Salut. Je cherche à intégrer un truc pour analyser le trafic généré par des bots ou des agents IA sur mon réseau perso. Pas forcément bloquer tout d'office, mais au moins avoir de la visibilité. Du coup je me suis mis à chercher le meilleur détecteur d'IA qu'on peut coupler avec OPNsense, genre soit via un plugin, soit en passant par Suricata ou Zenarmor pour matcher certains patterns de requêtes typiques des LLMs ou des scrapers automatisés.
J'ai testé quelques règles custom dans Suricata y'a environ trois semaines, mais franchement les signatures sont pas terribles pour détecter ce genre de flux, surtout quand sa passe en HTTPS... le déchiffrement SSL coté OPNsense c'est pas encore super fluide chez moi. Quelqu'un a déjà mis en place un meilleur détecteur d'IA sur une instance OPNsense qui tourne bien ? Vous passez par quoi exactement, un reverse proxy devant, Zeek, autre chose ?