- Cantharella-devel - mailman.cloud.codelutin.com

Re: [Cantharella-devel] Requêtes excessives sur cantharella-demo. DDOS ?
by Andrés Maldonado 06 Jan '26

06 Jan '26

Bonjour Laurence, Super, je ne vois plus de requêtes de bots de mon côté, ça m'a l'air bon. Bonne journée, Andrés Maldonado Code Lutin On 06/01/2026 12:26, laurence.tronc(a)ird.fr wrote: > Bonjour Andres, le prestataire m'informe qu'il a fait la manip ce > matin, je ne peux pas vérifier aujourd'hui, pouvez-vous regarder si > les logs des bots sont maintenant stoppés ? > > Laurence Tronc > +33 4 34 11 44 45 > Ingénieur système en appui aux outils scientifiques > Direction pour le Développement des Usages Numériques Innovants > Institut de Recherche pour le Développement > > ------------------------------------------------------------------------ > *De: *"maldonado(a)codelutin.com" <maldonado(a)codelutin.com> > *À: *"laurence tronc" <laurence.tronc(a)ird.fr>, > cantharella-devel(a)list.forge.codelutin.com > *Envoyé: *Lundi 5 Janvier 2026 16:53:07 > *Objet: *Re: [Cantharella-devel] Requêtes excessives sur > cantharella-demo. DDOS ? > > Top, merci Laurence pour cette analyse, ça confirme qu'on a > principalement affaire à des bots. > > L'IP 65.21.224.111 et user-agent 'Monitoring Code Lutin' ce sont les > requêtes faites toutes les minutes par notre monitoring. Elles ont un > impact faible niveau ressources, pouvez-vous dire à l'hébergeur de ne > pas les bloquer ? > > Bonne journée, > > Andrés Maldonado > Code Lutin > On 05/01/2026 16:12, laurence.tronc(a)ird.fr wrote: > > Demande de hardening envoyée à notre hébergeur, je vous tiens au > courant de sa mise en place. > > > Pour info : > > Par exemple ce matin, de très nombreuses requêtes non souhaitées > par l'IP 74.7.227.18 : > [root@vmreverseproxyis cantharella-demo]# cat access.log | awk > '{print $2}' | sort | uniq -c | sort -k1,1nr > 108123 74.7.227.18 > 998 65.21.224.111 > 124 35.173.18.61 > ... > > Sur Janvier, IP et user-agent, indiquant notamment des bot : > [root@vmreverseproxyis cantharella-demo]# (cat access.log && zcat > access.log-2026010*.gz) | awk -F'"' '{ split($1, a, " "); print > a[2], $6 }' | sort | uniq -c | sort -k1,1nr > 877458 74.7.243.216 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like > Gecko; compatible; GPTBot/1.3; +https://openai.com/gptbot) > 548417 74.7.227.18 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like > Gecko; compatible; GPTBot/1.3; +https://openai.com/gptbot) > 12984 65.21.224.111 Monitoring Code Lutin > 2065 35.173.18.61 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like > Gecko; compatible; Amazonbot/0.1; > +https://developer.amazon.com/support/amazonbot) > Chrome/119.0.6045.214 Safari/537.36 > ... > > > Sur Janvier, les principaux user-agent : > [root@vmreverseproxyis cantharella-demo]# (cat access.log && zcat > access.log-2026010*.gz) | awk -F'"' '{print $6 }' | sort | uniq -c > | sort -k1,1nr > 1427914 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; > compatible; GPTBot/1.3; +https://openai.com/gptbot) > 508126 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; > compatible; Amazonbot/0.1; > +https://developer.amazon.com/support/amazonbot) > Chrome/119.0.6045.214 Safari/537.36 > 13004 Monitoring Code Lutin > 2558 Mozilla/5.0+(compatible; UptimeRobot/2.0; > http://www.uptimerobot.com/) > 1077 Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) > AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 > Safari/537.36; compatible; OAI-SearchBot/1.3; robots.txt; > +https://openai.com/searchbot > > > Le 05/01/2026 à 12:37, laurence.tronc(a)ird.fr a écrit : > > Andres j'ai RV à 14h avec notre ingé sécu pour voir comment > traiter au mieux, je vous tiens au courant au plus vite. > > > Le 05/01/2026 à 11:14, Andrés Maldonado a écrit : > > Bonjour Laurence, et bonne année ! > > Je remets en pièce jointe l'extrait des logs du 12/12. Le > chemin complet du fichier est > /usr/local/tomcat/logs/localhost_access_log.2025-12-12.txt > dans le conteneur cantharella-web, mais vous aurez plus > d'infos dans les logs Apache sur vmreverseproxyis. > > Je vois dans l'extrait des logs Apache que les requêtes > viennent surtout de GPTBot/1.3. Peut-être qu'on pourrait > restreindre les bots AI au moyen du fichier robots.txt > suivant: > https://github.com/ai-robots-txt/ai.robots.txt/blob/main/robots.txt. > Est-il possible de le mettre en place au niveau de Apache ? > > Bonne journée, > > Andrés Maldonado > Code Lutin > > On 05/01/2026 10:34, laurence.tronc(a)ird.fr wrote: > > Bonjour Andres, > > tout d'abord mes meilleurs voeux pour cette nouvelle > année. > > Il