Ce qui se passe sur votre site: programmation

[ybet]

J'ai programmé (suis pas un pro mais je me débrouille pas trop mal) un script en PHP pour analyser et bloquer (dans certains cas) des visiteurs. Il est en place depuis 1 an et demi sur quelques une de mes site. J'ai longtemps hésité à le mettre en ligne mais finalement http://www.ybet.be/internet16/protection-1.php
Le programme récupère toutes les visites et envoie les données sur différentes tables. Il est perfective (je m'en doute) et se base sur le comportement du visiteur (en fait son adresse IP). Il permet de renvoyer en 403 un paquet de parasites ... que je renvoie manuellement vers .htaccess ou IPTABLES
Ceci développement est en rapport avec ces posts (et mes réponses, parfois agressives, je m'en excuse):
https://www.webrankinfo.com/forum/t/spam-de-traffic-direct.180962/ >Spam de traffic direct
https://www.webrankinfo.com/forum/t/copie-etrange-de-mon-site.166472/
https://www.webrankinfo.com/forum/webmaster-tool-debloque-pages-mobiles-fan ... 81002.html >Webmaster tool débloque (pages mobiles fantômes) ... les interdire tout simplement
et d'autres

Faudra l'adapter pour les CMS (et l'url rewriting) dans certains cas (vérification de paramètres supplémentaires dans l'URL. C'est une aide pour détecter tous les bricolages. Finalement, il travaille un peu comme les logs des serveurs mais n'analyse pas les referer et autres bloqués pas htaccess ou firewall interne au serveur: juste les pages php visitées (donc pas es images non plus)

Les questions sur le script passent sur ce post, les erreurs de programmation (ce n'est pas exactement le script que j'utilise) se font en MP, les problèmes éventuels de mise en place (hors CMS qui passent ici) peuvent se faire sur mon forum ou par MP.

Un outils, pas de stats (j'ai quelques développent mais c'est plus spécial), pour déterminer ce qui ce passe sur un site, un groupe de site sur le même serveur (le programme est multi-site).

Au passage (MP) j'essaye sur cette page de mettre un CMS qui adapte pour mobile (ce que Google refuse :roll: ), un petit coup de main par MP.
Attention aux délais dans le script (à adapter pour chacun), une espèce de solution à insérer sur le site entier ou plutôt sur quelques pages pour comprendre ce qui se passe.

 

[ybet]

http://www.phoenixhollo*.com vient de changer sont système (un genre d'include) qui reprend le contenu de la page ... indexé par Google. Redirection par htaccess fonctionne pas vraiment (interdire l'IP non plus). Exemple http://www.phoenixhollo.com*/fr/Fabricant_de_materiel_informatique_6.html Adresse IP du site: 85.10.205.79 Hébergeur: hetzener (Allemagne, hébergeur souvent par ses sites hébergés repris comme spamsmeur ). Plage d'adresse: 85.10.192.0 - 85.10.255.255 CIDR: 85.10.192.0/18 (inutile puisqu'avec sa modif, c'est l'adresse ip du visiteur qui est reprise
Reste ht403 par PHP. Ajouté dans développement dans précédent:

if (strpos(STRTOLOWER($precedent),"phoenix")!==false)
{
header("HTTP/1.1 403 Forbidden");
exit();
}
Personnellement, je l'envoie vers un autre site. beaucoup plus en regard de ses méthodes.

 

[Bool]

Contre les frames, un entête «X-Frame-Options SAMEORIGIN» devrait régler le problème, non ?

 

[ybet]

Effectivement :wink: