Gecko64
vendredi 4 janvier 2008 à 02:10
Je dirais que la première solution et la plus efficace serait de prendre l'heure de son "attaque" ainsi que son IP et de transmettre une copie à son fournisseur d'accès (voir /var/log/apache/access.log par defaut si tu es sous Linux).
Personellement je l'ai déjà fait et celà s'est avéré efficace surtout si il a fait plusieurs déco et reco et que ton log colle parfaitement à leur log (coté FAI)

Ils ont une trace de toutes les connexions à leur serveur d'authentification (RADIUS) pour traiter ce genre de problème.
Au sinon, essaie d'intégrer à ton forum un système de vérification anti flood.
Le fameux système ou tu dois recopier un texte sur une image dans un champ en Input mais ca, c'est plus utile si il utilise un floodeur...
Dernière solution mais un peu Atomique je vais dire, ban les range IP de son fournisseur mais la, c'est toutes les personnes chez ce founisseur d'accès que tu vas pénaliser

Sur ce, A quand les IP fixes pour tout le monde?