semblerait que je n'ai malheureusement pas reçu > votre mail du 12/12, pourriez-vous me renvoyer > l'extrait de log qui était en PJ (et me préciser le > path complet de ce fichier de log) ? > > > > Voici ce que j'ai pu voir rapidement, je ne sais pas > s'il s'agit des logs que vous aviez noté : > > > [irdroot@vmcantharella-trial ~]$ sudo docker exec -it > cantharella-web sh > > # pwd > /usr/local/tomcat/logs > # tail -f localhost_access_log.2026-01-05.txt > > > [root@vmreverseproxyis cantharella-demo]# pwd > /var/log/httpd/vhosts/cantharella-demo > [root@vmreverseproxyis cantharella-demo]# tail -f > access.log > > cantharella-demo.ird.fr 3.89.176.255 - - > [05/Jan/2026:10:28:58 +0100] "GET > /register;jsessionid=3FF32B61E83DD78F1D2E1C1D58D96A3E?0 > HTTP/1.1" 200 18184 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > Amazonbot/0.1; > +https://developer.amazon.com/support/amazonbot) > Chrome/119.0.6045.214 Safari/537.36" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:58 +0100] "GET > /register?29--Form-CaptchaModel.captchaImage&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766737952609&antiCache=1766919232962 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:58 +0100] "GET > /register?287&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766737952609&antiCache=1766919232962 > HTTP/1.1" 200 19729 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:58 +0100] "GET > /register?80--Form-CaptchaModel.captchaImage&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766738034900&antiCache=1767084715960 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:58 +0100] "GET > /register?288&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766738034900&antiCache=1767084715960 > HTTP/1.1" 200 19729 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:59 +0100] "GET > /register?33--Form-CaptchaModel.captchaImage&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734193903&antiCache=1766998301649 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:59 +0100] "GET > /register?289&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734193903&antiCache=1766998301649 > HTTP/1.1" 200 19729 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:59 +0100] "GET > /register?126-28.-SelectEnglishLang&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766735992039&antiCache=1767188265860 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:28:59 +0100] "GET > /register?126&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766735992039&antiCache=1767188265860 > HTTP/1.1" 200 19733 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:00 +0100] "GET > /register?182-31.-SelectEnglishLang&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766735092795&antiCache=1767109012899 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:00 +0100] "GET > /register?182&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766735092795&antiCache=1767109012899 > HTTP/1.1" 200 19733 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:00 +0100] "GET > /register?65--Form-CaptchaModel.captchaImage&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766737592833&antiCache=1767030903956 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:00 +0100] "GET > /register?290&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766737592833&antiCache=1767030903956 > HTTP/1.1" 200 19729 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:01 +0100] "GET > /register?194-17.-SelectEnglishLang&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734085465 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:01 +0100] "GET > /register?194&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734085465 > HTTP/1.1" 200 19541 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 34.194.165.45 - - > [05/Jan/2026:10:29:01 +0100] "GET > /;jsessionid=B5F3B486A476788F0294D3B5E7B98CA8?0-1.-SelectEnglishLang > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; Amazonbot/0.1; > +https://developer.amazon.com/support/amazonbot) > Chrome/119.0.6045.214 Safari/537.36" > cantharella-demo.ird.fr 34.195.248.30 - - > [05/Jan/2026:10:29:01 +0100] "GET > /register;jsessionid=3FF32B61E83DD78F1D2E1C1D58D96A3E?0--Form-CaptchaModel.captchaImage&antiCache=1767605337645 > HTTP/1.1" 200 14753 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > Amazonbot/0.1; > +https://developer.amazon.com/support/amazonbot) > Chrome/119.0.6045.214 Safari/537.36" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:01 +0100] "GET > /register?182-32.