by Dr. Radut

Pirates chez Cloudflare ?

Published by jpp –

Depuis quelques jours de nombreuses attaques de ce site sont en provenance d'adresses attribuées (whois) à Cloudflare, or l'adresseéabuse@cloudflare.com"  répond pr le mail suivant  :

Hello,

Cloudflare received your Phishing report regarding: consult[.]izzop[.]com.

The reported content is no longer being served by Cloudflare. Cloudflare has no control over content that is not on our network.

If you have questions about this abuse report, please send an email to abusereply@cloudflare.com with the following details:
- The report identification number included in the subject line
- Any additional details, context or evidence you can provide regarding the content that was reported.
 

En gros ils se moquent du monde et louent des plages d'adresses à n'importe qui et du moment que çà rapporte on se fiche de qui s'e sert ... business firstt !

Voici les sous-réseaux (/24) dont ce site a subi au moins une attaque et le plus souvent de plusieurs adresses :

104.23.166.0/24
141.101.98.0/24
172.66.44.0/24
172.70.64.0/24
172.71.134.0/24
 
Une petite mise à jour de temps en temps ... lors de l'accueil de nouveaux pirates "cloudflarisés".

Nouveau bot "Reflection"

Published by jpp –

J'ai découvert dans les logs un bot que je ne connaissait pas encore : "Reflectionbot".
Ce bot utilise des adresses de Google avec des noms DNS "xxxx.googleusercontent" ... Pour le moment je n'en ai pas repéré énormément mais j'ai noté les plages d'adresses utilisées :

104.197.138.0/24
104.198.185.0/24
136.64.217.0/24
136.65.71.0/24
136.65.75.0/24
136.65.201.0/24
136.111.68.0/24
136.111.226.0/24
136.113.3.0/24
136.114.20.0/24
136.114.153.0/24
136.114.255.0/24
136.115.161.0/24
136.116.137.0/24
136.116.194.0/24
136.119.153.0/24
136.119.217.0/24

Là aussi je vais essayer de mettre à jour cette liste .. au moins de temps en temps.

 
 

"lvremove" refuse de supprimer un volume logique

Published by jpp –

Partitionmanager refuse de détruire un volume logique (LV) ...

En essayant avec "lvremove" ... pas plus de succès mains une information intéressante :
lvremove /dev/mapper/VG00-NEW_CARB 
qui renvoie : 
Logical volume VG00/NEW_CARB is used by another device.
En ajoutant l'option "-f" on récupère le même message ...
En regardant de plus près : ls -al /dev/mapper | grep NEW_CARB
lrwxrwxrwx  1 root root       7 août  10 09:33 VG00-NEW_CARB -> ../dm-5
lrwxrwxrwx  1 root root       8 août  12 16:01 VG00-NEW_CARB1 -> ../dm-20
lrwxrwxrwx  1 root root       8 août  12 16:01 VG00-NEW_CARB2 -> ../dm-21
lrwxrwxrwx  1 root root       8 août  12 16:01 VG00-NEW_CARB3 -> ../dm-22
lrwxrwxrwx  1 root root       8 août  12 16:01 VG00-NEW_CARB4 -> ../dm-23
Il y a des trucs "bizarres" ces terminaisons 1/2/3/4 qui ressemblent à des partitions ...
Et en exécutant fdisk -l /dev/mapper/VG00-NEW_CARB 
on voit que ce volume contient en effet 4 partitions, mais même après destruction de ces 
partitions les choses restent en l'état, impossible de détruire ce fichu volume.
En effectuant :  "dmsetup status | grep NEW_CARB" on obtient :
VG00-NEW_CARB: 0 134217728 linear 
VG00-NEW_CARB1: 0 2048 linear 
VG00-NEW_CARB2: 0 2097152 linear 
VG00-NEW_CARB3: 0 111149056 linear 
VG00-NEW_CARB4: 0 18874368 linear
Les anciennes partitions 1/2/3/4 (détruites par FDISK) sont encore là !
On va passer à "dmsetup remove VG00-NEW_CARB4" qui s'exécute sans message insultant.
mais "dmsetup status" montre la disparition de VG00-NEW_CARB4.
On détruit de même les 1/2/3 restants et "dmsetus status | grep NEW_CARB"
ne renvoie que :
VG00-NEW_CARB: 0 134217728 linear
En lançant "lvremove -f /dev/mapper/VG00-NEW_CARB" on récuère le graal :
Logical volume "NEW_CARB" successfully removed.
Ce fichu volume récalcitrant est enfin détruit et il occupait une place dont j'ai besoin pour autre chose ...

