Sans limite de tentatives, lftp réessayait indéfiniment un login refusé,
ce qui martèle le serveur et finit par déclencher un blocage d'IP côté OVH.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Le webroot contient le contenu de src/ à plat, mais la cible mirroir
partait de « ./ ». Lancée depuis la racine, elle publiait .git/, shell.nix
et surtout .envrc — qui contient le mot de passe FTP en clair — dans le
répertoire public.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Pierre MartinandClaude Opus 5