Ce qu’il faut retenir

• Cloudflare a mitigé 23,2 millions d’attaques DDoS réseau au premier semestre 2026.
• Ses systèmes ont également filtré 29,64 billions de requêtes HTTP DDoS.
• 935 attaques réseau ont dépassé 1 Tb/s.
• Les attaques hyper-volumétriques ont bondi de 519 % entre les deux derniers trimestres étudiés.
• Les attaques par réflexion DNS et CLDAP restent particulièrement importantes.

23,2 millions d’attaques en seulement six mois

Le nouveau rapport DDoS de Cloudflare donne une idée de la violence du trafic malveillant qui circule aujourd’hui sur Internet.

Au cours du premier semestre 2026, son infrastructure a dû absorber 23,2 millions d’attaques visant la couche réseau.

Ce chiffre ne doit pas être confondu avec les attaques HTTP. Cloudflare comptabilise séparément 29,64 billions de requêtes HTTP DDoS bloquées sur la même période.

Les attaques gigantesques deviennent moins exceptionnelles

Le phénomène le plus inquiétant concerne probablement les attaques dites hyper-volumétriques.

Cloudflare a observé 935 attaques dépassant 1 Tb/s pendant les six premiers mois de l’année.

Ces volumes peuvent saturer très rapidement une infrastructure qui ne dispose pas de protections spécialisées.

Une hausse de 519 %

Cloudflare indique également une augmentation de 519 % des attaques hyper-volumétriques entre le premier et le deuxième trimestre 2026.

Les attaques utilisant des techniques de réflexion et d’amplification, notamment via DNS ou CLDAP, jouent un rôle important dans cette évolution.

Ces méthodes permettent à des attaquants de générer des volumes de trafic extrêmement importants sans disposer eux-mêmes d’une infrastructure équivalente.

Pourquoi ces chiffres comptent

Une attaque DDoS ne cherche pas nécessairement à voler les données d’un service. Son objectif principal est souvent plus simple : le rendre inaccessible.

Pour un site de commerce, une plateforme financière, un jeu en ligne ou un service public, même quelques minutes d’indisponibilité peuvent avoir des conséquences importantes.

Le rapport de Cloudflare montre surtout que ces attaques sont désormais suffisamment nombreuses pour être traitées de façon largement automatisée.

Sources

• Cloudflare — DDoS Threat Report H1 2026

L’article Cloudflare a bloqué 23,2 millions d’attaques DDoS en seulement six mois est apparu en premier sur TechPi.

L’idée qui se répand n’est pas de “prédire la fin d’Internet”, mais de construire une forme de résilience numérique : reprendre une partie de ses outils et de ses données, et les faire tourner sur une infrastructure qu’on contrôle, avec une logique simple, frugale, et durable.

1) Le déclic : “je ne veux plus dépendre d’un seul bouton ON/OFF”

Quand tu publies un site via Netlify, Vercel ou GitHub Pages, tu gagnes une facilité incroyable : push du repo, et c’est en ligne. Pour démarrer, c’est imbattable.

Le problème, c’est l’asymétrie : tu n’es pas propriétaire de la plateforme. Elle peut être rachetée, réorientée, fermer une fonctionnalité, abandonner un produit (et ton stack avec), ou simplement changer ses règles.

C’est là qu’entre une question très “IndieWeb” : qu’est-ce que je peux héberger moi-même, sur du matériel que je contrôle, tout en restant réaliste ?

2) La philosophie : le “permacomputing”, ou faire mieux avec moins

Le terme permacomputing a été proposé en 2020 par Ville-Matias « Viznut » Heikkilä : l’informatique inspirée de la permaculture, qui vise à maximiser la durée de vie du matériel, minimiser l’énergie, et utiliser le calcul quand il “renforce” vraiment l’écosystème au lieu d’alimenter la dépendance.

Ce courant pose une question intéressante :
Où la technologie n’est-elle pas nécessaire ? Où peut-on la retirer ?
Et quand on la garde : comment la rendre plus sobre, plus réparable, plus locale.

Un exemple concret souvent cité : Hundred Rabbits, qui a conçu Uxn, une mini-VM pensée pour tourner sur du matériel très limité (dont des machines type Game Boy Advance ou Raspberry Pi Pico).

3) Le plan réaliste : apprendre sur une “petite” machine, puis rapatrier chez soi

Avant de tout héberger “à la maison”, on peut apprendre sur un serveur simple chez DigitalOcean ou ailleurs, histoire de casser des choses sans stress (et sans couper son site principal). L’auteur décrit une approche progressive : comprendre le back-end, les bases de données, le déploiement, la surveillance, puis migrer sur du matériel perso.