 

Attaques multiples depuis googleusercontent

Published by jpp –

Depuis quelques jours mon site subit de nombreuses attaques en provenance de "googleusercontent",
certaines de ces attaques ont représenté plus de 1000  hits, la plupart se situent entre 150 e 400 hits et proviennent de n'importe quelle adresse utilisée par "googleusercontent".
J'ai pu établir un gros paquet de sous réseaux dont au moins une adresse a mené une de ces attaques.
Remarque : beaucoup de ces attaques utilisent des Urls "/@fs" qui sont censées permettre d'accéder diretement à des fichiers du du système hébergeant le serveur, motif d'Url immédiatement bloqué par une règle de modsecurity.
On peut aussi trouver dans ces Urls des "motifs" plus ou moins nouveaux que j'ai aussi "bloqués" dans modsecurity.
Autre caractéristique de ces attaques : utilisation de "useragents" variés au sein de la même attaque, essentiellement des useragents liés à l'IA tels que :

  • Chatgpt
  • Claude
  • Perplexity

Note 2026/09/13 : il semble que cette attaque soit terminée ou que ma liste soit très bonne car le firewall bloque tous ces sous réseaux ?

Voici ci dessous la version courante de cette liste :

8.228.25.0/24
8.229.194.0/24
8.230.110.0/24
8.230.119.0/24
8.231.183.0/24
8.235.76.0/24
23.251.146.0/24
34.6.244.0/24
34.7.99.0/24
34.7.195.0/24
34.9.202.0/24
34.11.118.0/24
34.12.237.0/24
13.222.9.129
34.13.59.0/24
34.16.146.0/24
34.16.223.0/24
34.16.237.0/24
34.17.154.0/24
34.19.179.0/24
34.19.195.0/24
34.19.255.0/24
34.20.133.0/24
34.20.212.0/24
34.21.61.0/24
34.22.108.0/24
34.26.57.0/24
34.26.200.0/24
34.26.231.0/24
34.32.38.0/24
34.32.48.0/24
34.32.51.0/24
34.34.54.0/24
34.38.91.0/24
34.39.32.0/24
34.40.60.0/24
34.41.18.0/24
34.44.100.0/24
34.47.10.0/24
34.53.154.0/24
34.56.53.0/24
34.62.1.0/24
34.62.64.0/24
34.64.34.0/24
34.64.43.0/24
34.64.135.0/24
34.64.216.0/24
34.65.154.0/24
34.65.250.0/24
34.70.136.0/24
34.73.61.0/24
34.73.149.0/24
34.73.194.0/24
34.74.27.0/24
34.77.17.0/4
34.79.2.0/24
34.80.212.0/24
34.81.68.0/24
34.84.79.0/24
34.86.115.0/24
34.88.18.0/24
34.90.99.0/24
34.94.6.0/24
34.94.174.0/24
34.104.215.0/24
34.104.215.0/24
34.106.75.0/24
34.106.204.0/24
34.116.179.0/24
34.116.189.0/24
34.118.94.0/24
34.124.119.0/24
34.125.0.0/24
34.125.54.0/24
34.125.86.0/24
34.125.128.0/24
34.125.175.0/24
34.129.169.0/24
34.130.40.0/24
34.130.110.0/24
34.130.122.0/24
34.133.70.0/24
34.134.103.0/24
34.139.161.0/24
34.140.177.0/24
34.141.169.0/24
34.146.74.0/24
34.151.135.0/24
34.151.146.0/24
34.154.2.0/24
34.154.68.0/24
34.154.251.0/24
34.155.99.0/24
34.156.13.0/24
34.156.46.0/24
34.156.172.0/24
34.156.244.0/24
34.156.244.0/24
34.159.0.0/24
34.162.9.0/24
34.162.35.0/24
34.162.69.0/24
34.162.137.0/24
34.162.159.0/24
34.162.249.0/24
34.163.136.0/24
34.163.166.0/24
34.163.214.0/24
34.168.160.0/24
34.170.103.0/24
34.174.109.0/24
34.174.121.0/24
34.174.162.0/24
34.174.214.0/24
34.175.95.0/24
34.175.133.0/24
34.175.228.0/24
34.178.68.0/24
34.178.199.0/24
34.179.171.0/24
34.181.148.0/24
34.182.16.0/24
34.185.162.0/24
34.185.221.0/24
34.186.195.0/24
34.186.233.0/24
34.186.238.0/24
34.186.254.0/24
35.189.133.0/24
35.190.237.0/24
35.193.188.0/24
35.196.204.0/24
35.203.121.0/24
35.204.76.0/24
35.205.29.0/24
35.213.240.0/24
35.216.170.0/24
35.222.69.0/24
35.223.162.0/24
35.223.209.0/24
35.228.9.0/24
35.228.47.0/24
35.228.180.0/24
35.228.199.0/24
35.228.219.0/24
35.228.225.0/24
35.229.157.0/24
35.231.181.0/24
35.233.150.0/24
35.234.10.0/24
35.234.173.0/24
35.240.28.0/24
35.243.241.0/24
35.245.111.0/24
35.246.65.0/24
35.246.128.0/24
35.246.137.0/24
35.247.109.0/24
52.187.201.0/24
104.154.166.0/24
104.196.153.0/24
104.197.249.0/24
104.198.121.0/24
104.199.188.0/24
130.211.231.0/24
136.64.84.0/24
136.65.253.0/24
136.67.80.0/24
136.70.123.0/24
136.85.29.0/24
136.107.127.0/24
136.107.214.0/24
136.110.93.0/24
136.111.61.0/24
136.112.16.0/24
136.112.42.0/24
136.112.153.0/24
136.112.157.0/24
136.113.99.0/24
136.113.155.0/24
136.113.243.0/24
136.114.211.0/24
136.114.227.0/24
136.115.40.0/24
136.116.122.0/24
136.116.202.0/24
136.117.79.0/24
136.117.158.0/24
136.118.147.0/24
136.118.224.0/24
136.119.35.0/24
136.119.125.0/24
136.119.127.0/24
207.175.155.0/24
207.175.162.0/24

