Apache, htaccess, ports, optimisation

Que faire si les aspirateurs passent outre htaccess?

Certains aspirateurs qui consomment votre précieuse bande passante se font passer pour des robots sérieux ( technique du 'spoofing' ).
Voici un script que j'ai trouvé ( Info: Renardrouge@rocketmail.com - http://www.1001bd.com ) auquel j'ai effectué quelques petites modifications.
Le script initial bloquait définitivement une IP, ce qui bloque évidemment tout visiteur prenant la même.
J'ai ajouté un champ dans une table où la date brute de passage est inscrite.

Voici les structures des 2 tables à créer :

# table `ip`
CREATE TABLE `ip` (
     `id` int(11) NOT NULL auto_increment,
     `ua` char(100) NOT NULL default '',
     `ip` char(50) NOT NULL default '',
     `date` char(20) NOT NULL default '',
     `cpt` int(11) NOT NULL default '0',
     PRIMARY KEY (`id`),
     KEY `ip` (`ip`),
     KEY `date` (`date`)
) TYPE=MyISAM AUTO_INCREMENT=2391 ;

# table `ip_bl`
CREATE TABLE `ip_bl` (
     `id` int(11) NOT NULL auto_increment,
     `ua` char(100) NOT NULL default '',
     `ip` char(50) NOT NULL default '',
     `date` char(20) NOT NULL default '',
     `cpt` int(11) NOT NULL default '0',
     `quand` bigint(20) NOT NULL default '0',
     PRIMARY KEY (`id`),
     KEY `ip` (`ip`)
) TYPE=MyISAM AUTO_INCREMENT=15 ;

Voici le script :

<?
/*
	 Script bloquant les aspirateurs de site - v 0.2 - 15/01/2003                    
 	Info: Renardrouge@rocketmail.com        - http://www.1001bd.com                 
	modifié par JPaul Molina (Décembre 2003)

Installez ce script au début de toutes vos pages php
     		include ("trace_ip.php");
	Effectuez éventuellement des tests sur une partie de VOTRE site pour
	affiner la limite de 25 pages/minute 
	Dans le fichier des paramêtres de connexion , il y a (par exemple)
  		$hostname	$mysqluser    $mysqlpwd   $database   */

include("fichier_avec_param_de_connexion");

$Vcpt  = 0;
	$Vdate = date("Y/m/d H:i");
	$Vua   = $_SERVER["HTTP_USER_AGENT"];
	$Vip   = $_SERVER["REMOTE_ADDR"];
/* test préliminaire , on ne bloque pas Google, ni sa propre IP fixe, ni son serveur local pour test
  remplacez xxx.yyy.zzz.aaa par votre ip fixe*/
	$passthru = false;

if (preg_match("/^64.68.82/", $Vip) ) $passthru = true;  // c'est google
	else if (( $Vip == "127.0.0.1") || ($Vip == "xxx.yyy.zzz.aaa") ) $passthru = true;
//-------------------------------------------------------------------------------------
if ( !$passthru )
{
	$dbic = mysql_connect($hostname,$mysqluser,$mysqlpwd); 
	mysql_select_db($database);

if ($dbic <> 0)
        {
	// ----- efface les IP dont la date est différente ( 1 minute )
	mysql_query("DELETE FROM ip WHERE date <> '$Vdate'");

// ------ supprime bannissement au bout de 5 minutes
	$maintenant = mktime();   // en ce moment
	$res = mysql_query("DELETE FROM ip_bl WHERE quand < '$maintenant'");

// ------ cherche si le visiteur est interdit
	$res = mysql_query("SELECT ip FROM ip_bl WHERE ip='$Vip'");
	while(list($ip) = mysql_fetch_row($res))
	{		// Visiteur trouvé dans les IP interdites
	        mysql_free_result($res);		
	        mysql_close($dbic);
		include("abuse.html");   // page html spéciale qui délivre un message
		exit();
	}
	mysql_free_result($res);

// cherche si le visiteur est déjà passé
	$res = mysql_query("SELECT id, ip, date, cpt FROM ip WHERE ip='$Vip'");
	while(list($id, $ip, $date, $cpt) = mysql_fetch_row($res)) $Vcpt = $cpt;
	mysql_free_result($res);
	
	if ($Vcpt == 0) mysql_query("INSERT into ip (id, ua, ip, date, cpt) values ('', '$Vua', '$Vip', '$Vdate', '1')");
	else
	{
		// Visiteur ayant déjà chargé des pages dans la même minute ==> +1 sur le compteur
		mysql_query("UPDATE ip SET cpt=cpt+1 WHERE ip='$Vip'");
	
		// si limite atteinte  ( 25 pages php/min) ajoute dans la table des ip interdites.

if ( $Vcpt >= 25 ) 
		{
			$limiteban =  mktime() + 300;	// 5 minutes plus tard ( A modifier ! ) 
			mysql_query("INSERT into ip_bl (id, ua, ip, date, cpt, quand) values ('', '$Vua', '$Vip', '$Vdate', '$Vcpt', '$limiteban')");

$msg = "HTTP_SERVER_VARS:\n" ;
    			while (list ($key, $val) = each ($_SERVER)) $msg .= "$key => $val\n";
    			$msg = addslashes($msg);
    			eval("\$msg = \"$msg\";");
			$to = "mon_adresse@mon_domaine.mon_extension";
			$headers = "From:".$to."\r\n";
		    	$headers .= "X-Sender: \n";
		    	$headers .= "X-Mailer: \n"; // maileur
		    	$headers .= "X-Priority: 1\n"; //  Message urgent!
		    	$headers .= "Return-Path: \n";  // Re-chemin de retour pour les erreurs
		    	$headers .= "Content-Type: text/html; charset=iso-8859-1\n"; // Type MIME
			
    			$msg = stripslashes($msg);
    			@mail($to, "[IP bannie] $Vip - $Vdate", $msg, $headers);
		}
	}
	mysql_close($dbic);
         } // fin if dbic
} // fin if !passthru
?>

Page de Jean-Paul Molina

Matières

Ressources

Conception assistée

Langages

Flash

Systèmes

Réseaux sociaux

Que faire si les aspirateurs passent outre htaccess?