-SelectEnglishLang&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766735092795&antiCache=1767109012899 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:01 +0100] "GET > /register?182&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766735092795&antiCache=1767109012899 > HTTP/1.1" 200 19733 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 34.194.165.45 - - > [05/Jan/2026:10:29:02 +0100] "GET > /;jsessionid=5FA69392C05F17ECE607182509D7F7F1?0 > HTTP/1.1" 200 5509 "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; Amazonbot/0.1; > +https://developer.amazon.com/support/amazonbot) > Chrome/119.0.6045.214 Safari/537.36" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:02 +0100] "GET > /register?234--Form-CaptchaModel.captchaImage&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734992293&antiCache=1767082186132 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:02 +0100] "GET > /register?291&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734992293&antiCache=1767082186132 > HTTP/1.1" 200 19729 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:02 +0100] "GET > /register?48--Form-CaptchaModel.captchaImage&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734212439&antiCache=1766899970924 > HTTP/1.1" 302 - "-" "Mozilla/5.0 AppleWebKit/537.36 > (KHTML, like Gecko; compatible; GPTBot/1.3; > +https://openai.com/gptbot)" > cantharella-demo.ird.fr 74.7.227.18 - - > [05/Jan/2026:10:29:03 +0100] "GET > /register?292&antiCache=1765550571828&antiCache=1765551864178&antiCache=1765704390157&antiCache=1765714047833&antiCache=1765716277732&antiCache=1765838563205&antiCache=1766734044202&antiCache=1766734049731&antiCache=1766734212439&antiCache=1766899970924 > HTTP/1.1" 200 19729 "-" "Mozilla/5.0 > AppleWebKit/537.36 (KHTML, like Gecko; compatible; > GPTBot/1.3; +https://openai.com/gptbot)" > > > > Merci d'avance pour les informations complémentaires, > > > > Le 26/12/2025 à 17:38, Andrés Maldonado a écrit : > > Bonjour, > > Je me permets de relancer ce sujet. Depuis hier > 17h, les requêtes massives sur la VM > vmcantharella-trial ont recommencé. Notre > monitoring reporte que la mémoire et l'espace > disque sont saturés. J'ai effacé à la main > quelques fichiers, mais ça se remplit vite à nouveau. > > J'ai fait une capture tcpdump au niveau de la VM. > Je vois que les requêtes viennent de sources > variées (header X-Forwarded-For). Par exemple > 98.82.214.73 (Amazon), 74.7.227.57 (Microsoft), > 47.79.201.24 (Alibaba Cloud). > > Il y a-t-il des solutions qui peuvent être mises > en place au niveau de l'hébergeur pour mitiger ce > DDOS ? > > Cordialement, > > Andrés Maldonado > Code Lutin > > On 12/12/2025 04:03, Andrés Maldonado wrote: > > Bonjour, > > Suite à une alerte disque sur > cantharella-demo, j'ai fait une nouvelle > version 1.5.5 qui limite les logs Tomcat > (seuls les derniers 90 jours sont gardés > maintenant). > > Mais je me suis aussi rendu compte que le > dossier `/usr/local/tomcat/work` (dans le > conteneur `cantharella-web`) prenait beaucoup > de place sur `cantharella-demo` (2.4 Go) et > pas sur les autres VM (moins de 10 Mo) > > `work` a l'air de contenir un cache de pages > web Wicket. En vérifiant les logs, je vois > qu'il y a une quantité anormalement élevée de > requêtes. On est à 10-15 GET par seconde, > alors que sur les autres VM on n'a rien à part > 2 GET par minute venant du monitoring. > J'ajoute en pièce jointe un extrait des logs > sur cantharella-demo. > > Comme il n'y a que des GET, ça n'a pas l'air > d'être une tentative d'intrusion. Ça n'a pas > l'air d'être un crawler AI non plus, puisque > les mêmes pages sont redemandées à chaque > fois. Je me demande si ce serait pas une > tentative de DDOS. > > @Laurence, est-ce que vous pouvez vérifier au > niveau du load balancer quelles sont les IPs > qui font ces requêtes et les bloquer si > nécessaire ? > > Merci d'avance, > > > _______________________________________________ > Cantharella-devel mailing list > Cantharella-devel(a)list.forge.codelutin.com > https://list.forge.codelutin.com/cgi-bin/mailman/listinfo/cantharella-devel > > > > > > > -- > Laurence Tronc > Ingénieur système en appui aux outils scientifiques > Direction pour le Développement des Usages Numériques Innovants > IRD - Institut de Recherche pour le Développement > +33 4 34 11 44 45 > > -- > Laurence Tronc > Ingénieur système en appui aux outils scientifiques > Direction pour le Développement des Usages Numériques Innovants > IRD - Institut de Recherche pour le Développement > +33 4 34 11 44 45 > > -- > Laurence Tronc > Ingénieur système en appui aux outils scientifiques > Direction pour le Développement des Usages Numériques Innovants > IRD - Institut de Recherche pour le Développement > +33 4 34 11 44 45 > >

2 1

Requêtes excessives sur cantharella-demo. DDOS ?
by Andrés Maldonado 05 Jan '26

05 Jan '26

Bonjour, Suite à une alerte disque sur cantharella-demo, j'ai fait une nouvelle version 1.5.5 qui limite les logs Tomcat (seuls les derniers 90 jours sont gardés maintenant). Mais je me suis aussi rendu compte que le dossier `/usr/local/tomcat/work` (dans le conteneur `cantharella-web`) prenait beaucoup de place sur `cantharella-demo` (2.4 Go) et pas sur les autres VM (moins de 10 Mo) `work` a l'air de contenir un cache de pages web Wicket. En vérifiant les logs, je vois qu'il y a une quantité anormalement élevée de requêtes. On est à 10-15 GET par seconde, alors que sur les autres VM on n'a rien à part 2 GET par minute venant du monitoring. J'ajoute en pièce jointe un extrait des logs sur cantharella-demo. Comme il n'y a que des GET, ça n'a pas l'air d'être une tentative d'intrusion. Ça n'a pas l'air d'être un crawler AI non plus, puisque les mêmes pages sont redemandées à chaque fois. Je me demande si ce serait pas une tentative de DDOS. @Laurence, est-ce que vous pouvez vérifier au niveau du load balancer quelles sont les IPs qui font ces requêtes et les bloquer si nécessaire ? Merci d'avance, -- Andrés Maldonado Code Lutin