Cette liste sera bien sûr mise à jour après chaque attaque repérée.

Meilleur scan du siècle

Published by jpp –

Après le précédent record à 1617 hits du 6 juillet 2026 j'ai eu encore mieux le 31 juillet : 3106 accès sur mon petit site !
Une petite statistique sur les URL, ou débuts d'Url, donne les résultats suivants :

 

Nb hits / url
api177
.ssh91
actuator52
config52
config52
debug39
@fs39
.hermes39
graphql35
app_dev.php26
.aws26
backend26
config26
core26
.github26
.openclaw26
_profiler26
public26
ssl26
amerique25
admin20
dashboard20
v120

Cela me permet de compléter un peu la liste des URL qui déclenchent un rejet.

 

Petits problèmes logrotate

Published by jpp –

En faisant une petite revue dans /var/log j'ai trouvé des fichiers avec des données datant de plus d'un mois alors que "logrotate" tourne tous les jours ... Le premier que j'ai remarqué est celui de "redis-server" avec des premières lignes datant de deux mois environ.
Le lancement de "logrotate" en manuel m'a fourni quelques messages concernant rsyslog-server, syslog et ntopng, les messages signalent un problème de droits d'accès.
Après une petite enquête il s'avère qu'il "manque" une petite commande dans les fichiers de configuration, pour redis-server l'ajout de "su redis redis" en tête du fichier résout le problème.
Pour rsyslog et pour ntopng l'ajout de "su root adm" résout ce problème.
Par contre je n'ai pas pu trouver l'origine dans le temps de cette modification intempestive.

Beau scan de vulnérabilité

Published by jpp –

Aujourd'hui un "pirate" a battu le score précédent (#1400 hits) avec 1667 hits.
Ci-dessous une panoplie des "chaînes d'URL" les plus recherchées :

  • 616 hits contenant la chaine ".env" !
  • 280 hits contenant la chaiîne "config"
  • 142 hits contenant la chaîne ".php"
  • 68 hits contenant la chaîne "secret"
  • 41 hits contenant la chaîne "credential"
  • 40 hits contenant la chaine "wp-"
  • 36 hits contenant la chaîne ".git"
  • 30 hits contenant la chaine ".sql"

Et pas mal d'autres "trucs" moins connus ... dont j'ai enregistré certains.