Le socle technique utilisé est très courant dans l’auto-hébergement moderne :

• Docker pour empaqueter les services

• Caddy comme reverse proxy (et HTTPS automatique)

• un panneau d’administration type Portainer

• une base partagée PostgreSQL pour plusieurs applis

4) À quoi ressemble un “mini-Internet personnel” ?

L’idée n’est pas de reproduire tout le web, mais de couvrir tes besoins essentiels avec des services légers. Dans l’exemple présenté, on retrouve trois blocs très parlants :

A) Infrastructure de base (le cockpit)

• page d’accueil + statut des services

• monitoring (CPU/RAM/stockage, alertes)

• gestion de fichiers

• wiki de documentation (config, décisions, dépannage)

B) Outils perso (productivité)

• gestion de tâches (ex. Vikunja)

• notes collaboratives en Markdown (ex. HedgeDoc)

• favoris (ex. Linkding)

• musique (ex. Navidrome)

C) Communauté (si tu veux aller plus loin)

• blog minimaliste (ex. WriteFreely)

• forum (ex. Flarum)

• agrégateur RSS (ex. FreshRSS)

• partage temporaire de fichiers (ex. Plik)

• sondages / planning (ex. Rallly)

5) “Local-first” : une règle simple qui change tout

Le vrai gain n’est pas seulement “héberger chez soi”. C’est aussi la méthode :

• tu écris et configures en local (Markdown, fichiers de conf)

• tu versionnes tout dans Git

• tu déploies ensuite vers le serveur

Pourquoi c’est puissant ?

• tu peux travailler même sans connexion

• tu sais exactement ce qui a changé (et revenir en arrière)

• tu peux reconstruire ton infrastructure à partir du dépôt (plan de reprise)

6) Préserver la connaissance : Wikipédia hors-ligne et archives personnelles

Auto-héberger des applis, c’est une chose. Mais il y a un autre enjeu : l’accès durable aux contenus.

Wikipédia hors-ligne avec Kiwix

Kiwix permet de télécharger des bibliothèques complètes (format ZIM) et de les consulter sans Internet. Kiwix donne aussi accès à d’autres projets et collections éducatives.

Ordres de grandeur utiles :

• Wikipédia EN avec images : ~91 GB (chiffres Kiwix, oct. 2022)

• des versions “sans images” existent et réduisent fortement la taille

Le point clé : c’est assez petit pour vivre sur un SSD externe, et tu peux servir ça sur ton réseau local via un serveur (pratique en famille, en asso, en atelier).

Archiver “ton web” (recherche, preuves, veille)

• ArchiveBox : pour conserver des pages, articles, PDFs et références consultables hors-ligne

• HTTrack : pour cloner un site en miroir (dans la limite des sites autorisant ce type d’usage)

Mirrorer des bibliothèques ouvertes

Project Gutenberg propose des recommandations pour mettre en place un miroir, notamment via rsync.

Et pour des collections très larges, Internet Archive explore aussi des approches “offline mirror” comme dweb-mirror.

7) La vraie contrainte (et le vrai prof) : peu de RAM, peu de CPU

Travailler avec des ressources limitées (ex. 2 GB de RAM) force à apprendre les bons réflexes :

• plafonner la mémoire par service

• mutualiser la base de données quand c’est raisonnable

• choisir des images plus légères

• segmenter les réseaux (prod / DB / monitoring)

• mesurer en continu (sinon tu pilotes à l’aveugle)

C’est exactement l’esprit “permacomputing” : faire durer, simplifier, éviter la surconsommation.

8) Sécurité : “assez bien” mais propre

Pour un homelab perso, l’objectif n’est pas d’être un SOC d’entreprise, mais d’éviter les erreurs basiques :

• SSH par clés (pas de mot de passe)

• pare-feu minimaliste (seulement les ports nécessaires)

• isolation réseau entre services

• HTTPS automatique via Caddy

Comment démarrer sans se perdre

Si tu veux une version ultra-simple :

1. Un petit PC / mini-PC / vieux laptop + SSD

2. Docker + Caddy

3. 3 services utiles max (ex. fichiers, notes, RSS)

4. Une doc interne (wiki Markdown)

5. Une sauvegarde hors machine (disque externe)

Tu obtiens déjà un “noyau” : tes données, tes outils, ton contenu… chez toi, avec des briques remplaçables.

Conclusion

Ce n’est pas un mouvement “apocalyptique”, ni une mode : c’est une compétence. Comme apprendre à cuisiner, réparer un vélo ou tenir une trousse de secours, l’auto-hébergement et le local-first redonnent de la marge de manœuvre.

