Justant un coup d’oeil régulièrement à cause des saletés de scrappers et autres evil-bots, je remarque depuis quelques jours, en masse depuis une même IP des appels sur les supposés accounts qui seraient présents sur une de mes instances PeerTube. Une liste de usernames est testée.
L’IP est maintenant blacklistée depuis quelques jours, mais le bot ne comprend toujours le 403.
65.109.20.188 - - [date] "GET /api/v1/accounts/_usernames_ HTTP/1.1" 403 239
L’IP semble être localisée à Helsinki. Pas de site web, mais leur ssh répond sur le port 22.
Quelqu’un a-t-il une idée de ce processus ? Normal ? Hostile ? Piège à curieux ?