 

Changement de box internet

Published by jpp –

Aujourd'hui j'ai changé ma vieille "box", qui avait déja quelques années, pour le "dernier cri" et en la paramétrant j'ai d'abord complètement "zappé" la création d'une "DMZ", ce qui a "coupé" l'accès à ce site !
C'est ici la machine à la quelle doivent être envoyées les communication entrantes sur l'adresse fournie par le FAI.
Je ne me suis rendu compte de cet "oubli" qu'en examinant les statistiques de ce site qui marquaient un "stop" complet à une certaine heure ... il m'a fallu plusieurs minutes pour me souvenir de ce nécessaire paramétrage de DMZ.
Comme quoi on ne pense pas toujours à tout ...

Par contre les téléphones se sont connectés sans aucune difficulté (Iphone 7,13 et 15).

Une autre surprise : j'ai une petite station météo, qui date de quelques années, consultable sur Internet connectée au WIFI mais, impossible à connecter car le mot de passe réseau est toujours refusé. J'ai tenté plusieurs "bricolages" sans aucun succès ...

Il semble que les appareils anciens peuvent avoir du mal à se connecter au nouveau système s'il ne disposent que de la bande 2.4GHz ce qui semble être le cas de ma petite météo personelle ... mais la console semble permettre de "suspendre" la bande 5GHz pour 5 minutes ce qui devrait permettre à ce device récalcitrant de se connecter ... à suivre.
Je n'ai toujours pas réussi (fin juillet) à reconnecter cette station pour cause de vacances, il va me falloir continuer à  chercher lors de mon retour !

Par contre la partie WI-FI de la box semble bien plus rapide que ma "vieille" box, depuis mon portable le téléchargement des mises à jour de Debian s'effectue à nettement plus de 20Mo/seconde alors qu'avec l'ancienne box c'était de 10 à 15 Mo/seconde.

Origine scans : sous reseaux

Published by jpp –

J'enregistre depuis le 25 janvier 2025 dans une petite base tous les "méchants" qui font des scans de ports, au moins 4 ports bloqués sur une journée, et après quelques temps j'ai eu envie de voir un peu le contenu de cette table qui contient (juin 2026) à peine moins de 6000 rangs.

Ma première envie a été de voir la répartition de ces méchants scanneurs sur le réseau, ici je suis descendu aux réseaux /24 et voici le premier résultat pour les sous_réseaux /24 qui contiennent au moins 50 scanneurs.

+-------------+-----+
| SUBNET      | CTR |
+-------------+-----+
| 69.5.169    | 253 |    infrawatt.ch
| 198.235.24  | 190 |    paloaltonetworks.com
| 193.163.125 | 181 |    driftnet.io        host name = xxx.census.internet-measurement.com
| 147.185.132 | 163 |    paloaltonetworks.com
| 205.210.31  | 162 |    paloaltonetworks.com
| 45.133.173  | 128 |    netutils.io        host name = xxx.infrawatt.ch
| 162.216.150 | 125 |    google.com         host name = xxx.googleusercontent.com
| 5.252.83    | 125 |    netutils.io        host name = xxx.infrawatt.ch
| 154.16.44   | 125 |    abuseradar.com     host name = xxx.infrawatt.chj
| 2.57.17     | 123 |    netutils.io        host name = xxx.infrawatt.ch
| 35.203.210  | 122 |    google.com         host name = xxx.googleusercontent.com
| 35.203.211  | 117 |    google.com         host name = xxx.googleusercontent.com
| 5.226.140   | 113 |
| 147.185.133 | 109 |
| 31.14.254   | 109 |
| 162.216.149 | 108 |
| 66.132.172  |  90 |
| 216.25.89   |  88 |
| 91.231.89   |  77 |
| 193.176.31  |  74 |
| 65.49.1     |  74 |
| 66.132.186  |  68 |
| 91.230.168  |  68 |
| 64.62.156   |  68 |
| 162.142.125 |  66 |
| 185.223.235 |  61 |
| 188.240.59  |  61 |
| 81.19.216   |  61 |
| 89.21.67    |  61 |
| 81.19.219   |  60 |
| 146.88.241  |  60 |
| 85.217.140  |  54 |
| 167.94.138  |  53 |
+-------------+-----+

