www.windsurfing44.com

poulif a écrit : ↑jeu. 1 oct. 2026 17:13 Ne peut-on interdire l'accès en invité ?

J'ai bloqué sur l'administration de phpBB3 la connexion des Invités au forum.
Ils doivent désormais se connecter pour voir le contenu du forum.
Mais cela ne les empêchent pas de requêter directement sur la base de données.
A voir si une modification directe du fichier .htaccess à la racine du site peut être efficace.
Mais comme dit plus haut, je ne suis en aucun cas un spécialiste en la matière et ce type de manipulation est loin de me ravir.

Après avoir :

• créé un ticket/incident chez OVH resté sans réponse
• modifié des paramètres dans l'administration de phpBB3
• modifié les règles d'accès dans le fichier .htaccess
• installé Cloudfare (remplaçement des DNS d'OVH par ceux de Cloudflare)
• installé des règles de restrictions d'accès dans Cloudflare

Le nombre d'Invités est toujours important.
Actuellement il est autour de 500 sur 5 minutes.
A voir si la base de données MySQL est moins "attaquée" pour ne plus avoir le message "User 'windsurfmphpbb3' has exceeded the 'max_questions' resource"

Ca a l'air de marcher, on est 8 ce soir à 00h34 .
Merci Olivier

La réponse d'OVH à mon ticket/incident :

Bonjour,
Nous proposons une réponse à votre demande d’assistance : CS16841139 : Hosting - Erreur sur le site Web.

Bonjour Monsieur Flamon,

Je prends en charge votre demande concernant la saturation de la base de données de votre site windsurfing44.com, et vous prie de m'excuser pour le délai de réponse. Je vais faire le maximum pour vous aider.

Je comprends tout à fait la gêne occasionnée par cette situation qui dure depuis plusieurs mois. Malheureusement, aucune démarche n'est possible de notre côté concernant la limite max_questions de votre base de données.

Je vous invite à vous rapprocher de votre webmaster afin de modifier le fichier .htaccess, d'optimiser les requêtes de votre site et, si nécessaire, de bloquer certaines plages d'adresses IP via ce même fichier.

Un passage de votre base de données sur une offre Web Cloud Databases pourrait également être envisagé afin d'augmenter ses performances. Toutefois, si la saturation est due à des actions malveillantes, je ne suis pas certain de la pertinence de cette solution.

En espérant que cela pourra vous aider.

Je vous souhaite une agréable journée.
Pour nous faire parvenir votre réponse, merci de vous rendre directement sur votre demande d’assistance CS16841139 à l'aide du bouton « Action ». En cas de refus, il vous sera également demandé de nous apporter des précisions.

Veuillez noter qu’en l’absence de retour de votre part dans les sept prochains jours, cette demande sera automatiquement fermée.

Cordialement,
L'équipe OVHcloud

Ah bah, c'est clair que ça m'aide bien comme réponse : "Débrouille-toi tout seul, on n'a pas de solution pour toi"'

Un exemple parmi tant d'autres depuis quelques temps : https://www.20minutes.fr/politique/4252 ... berattaque
"Cette attaque consiste à créer un « afflux massif et fictif de connexions »"

Bravo Olivier.
Effectivement ça fonctionne super bien, ce samedi soir il y a seulement 15 invités.

Bravo Olivier à 22:45 0 invité