La merdification du web

Pardonnez le titre, mais on l’emploie beaucoup ces derniers temps en informatique.

Le mot a été créé en 2023 par le blogueur Cory Doctorow et concernait la dégradation (volontaire) de la qualité des plateformes numériques¹. Si vous souhaitez en savoir un peu plus sur ce sujet, je vous conseille cet excellent article du blogueur Ploum², ou encore son livre écrit en collaboration avec Alain Lefebvre : « La Déception Informatique » disponible gratuitement en format PDF et Epub.

Le terme merdification, d’abord cantonné aux pratiques des GAFAM, s’est ensuite étendu à bien d’autres pratiques concernant l’informatique, tant ces dernières sont maintenant loin de la rigueur que l’on a pu connaître dans les années 90.

Cette merdification (pardonnez une fois de plus le terme…) s’est aussi étendu au web qui, non content d’être devenu une jungle commerciale, devient maintenant le repaire des malfaisants en tout genre.

Je m’explique.

Mon site n’a pas une grande audience, bien loin de celle de n’importe quel youtubeur. À ma défense, je reconnais que le sujet développé par celui-ci est quand même plutôt confidentiel et ne fait pas vibrer les foules !

Il y a une quinzaine de jours, un ami a posté un résumé d’un de mes articles sur LinkedIn, article qui a dû plaire puisque l’audience de mon site a progressé environ d’un quart.
Je ne sais pas s’il y a une relation de cause à effet, mais depuis les tentatives d’accès illégales vers mon site ont quasiment doublées. Eh oui, plein de robot cherche à pénétrer illégalement sur celui-ci, soit par des tentatives d’accès avec le profil Admin (désactivé ), soit par contournement grâce à des failles (corrigées ) ou des accès tordus (bloqués ). Il y en a même qui tentent de m’envoyer des formulaires vides (bloqués là aussi ) !

J’ai donc durci les restrictions concernant ces tentatives : au bout de 2 essais infructueux en moins d’une heure, l’adresse IP est bloquée pendant 96 heures et j’ai aussi durci d’autres paramètres concernant la sécurité. Mais comme je recevais un mail à chaque blocage d’adresse IP, j’ai dû désactiver cette fonction d’envoi pour ne pas noyer ma boîte mail…

Le problème est surtout que ces multiples requêtes consomment des ressources processeur et de la bande passante (et beaucoup plus que les visiteurs…). Pour l’instant, les dépassements de ces paramètres restent occasionnels, mais si cela augmente trop, il faudra que je me tourne vers un hébergement plus musclé.

Et plus cher…

Si l’on enlève les visiteurs et les robots d’indexation des moteurs de recherche, environ 70  % des visites de mon site sont dues à des robots cherchant à le pirater ou à y entrer illégalement. Ce qui signifie, à la louche, qu’approximativement 70 % du trafic web est généré par de la merde malfaisante.

Inquiétant, car cela signifie que 70  % de toute l’infrastructure dédié au web (serveurs, routeurs, câbles, etc.) ne sert à rien d’utile pour la société et consomme des ressources pour rien.