Pas mal pour le premier qui remplit, sur ma modeste machine, plus de 97% de son sous-réseau, mais c'est un groupe de recherches sur Internet ... sur l'efficatité énergétique !!!
Le deuxième, le troisième et le quatrième appartiennent à Paloaltonetworks qui est un groupe de services sur internet ...
Tous ne sont donc pas de vrais "méchants" ?
Pour le sixième la plupart des adresses sont affublées de scores importants sur AbuseIPDB.com, ce sont donc probablement réellement de vilains méchants, "So they really are nasty villains." pour les anglophones, bien que certains autres subnets semblent aussi appartenir à des entités qui effectuent des recherches ou commercialisent des solutions de sécurité ...

Par contre j'ai voulu voir la liste des "méfaits" 'un de ces groupes ... au hasard les adresses 2.57.17.* attribuées à infrawatt.ch, voici les résultats :

select IP_V4,COMMENT from BAD_BOYS where IP_V4 like '2.57.17.%' order by DAT_SEEN   |
+-------------+------------+------------------------------------------------------+
| IP_V4       | DAT_SEEN   | COMMENT                                              |
+-------------+------------+------------------------------------------------------+
| 2.57.17.98  | 2026-07-01 | Scan 4 ports:24782 28958 32785 61443                 |
| 2.57.17.34  | 2026-07-01 | Scan 4 ports:31578 42366 45362 57102                 |
| 2.57.17.19  | 2026-07-01 | Scan 4 ports:2473 5545 17114 36618                   |
| 2.57.17.228 | 2026-07-01 | Scan 4 ports:11788 12684 32939 45032                 |
| 2.57.17.76  | 2026-07-03 | Scan 4 ports:551 9651 42219 63878                    |
| 2.57.17.41  | 2026-07-03 | Scan 4 ports:11486 21147 25121 61680                 |
| 2.57.17.7   | 2026-07-03 | Scan 4 ports:19926 37863 46987 62311                 |
| 2.57.17.150 | 2026-07-04 | Scan 4 ports:1720 16969 19689 48596                  |
| 2.57.17.145 | 2026-07-05 | Scan 4 ports:13615 21622 24437 53733                 |
| 2.57.17.201 | 2026-07-05 | Scan 4 ports:270 12362 44321 45444                   |
| 2.57.17.194 | 2026-07-06 | Scan 4 ports:9138 19490 51654 63239                  |
| 2.57.17.59  | 2026-07-06 | Scan 4 ports:6041 32974 34404 62078                  |
| 2.57.17.122 | 2026-07-06 | Scan 4 ports:9684 31282 45153 54878                  |
| 2.57.17.138 | 2026-07-06 | Scan 4 ports:26352 29705 41794 58502                 |
| 2.57.17.51  | 2026-07-07 | Scan 4 ports:2907 9343 20000 44285                   |
| 2.57.17.83  | 2026-07-07 | Scan 4 ports:7354 21929 40679 65150                  |
| 2.57.17.190 | 2026-07-07 | Scan 5 ports:27698 36173 48637 51424 59888           |
| 2.57.17.61  | 2026-07-07 | Scan 4 ports:2757 2915 20818 57743                   |
| 2.57.17.121 | 2026-07-08 | Scan 4 ports:17020 29194 46374 49764                 |
| 2.57.17.107 | 2026-07-08 | Scan 6 ports:17 6003 8979 36216 42819 46746          |
| 2.57.17.112 | 2026-07-08 | Scan 4 ports:40388 44463 54133 59466                 |
| 2.57.17.225 | 2026-07-08 | Scan 5 ports:1697 10018 24737 48156 52957            |
| 2.57.17.53  | 2026-07-08 | Scan 4 ports:3110 17098 52701 56258                  |
| 2.57.17.124 | 2026-07-09 | Scan 4 ports:4277 27784 45168 61010                  |
| 2.57.17.200 | 2026-07-09 | Scan 4 ports:5868 11577 26956 28393                  |
| 2.57.17.230 | 2026-07-09 | Scan 6 ports:9932 12669 27501 49031 55519 60222      |
| 2.57.17.237 | 2026-07-09 | Scan 5 ports:5094 14949 22940 23783 29582            |
| 2.57.17.181 | 2026-07-09 | Scan 6 ports:2082 6052 8767 30005 37467 55494        |
| 2.57.17.159 | 2026-07-09 | Scan 6 ports:322 1217 6015 6053 39780 59238          |
| 2.57.17.30  | 2026-07-10 | Scan 4 ports:11112 15413 17315 49463                 |
| 2.57.17.167 | 2026-07-10 | Scan 4 ports:1911 4433 5671 6060                     |
| 2.57.17.249 | 2026-07-11 | Scan 4 ports:6016 6040 34702 52275                   |
