Examples PHP MySql Script blocage

Script de blocage

Voici un script qui permet de filtrer et de repérer les visiteurs malveillants dans le sens où les informations recueillies peuvent être utilisées pour du 'spam' ou autre...
Au cours de mes recherches, j'ai trouvé ce script trés utile. Je n'ai rajouté que mes commentaires.

<?
/*
	Aprés avoir créé ce fichier, on peut rajouter ces 3 lignes
	dans le fichier htaccess
	<IfModule mod_php4.c> 
		php_value auto_prepend_file "/chemin/du/nom_du_fichier.php" 
	</IfModule> 
	Il suffit d'indiquer le chemin du fichier
*/

// on ne veut pas bannir GoogleBot
if (
	( mb_eregi("Googlebot", $_SERVER["HTTP_USER_AGENT"] ) OR
	(substr($REMOTE_ADDR,0,7) == "64.68.8") 	 OR     
	(substr($REMOTE_ADDR,0,11) == "216.239.46.")
   ) exit();
/* Commentaire :
	le pb est que si quelqu'un se fait passer pour GoogleBot, on est refait
	c'est le spoofing ou mystification
*/

$itime = 10; 		// nombre minimum de secondes entre 2 visites , on peut réduire
			// Google ne met pas plus de 6 secondes entre 2 pages
$ipenalty = 60; 		// nombre de secondes avant qu'un visiteur soit à nouveau autorisé
$imaxvisit = 45; 		// nombre maxi de visites 
$iplogdir = "/votre_rep/";// Attention : les droits en écriture doivent être activés
$iplogfile = "iplog.dat"; 	// nom du fichier

/* md5 prend la chaine et renvoie un identifiant unique de 32 caractères
   on extrait une sous-chaine constituée des 2 caractères de la fin : 2 caractères hexadécimaux
   on peut générer jusqu'à 256 fichiers grâce à ipfile : #00 à #FF 
Commentaire :
	on peut contrer ceux qui passent par un proxy avec des ip changeant
	en augmentant le nombre :
		-3  ==> 4096 fichiers	-4 ===> 65536 fichiers
	mais il y aura beaucoup plus de fichiers temporaires
*/

$ipfile = substr(md5($_SERVER["REMOTE_ADDR"]), -2); 
$oldtime = 0; 
/*
S'il s'agit d'un nouveau visiteur ou de quelqu'un qui n'est pas venu depuis longtemps
la date du fichier est actualisée à la date courante sinon la date du fichier
est augmentée de la valeur itime.
Si le script est chargé plus vite que itime secondes par visite,
la date du fichier augmentera plus vite que le le temps courant.
Si cette date est vraiment trop grande, on en conclut qu'il s'agit
d'un visiteur indélicat et on continue d'augmenter la date.
*/
if (file_exists($iplogdir.$ipfile)) $oldtime = filemtime($iplogdir.$ipfile);

$time = time(); 
if ($oldtime < $time) $oldtime = $time; 
$newtime = $oldtime + $itime;

if ($newtime >= $time + $itime*$imaxvisit) 
{ 
  // assigne au fichier une nouvelle date de modif avec le 2ème argument
   touch($iplogdir.$ipfile, $time + $itime*($imaxvisit-1) + $ipenalty); 
   header("HTTP/1.0 503 Service Temporarily Unavailable"); 
   header("Connection: close"); 
   header("Content-Type: text/html");

echo "<html><body>Serveur en limite de charge "; 
 echo "Attendez ".$ipenalty." secondes et essayez à nouveau</body></html>"; 
	/* Commentaire :
		Il serait peut-être plus judicieux d'utiliser une BD
	*/
 $fp = fopen($iplogdir.$iplogfile, "a"); 
 if ($fp) 
 { 
 $useragent = "<user_agent inconnu>"; 
 if (isset($_SERVER["HTTP_USER_AGENT"])) 
		$useragent = $_SERVER["HTTP_USER_AGENT"];

fputs($fp, $_SERVER["REMOTE_ADDR"]." ".date("d/m/Y H:i:s")." ".$useragent."\n"); 
      fclose($fp); 
   }
   exit(); 
} 
touch($iplogdir.$ipfile, $newtime); 
?>

Page de Jean-Paul Molina

Subjects

Resources

C.A.D.

Langages

Flash

Systems

Social Networks

Script de blocage