2 6

Re: [Cantharella-devel] Problème envoi Mdp oublié
by Sylvain PETEK 04 Nov '25

04 Nov '25

Bonjour Jean, Merci pour cette analyse de la situation. Je comprend mieux pourquoi ce contrôle des numéros de téléphone est arrivé sur les Personnes (alors qu'on n'avait pas prévu de développement spécifique à ce sujet). Oui, le plus judicieux est effectivement d'enlever ce contrôle sur les Personnes, et de le maintenir sur les Personnes interrogées. Merci d'avance, Bonne journée, Sylvain -----Message d'origine----- De : Cantharella-devel <cantharella-devel-bounces(a)list.forge.codelutin.com> De la part de Jean Couteau Viney Envoyé : lundi 3 novembre 2025 16:16 À : cantharella-devel(a)list.forge.codelutin.com Objet : [SPAM] Re: [Cantharella-devel] Re: Problème envoi Mdp oublié Sylvain, ce contrôle d'email peut en fait poser problème après analyse de ce qu'il y a en base, les utilisateurs ayant renseigné n'importe quoi (ou plutôt ayant pris des libertés car il n'y avait pas de contrôle :D). Après analyse, il y a 54 numéros qui ne matchent pas notre nouveau contrôle sur 190. Il y a une partie des numéros qu'on pourrait repasser facilement au format valide. Par contre, il y a un certain nombre qui posent question, par exemple : 00 33 (0)4 91 04 16 29 poste 238 0251125688/ 0612624070 (+689) 80 38 22 (UPF) - 47 42 31 (IRD) +(689) 54 60 00 (postes 363-327) +33 (0)2 98 01 81 16 / 83 85 Ces numéros semblent néanmoins légitimes. Devant le nombre de cas différents, je me pose la question de maintenir ce contrôle de validité. Ne vaudrait-il finalement pas l'enlever, ou au moins pour les personnes et le laisser pour les personnes interrogées (qui était la raison de l'ajouter à la base) ? Qu'en penses-tu ? Bonne journée. Jean Le Tue, 28 Oct 2025 15:30:37 +0100, "Sylvain PETEK " <sylvain.petek(a)ird.fr> a écrit : > Bonjour Andrés, > > > > Merci beaucoup pour l’identification de ce problème. > > > > Je viens de lancer la régénération de son mdp, ça ne génère plus > d’erreur. > > > > Je vais voir avec elle si elle arrive bien à se connecter. > > > > Bonne AM, > > > Sylvain > > > > De : Cantharella-devel > <cantharella-devel-bounces(a)list.forge.codelutin.com> De la part de > Andrés Maldonado Envoyé : mardi 28 octobre 2025 15:19 À : > cantharella-devel(a)list.forge.codelutin.com Objet : [SPAM] Re: > [Cantharella-devel] Problème envoi Mdp oublié > > > > Bonjour Sylvain, > > Une validation des numéros de téléphone a été ajoutée en novembre > 2024. Normalement en mettant à jour leur profil, les utilisateurs > auraient dû mettre à jour leur téléphone au bon format, la > régularisation aurait dû se faire au fil du temps. Sauf que la demande > d'un nouveau mot de passe met à jour l'utilisateur, mais la validation > est en erreur et l'utilisateur n'a pas le retour. > > J'ai adapté à la main le numéro d'Anne Bialecki, peux-tu lui dire de > régénérer son mot de passe à nouveau pour voir si ça corrige le > problème ? > > On aura besoin soit d'adapter la regex utilisée pour valider les > numéros de téléphone, soit d’adapter les numéros en base. On reviendra > vers toi la semaine prochaine (Jean est en congés de demain à > vendredi) > > Bonne journée, > > Andrés Maldonado > Code Lutin > > On 28/10/2025 10:50, Andrés Maldonado wrote: > > Bonjour Sylvain, > > J'ai regardé les logs de l'instance Lemar, à priori ça vient d'un > problème avec le numéro de téléphone du compte en question. On va > creuser, on te tient au courant. > > -- > Andrés Maldonado > Code Lutin > > On 28/10/2025 10:22, Sylvain PETEK wrote: > > Bonjour, > > > > J’ai une collègue (anne.bialecki(a)univ-reunion.fr > <mailto:anne.bialecki@univ-reunion.fr> ) qui vient d’essayer de > régénérer son mdp, et ça lui affiche « Erreur interne ». > > > > Etrangement, quand j’essaye avec mon compte sylvain_petek(a)yahoo.fr > <mailto:sylvain_petek@yahoo.fr> ça fonctionne… > > > > Merci d’avance pour votre aide, > > > > Sylvain > > > > > > _______________________________________________ > Cantharella-devel mailing list > Cantharella-devel(a)list.forge.codelutin.com > <mailto:Cantharella-devel@list.forge.codelutin.com> > https://list.forge.codelutin.com/cgi-bin/mailman/listinfo/cantharella- > devel > > > > > > _______________________________________________ > Cantharella-devel mailing list > Cantharella-devel(a)list.forge.codelutin.com > <mailto:Cantharella-devel@list.forge.codelutin.com> > https://list.forge.codelutin.com/cgi-bin/mailman/listinfo/cantharella- > devel > _______________________________________________ Cantharella-devel mailing list Cantharella-devel(a)list.forge.codelutin.com https://list.forge.codelutin.com/cgi-bin/mailman/listinfo/cantharella-devel

3 4

Problème envoi Mdp oublié
by Sylvain PETEK 03 Nov '25

03 Nov '25

Bonjour, J’ai une collègue (anne.bialecki(a)univ-reunion.fr <mailto:anne.bialecki@univ-reunion.fr> ) qui vient d’essayer de régénérer son mdp, et ça lui affiche « Erreur interne ». Etrangement, quand j’essaye avec mon compte sylvain_petek(a)yahoo.fr <mailto:sylvain_petek@yahoo.fr> ça fonctionne… Merci d’avance pour votre aide, Sylvain