| 2.57.17.136 | 2026-07-11 | Scan 6 ports:443 444 2427 9999 50973 51848           |
| 2.57.17.48  | 2026-07-12 | Scan 4 ports:3943 12668 33987 56621                  |
| 2.57.17.148 | 2026-07-12 | Scan 4 ports:9335 12555 14475 43256                  |
| 2.57.17.22  | 2026-07-13 | Scan 6 ports:10935 12560 31436 43029 48022 51999     |
| 2.57.17.243 | 2026-07-13 | Scan 4 ports:1962 22027 32088 45736                  |
| 2.57.17.146 | 2026-07-13 | Scan 4 ports:19903 31070 44939 60930                 |
| 2.57.17.26  | 2026-07-13 | Scan 4 ports:842 6037 25429 49866                    |
| 2.57.17.202 | 2026-07-14 | Scan 4 ports:1124 2961 10089 10848                   |
| 2.57.17.147 | 2026-07-15 | Scan 4 ports:7840 17433 35159 64819                  |
| 2.57.17.62  | 2026-07-15 | Scan 4 ports:35757 45305 56211 64033                 |
| 2.57.17.84  | 2026-07-15 | Scan 4 ports:12871 20746 26872 59557                 |
| 2.57.17.46  | 2026-07-16 | Scan 4 ports:30237 40432 42369 58479                 |
| 2.57.17.182 | 2026-07-16 | Scan 4 ports:9443 22179 27268 58161                  |
| 2.57.17.162 | 2026-07-16 | Scan 4 ports:1780 6054 6061 46839                    |
| 2.57.17.238 | 2026-07-16 | Scan 4 ports:113 3309 11845 58411                    |
| 2.57.17.97  | 2026-07-17 | Scan 4 ports:6014 14609 44999 63166                  |
| 2.57.17.67  | 2026-07-17 | Scan 4 ports:13208 32127 53383 55237                 |
| 2.57.17.23  | 2026-07-17 | Scan 5 ports:3493 7946 9090 11083 15763              |
| 2.57.17.24  | 2026-07-18 | Scan 4 ports:18015 20917 33060 46343                 |
| 2.57.17.168 | 2026-07-18 | Scan 4 ports:138 995 18813 38702                     |
| 2.57.17.254 | 2026-07-18 | Scan 4 ports:2193 6003 8088 38701                    |
| 2.57.17.87  | 2026-07-18 | Scan 4 ports:4084 8551 12267 48245                   |
| 2.57.17.86  | 2026-07-19 | Scan 4 ports:554 10333 10721 49712                   |
| 2.57.17.27  | 2026-07-20 | Scan 4 ports:123 6004 17848 18992                    |
| 2.57.17.4   | 2026-07-21 | Scan 5 ports:465(x4) 6054 57913 61832 63334          |
| 2.57.17.20  | 2026-07-21 | Scan 4 ports:7168 10128 18108 18432                  |
| 2.57.17.100 | 2026-07-21 | Scan 4 ports:6010 8968 9925 36319                    |
| 2.57.17.219 | 2026-07-21 | Scan 4 ports:10407 12812 41999 58351                 |
| 2.57.17.242 | 2026-07-21 | Scan 4 ports:12402 20310 54569 64813                 |
| 2.57.17.192 | 2026-07-21 | Scan 4 ports:194 6009 46590 61743                    |
| 2.57.17.164 | 2026-07-22 | Scan 4 ports:2181 14422 35553 38776                  |
| 2.57.17.11  | 2026-07-22 | Scan 4 ports:1818 7200 38037 59319                   |
| 2.57.17.118 | 2026-07-23 | Scan 5 ports:143 6352 43962 48486 53244              |
| 2.57.17.65  | 2026-07-23 | Scan 4 ports:137 177 47232 58000                     |
| 2.57.17.180 | 2026-07-24 | Scan 4 ports:2404 27716 34853 64738                  |
| 2.57.17.158 | 2026-07-24 | Scan 4 ports:5482 8218 34341 49798                   |
| 2.57.17.139 | 2026-07-25 | Scan 4 ports:6007 7170 59002 62078                   |
| 2.57.17.144 | 2026-07-25 | Scan 4 ports:3260 6003 8080 9443                     |
| 2.57.17.130 | 2026-07-25 | Scan 4 ports:3128 6023 9051 9100                     |
| 2.57.17.40  | 2026-07-25 | Scan 4 ports:3724 5060 5269 6699                     |
| 2.57.17.117 | 2026-07-26 | Scan 4 ports:7 6031 6034 8291                        |
| 2.57.17.2   | 2026-07-26 | Scan 4 ports:6005 6039 6057 40003                    |
| 2.57.17.220 | 2026-07-26 | Scan 4 ports:502 10577 58000 62212                   |
| 2.57.17.171 | 2026-07-26 | Scan 4 ports:302 1080 3368 29015                     |
| 2.57.17.163 | 2026-07-26 | Scan 8 ports:53 179 4343 5671 6060 23334 24442 62078 |
| 2.57.17.93  | 2026-07-26 | Scan 4 ports:6010 6556 25521 31362                   |
