À propos
Shieldlist est conçu par LRob SARL, hébergeur web à Orléans. Il est né de l'exploitation de serveurs d'hébergement mutualisé : des machines où des centaines de sites produisent des connexions refusées, des 404 et des scans toute la journée, et où les outils habituels ratent l'attaquant patient ou s'effondrent pendant un flood.
Ce que c'est
- L'agent — un binaire sur chaque serveur. Il lit les journaux, décide localement et bannit au pare-feu (nftables). En mémoire, sans base de données ni service à côté, mémoire et CPU bornés sous flood par construction.
- Le contrôleur — un binaire sur une de vos machines. Il enrôle les agents, donne une console au parc, pousse règles et exemptions, partage les bans entre serveurs et signale aux bases d'abus.
- Les règles — de courts fichiers lisibles, qui ne peuvent rien exécuter sur vos machines. Une règle nomme les lignes de journal qui comptent, combien en combien de temps, et quel ban suit. Les packs gratuits couvrent la base dont tout serveur a besoin ; les packs premium sont l'aboutissement de recherches en conditions réelles et couvrent des usages spécifiques.
Logiciel libre, contenu payant
L'agent et le contrôleur sont des logiciels libres sous AGPL-3.0 ; le code est sur git.lrob.net/Shieldlist. LRob vend ce qu'il maintient par-dessus : packs de règles sélectionnés, listes, signalement. Les règles arrivent sur vos serveurs par un contrôleur que vous exploitez — ce sont des fichiers, et rien sur vos machines ne dépend de la disponibilité de notre site.
Fait en Europe
La société, les serveurs qui servent ce site et les données que nous gardons sont en France. Le signalement à des tiers est désactivé tant que vous ne l'activez pas, et un signalement porte l'adresse du fautif et une phrase — jamais vos journaux.
Contact
LRob SARL · 23 rue Alexandre Antigna · 45000 Orléans · France — www.lrob.fr · Mentions légales · Conditions d'utilisation