3 4

Tests biologiques: souci à l'import
by Sylvain PETEK 16 Oct '25

16 Oct '25

Bonjour Jean, Je pense que ce dysfonctionnement, est en lien avec l'ajout de la fonctionnalité permettant d'ajouter/modifier les unités des échantillons analysés dans le paramétrage de l'instance. Problème que l'on n'a pas avec le module Dosage, car développé en même temps. Dans combien de temps penses-tu que ce correctif pourrait être développé / mis en place? Merci d'avance, Bonne journée, Sylvain -----Message d'origine----- De : Sylvain PETEK <sylvain.petek(a)ird.fr> Envoyé : lundi 13 octobre 2025 10:57 À : 'Jean Couteau Viney' <couteau(a)codelutin.com> Objet : RE: [Cantharella] Tests biologiques: souci à l'import Bonjour Jean, Merci beaucoup pour ton message et pour cette piste. J'ai fait un essai avec une unité qui n'existe pas dans le système, et effectivement ça me renvoie le même message d'erreur sur le nom/prénom du manipulateur. Merci d'avance pour ce correctif. Bonne journée, Sylvain -----Message d'origine----- De : Jean Couteau Viney <couteau(a)codelutin.com> Envoyé : lundi 13 octobre 2025 10:12 À : Sylvain PETEK <sylvain.petek(a)ird.fr> Objet : Re: [Cantharella] Tests biologiques: souci à l'import Bonjour Sylvain, a priori c'est un soucis de message d'erreur (je viens de voir la raison). L'erreur est plutôt à chercher du côté de l'unité qui n'est pas retrouvée à priori. Dis-moi si c'est bien ça et on verra pour livrer le correctif. Jean Le Fri, 10 Oct 2025 17:36:02 +0200, "Sylvain PETEK " <sylvain.petek(a)ird.fr> a écrit : > Bonjour Jean, > > Excuse-moi de te déranger. > > J'ai actuellement un souci pour importer le fichier ci-joint, au > niveau des tests biologiques. > > Il m'indique que : "la personne 'BARATTE Blandine' n'a pas été > retrouvée." > > Alors qu'elle est bien dans la base et que j'avais déjà fait des > imports précédemment (avant la MàJ vers la Nlle version) avec cette > personne, sans pb... > > Je ne vois pas d'où ça peut venir... > > Merci d'avance pour ton aide. > > Bonne fin de journée, > > Sylvain >

2 2

Problème mémoire Cantharella
by Sylvain PETEK 09 Oct '25

09 Oct '25

Bonjour Andrés, Merci pour ton message et pour ces informations. On était dessus hier AM avec mon étudiante, c'est peut-être liée à une Recherche * que nous avons lancé. Par le passé ça ne semblait pas poser de problème, ou on ne le savait pas car il n'y avait de surveillance... En mettant en place ce contournement, ça voudrait dire qu'à l'avenir en lançant une requête qui demanderait trop de mémoire, les utilisateurs se retrouveraient déconnectés... C'est plutôt embêtant... J'imagine qu'une fois que la personne se déconnecte, la mémoire en question est libérée. Quel est le "risque" d'une trop grande utilisation de la mémoire, que le système se fige ou ne réponde plus? Bonne AM, Sylvain -----Message d'origine----- De : Cantharella-devel <cantharella-devel-bounces(a)list.forge.codelutin.com> De la part de Andrés Maldonado Envoyé : jeudi 9 octobre 2025 11:18 À : cantharella-devel(a)list.forge.codelutin.com Objet : [SPAM] [Cantharella-devel] Problème mémoire Cantharella Bonjour Sylvain, Notre supervision a remonté une utilisation mémoire excessive sur l'instance Lemar hier à partir de 16h. On a analysé le problème ce matin avec Jean, ce qui a déclenché l'incident est une recherche qui a renvoyé beaucoup trop de résultats, mais le véritable problème vient de l'architecture de l'application (pas de pagination des requêtes sur /search au niveau du back, pas de libération de ressources). Corriger ce problème semble un gros chantier, donc pour le moment je propose de mettre en place un contournement: ajouter une limite de mémoire au conteneur cantharella-web. Docker redémarrera le conteneur si la limite est dépassée. L'inconvénient est que ça coupera les sessions des utilisateurs connectés. Le contournement serait mis en place sur les 3 instances: demo, lemar et pharmadev. Je mettrai en place également des alertes lorsque le conteneur redémarre, si le problème se présente une fois par an on pourra se contenter du contournement, mais s'il est plus fréquent on pourra en rediscuter pour mettre en place une correction. Est-ce que cette approche te convient ? Bien cordialement, -- Andrés Maldonado Code Lutin _______________________________________________ Cantharella-devel mailing list Cantharella-devel(a)list.forge.codelutin.com https://list.forge.codelutin.com/cgi-bin/mailman/listinfo/cantharella-devel

