Chronique d'un piège à robots : quand le SSH s'emmêle les pinceaux
Un développeur s'amuse à mesurer depuis quand les robots automatisés se font piéger par un faux serveur SSH. Une plongée statistique aussi fascinante qu'inutile dans la patience des scripts malveillants.

Le Courrier de l'Oignon adore ces petites expériences d'ingénierie numérique qui ne sauvent pas le monde, mais occupent brillamment les fins de semaine. Un administrateur système s'est penché sur l'art délicat du « tarpit » SSH, un outil qui consiste à faire croire à n'importe quel robot un peu trop curieux qu'il est en train de se connecter à un serveur tout à fait normal. Sauf qu'une fois la porte entrouverte, le piège se referme en envoyant un flux infini de caractères inutiles au compte-gouttes, rythmé par des pauses aléatoires calculées en millisecondes.
L'idée fondatrice est simple : occuper l'adversaire le plus longtemps possible pour l'empêcher d'aller ennuyer le voisin. En comparant des statistiques étalées sur plusieurs années, notre analyste a voulu savoir si ces pièges à cons de bas étage gardaient un quelconque intérêt face à des scripts de plus en plus malins. Spoiler alert : les robots modernes sont devenus nettement moins patients qu'auparavant. Là où certains flâneurs électroniques restaient bloqués plus de cinquante minutes en 2021, la grande majorité des spécimens de 2022 plient bagage en moins de douze secondes chrono.
Malgré cette fuite en avant vers l'efficacité, le rapport détaille avec un sérieux papalesque la répartition géographique des imprudents qui se laissent engluer dans le protocole. Le tableau des pays d'origine les plus représentés offre un panorama curieux du trafic automatisé mondial, confirmant que la curiosité informatique n'a décidément pas de frontières. C'est beau, c'est gratuit, et cela démontre surtout qu'un script bien réglé peut passer des heures à attendre un godot binaire qui ne viendra jamais.


