Bloquer une adresse web

distran · Expert Inscrit le: Oct 19, 2006 Messages: 1086

Bonjour
J'ai sans arrêt des attaques avec toujours la même requète:
www.caravane-infos.net/modules.php?name=http://yem.wpc.or.kr/event_popup/2000603Japan/0603Japan.files/slide0013_image112.jpg?&cmd=id
C'est nul, mais ça commence à m'agacer....et l'adresse IP change à chaque fois, mais c'est toujours http://yem.wp.or.kr....

Est il possible de bloquer cette racine ou je laisse courir?

Merci
phil

stefvar · Posté le: 22 Jun 2007, 13:58 Sujet du message: Re : Bloquer une adresse web

Bonjour,

Ce genre d'attaque est extrèmement courante et continue.
Dans ce cas là, elle est bloqué car le user-agent doit être libwww-perl/xxx que Sentinel bloque par défaut. Par contre, du fait qu'il n'y a pas vraiment de référent, tu ne pourras pas faire grand chose. Une petite astuce tout de même, pour ce genre d'User-Agent, plutôt que de bloquer l'adresse IP qui ne sert à rien, fait une redirection vers Google par exemple. Petit à petit, ce genre de tentative diminueront doucement Wink

_________________
Avant de poster, lire la charte du forum, merci.

distran · Expert Inscrit le: Oct 19, 2006 Messages: 1086

re
Dans le mail de sentinell, j'ai ça:
Membre Agent: Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)

Comment faire cette redirection, je ne comprend pas?

merci
phil

stefvar · Posté le: 22 Jun 2007, 14:35 Sujet du message: Re : Bloquer une adresse web

Re,

Je doute que ce soit le robot de Yahoo qui soit à l'origine de la tentative pré-citée.
Pour la redirection tu pas dans l'administration de Sentinel, puis Configuration du blocage et Protection Robots. AU champ Activation tu place le menu déroulant sur Renvoyer, puis au champ Renvoyer vers: tu insère une adresse web de ton choix et neutre.
Lorsque cet User-Agent viendra sur ton site, il ne verra que le site que tu aura spécifié Wink

.
_________________
Avant de poster, lire la charte du forum, merci.

Lorand · Expert Inscrit le: Apr 08, 2006 Messages: 1036 Localisation: La Rochelle

Au début j'avais mis le site du FBI en redirection : www.fbi.gov

Maintenant, je redirige vers Disney World Laughing

distran · Expert Inscrit le: Oct 19, 2006 Messages: 1086

Bonjour
Merci, j'avoue que je manipule sentinell avec des gants, car je ne pige pas tout...

Dernière question, comment savoir si c'est un robot qui me fait ces attaques? dans le mail de sentinell, je n'ai rien qui le précise?
Dans mon idée, c'est un gars qui fait joujou, pourquoi ce serait un robot? là je comprend pas cette notion

De plus, je devrait le trouver dans Crawltrack ce robot?

MErci
Phil

stefvar · Posté le: 23 Jun 2007, 9:20 Sujet du message: Re : Bloquer une adresse web

Bonjour,

Dans le courriel reçu de Sentinel, tu as un champ "Agent utilisé" ou qulque chose dans le genre. C'est cela qui t'indique l'user-agent utilisé. Si c'est vraiment un robot (spider), tu y trouveras "googlebot" par exemple. Dans le cas contraire, le plus souvent, ce sera "libwww-perl/x.xx". En fonction de tout cela, Crawltrack le détectera ou non.
Reste que le meilleur moyen pour avoir toutes les informations est le log d'apache.
_________________
Avant de poster, lire la charte du forum, merci.

distran · Expert Inscrit le: Oct 19, 2006 Messages: 1086

Ok, j'ai regardé Crawltrack, c'est Larbin qui est venu.
Si je comprends bien, le fait d'activer la protection robot, fait que sentinell renvoie vers fbi.gov Very Happy

tous les robots de sa liste d'indésirables?

Phil

stefvar · Posté le: 23 Jun 2007, 9:27 Sujet du message: Re : Bloquer une adresse web

Re,

C'est complètement cela, tout ce qui figure dans la liste des robots subira le même sort. C'est une bonne façon de faire une certaine sélection, même si cela n'est pas l'arme absolue.
_________________
Avant de poster, lire la charte du forum, merci.

distran · Expert Inscrit le: Oct 19, 2006 Messages: 1086

re
Ok merci Stef, prob résolu Wink