2 2

Problème mémoire Cantharella
by Andrés Maldonado 09 Oct '25

09 Oct '25

Bonjour Sylvain, Notre supervision a remonté une utilisation mémoire excessive sur l'instance Lemar hier à partir de 16h. On a analysé le problème ce matin avec Jean, ce qui a déclenché l'incident est une recherche qui a renvoyé beaucoup trop de résultats, mais le véritable problème vient de l'architecture de l'application (pas de pagination des requêtes sur /search au niveau du back, pas de libération de ressources). Corriger ce problème semble un gros chantier, donc pour le moment je propose de mettre en place un contournement: ajouter une limite de mémoire au conteneur cantharella-web. Docker redémarrera le conteneur si la limite est dépassée. L'inconvénient est que ça coupera les sessions des utilisateurs connectés. Le contournement serait mis en place sur les 3 instances: demo, lemar et pharmadev. Je mettrai en place également des alertes lorsque le conteneur redémarre, si le problème se présente une fois par an on pourra se contenter du contournement, mais s'il est plus fréquent on pourra en rediscuter pour mettre en place une correction. Est-ce que cette approche te convient ? Bien cordialement, -- Andrés Maldonado Code Lutin

1 0

Mises à jour mineures Cantharella + supervision
by Andrés Maldonado 29 Aug '25

29 Aug '25

Bonjour Sylvain, Pour info, j'ai déployé des mises à jour mineures Postgres et Tomcat sur l'instance de demo, je prévois de faire pareil sur les instances Lemar et Pharmadev pendant un midi la semaine prochaine (coupure inférieure à 5 minutes). Par ailleurs, notre supervision a remonté quelques coupures sur les 3 instances Cantharella aujourd'hui entre 1h30 et 3h30 du matin (des timeouts sur les requêtes HTTP plus précisément). Tout est OK au niveau des serveurs, je pense que ça venait de l'infra réseau chez l'hébergeur, peut-être une maintenance programmée ? En tout cas je m'inquiète pas pour l'instant, je te dirai s'il y a de nouvelles coupures. Bonne journée, -- Andrés Maldonado Code Lutin

2 1

Dosage: en tant qu'Utilisateur > affichage partiel des résultats
by Sylvain PETEK 26 Jun '25

26 Jun '25

Bonjour Jean, Je reviens vers toi concernant l'interface de consultation des dosages. Sur l'instance de Démonstration <https://cantharella-demo.ird.fr/> , en Admin, j’ai importé une manip de dosage (SP001) pour illustrer le fonctionnement de ce module. Dans cette manip, pour un échantillon donné, 13 composés sont dosés par analyse. * Connecté en Admin Lorsque je vais sur l’interface de consultation des dosages, je vois bien tous les résultats, pour chacun des métaux, idem en utilisant le moteur de recherche. * Connecté en tant qu’Utilisateur, avec les droits sur la campagne Exemple Lorsque je vais sur l’interface de consultation des dosages, je ne vois les résultats que pour le premier composé dosé (à savoir Al), alors qu’en utilisant le moteur de recherche, j’ai bien la totalité des résultats qui s’affichent, et quand j’ouvre la manip, je vois bien tous les résultats : A voir d’où ça pourrait venir. Merci d’avance, Bonne AM, Sylvain

3 6

Configuration requise?
by Sylvain PETEK 24 Jun '25

24 Jun '25

Re-bonjour Andrés, Je vais communiquer sur la sortie de la nouvelle version de Cantharella auprès de nos réseaux. Une question qui me sera certainement posée, concerne la configuration matériel requise pour l'installer. Pourrais-tu m'en dire plus à ce sujet stp? Merci d'avance, Sylvain

2 2