| 2.57.17.156 | 2026-07-26 | Scan 4 ports:2092 6005 13293 23285                   |
| 2.57.17.246 | 2026-07-27 | Scan 4 ports:6881 47001 54747 60913                  |
| 2.57.17.142 | 2026-07-27 | Scan 4 ports:69 40177 51515 64471                    |
| 2.57.17.235 | 2026-07-27 | Scan 4 ports:6022 31416 55236 63333                  |
| 2.57.17.234 | 2026-07-27 | Scan 4 ports:4785 18765 36778 65080                  |
| 2.57.17.233 | 2026-07-28 | Scan 4 ports:23 39026 45902 53073                    |
| 2.57.17.54  | 2026-07-28 | Scan 4 ports:2077 2570 7200 21757                    |
| 2.57.17.71  | 2026-07-29 | Scan 4 ports:22938 25477 27556 48495                 |
| 2.57.17.184 | 2026-07-30 | Scan 4 ports:8896 19204 60411 64086                  |
| 2.57.17.141 | 2026-07-31 | Scan 4 ports:706 12392 28767 42585                   |
| 2.57.17.175 | 2026-08-01 | Scan 4 ports:786 5837 25010 53319                    |
| 2.57.17.95  | 2026-08-01 | Scan 4 ports:6327 29428 47237 61193                  |
| 2.57.17.101 | 2026-08-01 | Scan 4 ports:15679 37481 40047 40802                 |
| 2.57.17.21  | 2026-08-02 | Scan 4 ports:6053 7159 11211 31635                   |
| 2.57.17.115 | 2026-08-02 | Scan 4 ports:10333 26498 52188 64936                 |
| 2.57.17.185 | 2026-08-02 | Scan 6 ports:248 5986 8559 13170 23184 55813         |
| 2.57.17.209 | 2026-08-02 | Scan 4 ports:16066 33239 46099 46125                 |
| 2.57.17.151 | 2026-08-02 | Scan 4 ports:36108 38113 44866 48481                 |
| 2.57.17.47  | 2026-08-03 | Scan 4 ports:1719 6841 45623 62106                   |
| 2.57.17.85  | 2026-08-03 | Scan 4 ports:2930 12783 15541 51249                  |
| 2.57.17.129 | 2026-08-03 | Scan 4 ports:4327 34019 46695 60256                  |
| 2.57.17.215 | 2026-08-03 | Scan 4 ports:1163 8543 29692 30700                   |
| 2.57.17.90  | 2026-08-03 | Scan 4 ports:1895 2273 27026 57696                   |
| 2.57.17.39  | 2026-08-03 | Scan 5 ports:5540 9499 15185 25098 30031             |
| 2.57.17.183 | 2026-08-04 | Scan 5 ports:8148 13132 19390 28705 36523            |
| 2.57.17.195 | 2026-08-04 | Scan 4 ports:4840 19368 53516 58083                  |
| 2.57.17.245 | 2026-08-04 | Scan 4 ports:7364 12343 27373 56423                  |
| 2.57.17.14  | 2026-08-04 | Scan 4 ports:13714 20950 29084 48748                 |
| 2.57.17.140 | 2026-08-04 | Scan 4 ports:4233 27681 49964 56661                  |
| 2.57.17.213 | 2026-08-04 | Scan 4 ports:5810 25303 42327 63347                  |
| 2.57.17.104 | 2026-08-04 | Scan 3 ports:35716 47919 51332                       |
| 2.57.17.240 | 2026-08-05 | Scan 4 ports:6290 13928 23565 28637                  |
| 2.57.17.33  | 2026-08-05 | Scan 4 ports:24343 27542 46216 65118                 |
| 2.57.17.161 | 2026-08-05 | Scan 4 ports:3432 32250 34261 65441                  |
| 2.57.17.43  | 2026-08-06 | Scan 4 ports:446 31188 45161 60392                   |
| 2.57.17.38  | 2026-09-02 | Scan 4 ports:1400 5094 27149 58005                   |
| 2.57.17.205 | 2026-09-02 | Scan 4 ports:8880 26073 28946 44656                  |
| 2.57.17.52  | 2026-09-02 | Scan 4 ports:13539 23501 30746 45934                 |
| 2.57.17.109 | 2026-09-03 | Scan 4 ports:1433 16754 33459 58000                  |
| 2.57.17.187 | 2026-09-03 | Scan 4 ports:20731 25565 47012 48879                 |
| 2.57.17.214 | 2026-09-03 | Scan 4 ports:17184 43942 58295 62573                 |
| 2.57.17.252 | 2026-09-04 | Scan 4 ports:18044 22590 38899 43848                 |
| 2.57.17.250 | 2026-09-05 | Scan 5 ports:621 1766 16660 32104 45252              |
| 2.57.17.81  | 2026-09-05 | Scan 4 ports:13729 23373 31292 55389                 |
| 2.57.17.80  | 2026-09-06 | Scan 4 ports:32797 39505 45177 59161                 |
+-------------+------------+------------------------------------------------------+

