https://www.wiki-shangri-la.org/mw19/index.php?action=history&feed=atom&title=User%3AAccountManager%2FS%C3%A9curit%C3%A9_%26_Exploitation 2026-06-05T06:23:51Z Revision history for this page on the wiki MediaWiki 1.43.0 https://www.wiki-shangri-la.org/mw19/index.php?title=User:AccountManager/S%C3%A9curit%C3%A9_%26_Exploitation&diff=7177&oldid=prev 2026-01-03T12:35:19Z

<p>Created page with &quot;== Filtrage du bruit de trafic (Cloudflare Analytics) == === Contexte === Le site &#039;&#039;wiki-shangri-la.org&#039;&#039; est un wiki éditorial basé sur MediaWiki, avec un trafic humain relativement faible mais une exposition naturelle à des requêtes automatisées (robots, scans passifs, accès génériques à l’entrée MediaWiki). Dans ce contexte, les métriques de trafic brutes fournies par les outils CDN/WAF ne reflètent pas directement l’activité humaine intentionnelle....&quot;</p> <p><b>New page</b></p><div>== Filtrage du bruit de trafic (Cloudflare Analytics) ==<br /> <br /> === Contexte ===<br /> Le site &#039;&#039;wiki-shangri-la.org&#039;&#039; est un wiki éditorial basé sur MediaWiki, avec un trafic humain relativement faible mais une exposition naturelle à des requêtes automatisées (robots, scans passifs, accès génériques à l’entrée MediaWiki).<br /> <br /> Dans ce contexte, les métriques de trafic brutes fournies par les outils CDN/WAF ne reflètent pas directement l’activité humaine intentionnelle.<br /> <br /> ---<br /> <br /> === Objectif ===<br /> L’objectif de cette règle est d’approcher le trafic humain réel sans bloquer l’accès aux lecteurs légitimes, en distinguant le signal utile du bruit automatisé.<br /> <br /> Cette règle est utilisée à des fins d’analyse et de pilotage, et non pour produire des statistiques exhaustives.<br /> <br /> ---<br /> <br /> === Règle de filtrage analytique ===<br /> <br /> Afin de réduire le bruit généré par :<br /> * robots de découverte<br /> * scans passifs<br /> * accès automatisés à l’entrée MediaWiki<br /> <br /> les chemins suivants sont exclus des analyses de trafic humain dans Cloudflare Analytics et Real User Monitoring (RUM) :<br /> <br /> * &lt;code&gt;/&lt;/code&gt;<br /> * &lt;code&gt;/mw19/index.php&lt;/code&gt;<br /> <br /> Ces chemins concentrent une part importante de requêtes automatisées qui ne poursuivent pas la navigation vers des pages éditoriales.<br /> <br /> ---<br /> <br /> === Justification technique ===<br /> MediaWiki expose &lt;code&gt;index.php&lt;/code&gt; comme point d’entrée générique. <br /> De nombreux agents automatisés s’arrêtent à ce niveau sans demander de page spécifique.<br /> <br /> Les accès humains intentionnels se caractérisent majoritairement par :<br /> * des URLs de type &lt;code&gt;/mw19/index.php/Titre_de_page&lt;/code&gt;<br /> * des pages spéciales interactives (ex. &lt;code&gt;Special:Browse&lt;/code&gt;, &lt;code&gt;Special:WhatLinksHere&lt;/code&gt;)<br /> * une navigation cohérente et limitée<br /> <br /> ---<br /> <br /> === Portée et limites ===<br /> Cette règle constitue une approximation volontaire du trafic humain réel.<br /> <br /> * certaines visites humaines peuvent s’arrêter sur la page d’accueil<br /> * l’exactitude absolue n’est pas recherchée<br /> * l’analyse repose sur la comparaison temporelle des tendances<br /> <br /> Les métriques issues de ce filtrage sont interprétées comme des indicateurs opérationnels, non comme des chiffres de fréquentation officiels.<br /> <br /> ---<br /> <br /> === Interaction avec la sécurité Cloudflare ===<br /> Cette règle analytique est cohérente avec la politique de protection réseau du site :<br /> <br /> * des règles &#039;&#039;Managed Challenge&#039;&#039; sont appliquées sur :<br /> ** &lt;code&gt;/&lt;/code&gt;<br /> ** &lt;code&gt;/mw19/index.php&lt;/code&gt;<br /> * les pages éditoriales restent accessibles sans friction supplémentaire<br /> <br /> Il existe une séparation explicite entre :<br /> * le filtrage analytique du trafic<br /> * les règles de protection WAF/CDN<br /> <br /> ---<br /> <br /> === Statut ===<br /> * Décision validée<br /> * Analyse stabilisée après observation sur plusieurs périodes de 24 heures<br /> * Révision uniquement en cas d’évolution significative du trafic ou de l’architecture</div>

AccountManager