-fr mailing list Talk-fr@openstreetmap.org http://lists.openstreetmap.org/listinfo/talk-fr