Scan un peu systématique.

Sauvegarde d'une base Clickhouse

Published by jpp –

Il est important de sauvegarder une base de données ! 
Clickhouse est, là aussi, un peu spé&cial par rapport à d'autres bases, il faut :

  • Créer un fichier descriptif de l'espace disque à utiliser et l'autoriser.
    Ici ce fichier est créé sur un disque externe "monté à la demande" sur /BAIES/NVMX dans lequel un répertoire SV_CLICK est créé avec autrisation d'écriture pour le user "clickhouse".
cd /BAIES/NVMX
ls -al SV_CLICK
drwxrwxr--  3 jpp  clickhouse  4096 mai   31 13:03 SV_CLICK

Le fichier descriptif est ici construit comme suit :

<clickhouse>
    <storage_configuration>
        <disks>
            <backups>
                <type>local</type>
		<path>/BAIES/NVMX/SV_CLICK/</path>
            </backups>
        </disks>
    </storage_configuration>
    <backups>
        <allowed_disk>backups</allowed_disk>
	<allowed_path>/BAIES/NVMX/SV_CLICK/</allowed_path>
    </backups>
</clickhouse>

Il faut ensuite, bien sûr, redémarrer Clickhouse pour activer ces paramètres.

  • Pour effectuer le backup de la base entière il suffit alors de l'ordre "SQL" suivant :
BACKUP DATABASE local_ntopng TO Disk('backups','SV_local');

L'exécution de cet ordre crée un repertoire SV_local dans le répertoire de backup et y effectue la sauvegarde de la base, le résultat est contenu dans la strucrute de fichiers suivante :

drwxr-x--- 4 clickhouse clickhouse   4096 mai   31 13:04 .
drwxrwxr-- 3 jpp        clickhouse   4096 mai   31 13:03 ..
-rw-r----- 1 clickhouse clickhouse 268752 mai   31 13:04 .backup
drwxr-x--- 3 clickhouse clickhouse   4096 mai   31 13:03 data
drwxr-x--- 3 clickhouse clickhouse   4096 mai   31 13:03 metadata

Les données sont contenues dans le répertoire "data" avec un répertoire par table et une structure de fichiers extrêmement complexe ...

Petite note : le répertoire de sauvegarde doit rester accessibla, sinon le serveur ne démarre pas ...

S'abonner à