Et surtout, ça te force à poser la bonne question : de quoi ai-je vraiment besoin pour que mes outils et ma connaissance restent disponibles, stables et à moi ?

L’article Reprendre le contrôle de son web : auto-hébergement, “permacomputing”, HomeLab et Internet hors-ligne est apparu en premier sur TechPi.

Comprendre le contrôle parental du routeur

Les routeurs incluent des options de contrôle parental qui agissent comme un tableau de bord central. Ces réglages permettent de bloquer des appareils, de limiter des usages ou de définir des horaires précis. Les interfaces se trouvent dans une application dédiée ou dans un navigateur web. Elles regroupent les appareils connectés et les règles associées.

Ces fonctions rappellent un interrupteur numérique. Une action coupe l’accès d’un appareil ou d’un groupe entier. Elles restent simples à utiliser et ne demandent qu’une connaissance basique du réseau domestique.

Accéder aux réglages via l’application du routeur

Les marques comme TP-Link, ASUS ou Huawei intègrent une application de gestion. Des outils comme AI Life facilitent l’accès aux paramètres. L’utilisateur ouvre l’application, sélectionne l’appareil ciblé et règle les horaires souhaités. Il peut suspendre Internet en un clic.

Cette méthode offre une prise en main rapide. Elle convient aux parents qui veulent agir immédiatement sans naviguer dans des menus avancés.

Utiliser l’interface web pour un contrôle détaillé

Chaque routeur propose une interface web accessible via son adresse IP. Cette information figure souvent sur une étiquette sous l’appareil. L’utilisateur se connecte grâce à un navigateur. Il accède ensuite à une page qui affiche les appareils du réseau et les réglages disponibles.

On peut y activer le contrôle parental, définir des horaires, filtrer des sites et créer des groupes d’appareils. La précision augmente avec l’usage de l’adresse MAC. Ce numéro identifie un appareil de façon unique.

Mettre en place les restrictions étape par étape

Les réglages restent accessibles à tous. Voici la procédure courante :

• Connecter un appareil au Wi-Fi du routeur.
• Ouvrir l’application ou l’interface web du routeur.
• Activer le contrôle parental.
• Sélectionner l’appareil concerné.
• Définir des plages horaires d’accès.
• Activer des filtres si nécessaire.
• Enregistrer les réglages et protéger l’accès avec un mot de passe.

Ces étapes garantissent un cadre stable. Elles créent un environnement numérique plus sain pour toute la famille.

Explorer les options avancées

Les routeurs modernes ajoutent des outils plus précis. Le filtrage de contenu bloque certaines catégories comme les réseaux sociaux ou les jeux. La programmation permet de créer des règles différentes selon chaque profil. La suspension instantanée coupe la connexion sans délai. Certains modèles affichent même l’historique de navigation ou les heures de connexion.

Ces options offrent une vision globale du réseau. Elles renforcent le contrôle et la sécurité.

Découvrir des alternatives complémentaires

Des applications comme Family Link ajoutent un contrôle sur les appareils mobiles eux-mêmes. L’utilisateur peut limiter l’usage d’applications ou gérer les horaires. Sur un téléphone, il peut aussi désactiver manuellement le Wi-Fi. Des logiciels tiers proposent des blocages via DNS, pare-feu ou proxy.

Ces solutions complètent les réglages du routeur. Elles couvrent ainsi les usages en dehors du réseau domestique.

Identifier les points de vigilance

La configuration demande une attention minimale. L’utilisateur doit comprendre les notions de base du réseau. Il doit aussi protéger l’accès au routeur avec un mot de passe robuste. Les fonctions varient selon les modèles. Une vérification préalable reste donc utile avant de choisir un appareil.

Observer les tendances du marché

Les fabricants ajoutent de nouvelles options pour simplifier la gestion familiale. Les interfaces deviennent plus intuitives. Les applications de contrôle parental se développent et couvrent davantage de besoins. Elles intègrent parfois la localisation, la gestion des loisirs ou le blocage d’applications. La sensibilisation des familles augmente et stimule ces évolutions.

Renforcer la maîtrise du réseau familial

Le contrôle parental intégré au routeur reste l’outil le plus simple pour limiter l’accès Internet des enfants. Il instaure un cadre clair et soutient la vie familiale. Les fonctions avancées et les outils complémentaires ouvrent de nouvelles possibilités. Ils répondent aux besoins croissants de sécurité et de sérénité numérique.

L’article Comment couper Internet à vos enfants via le routeur ? Le guide indispensable pour un contrôle parental efficace est apparu en premier sur TechPi.