Bloquer les IP’s

Article publié le dimanche 30 septembre 2007

par Bernard Blazin

Mis à jour le lundi 1er octobre 2007

Si l’on part du principe qu’un site est visité un certain nombre de fois dans un instant T et que chaque visiteur possède une Ip qui lui est attaché et que (heureusement) ces personnes n’utilisent pas la même Ip, on peut donc envisager qu’un robot spammeur va lui visiter le plus grand nombre de pages en un temps record à la recherche des formulaires présents sur le site.

A partir de ce corréla, il est facile d’imaginer un petit script qui permet de compter le nombre de pages vues sur le site par la même personne ou du moins par la même Ip dans une minute.

Si par exemple on place notre barre de compteur à 25 pages vues par minute, on peut dire que si ce score est atteint soit l’on a à faire à un internaute déchainé soit à un robot spammeur.

Le but de ce plugin est donc de compter les pages vues /minute par la même Ip et de décider de bloquer l’accès à la base données si le compteur arrive à 26 !

Il suffit de placer juste une balise (#INTERDIRE_IP) en haut de chaque page du squelette, avant quoi que ce soit.

Qu’est ce qui se passe ?

Le script va faire plusieurs vérifications.

1. Vider les Ip de la table si le délai est supérieur à une minute
2. Verifier si l’ip entrante n’est pas bloquée
3. Compter le nombre de pages vues dans la minute
4. Bloquer l’Ip si plus de 25pages/minute
5. Envoyer un mail au webmaster avec toutes les informations provenant de la variable $_SERVER sous cette forme :
   
DBENTRY => /kunden/homepages/5/base/htdocs/com/site:d0000#CPU 6 #MEM 10240 #CGI 49502 #NPROC 12 #TAID 39064667 #WERB 0 #LANG 2 #STAT 1
DOCUMENT_ROOT => /kunden/homepages/5/base/htdocs/com/site
HTTP_ACCEPT => text/xml,application/xml,application/xhtml+xml,text/html;q=0.9
,text/plain;q=0.8,image/png,*/*;q=0.5
HTTP_ACCEPT_ENCODING => gzip, deflate
HTTP_ACCEPT_LANGUAGE => en
HTTP_CONNECTION => keep-alive
HTTP_COOKIE => PHPSESSID=f8402702101e396b48826cac4938f5f1
HTTP_HOST => Votresite
HTTP_REFERER => http://votresite.com/spip.php?var_mode=recalcul
HTTP_USER_AGENT => Mozilla/5.0 (Windows; U; Windows NT 5.1; fr) AppleWebKit/522.15.5 (KHTML, like Gecko) Version/3.0.3 Safari/522.15.5
PATH => /bin:/usr/bin
REDIRECT_DBENTRY => /kunden/homepages/5/base/htdocs/com/site:d0000#CPU 6 #MEM 10240 #CGI 49502 #NPROC 12 #TAID 39064667 #WERB 0 #LANG 2 #STAT 1
REDIRECT_QUERY_STRING => var_mode=recalcul
REDIRECT_SCRIPT_URI => http://votresite.com/spip.php
REDIRECT_SCRIPT_URL => /spip.php
REDIRECT_STATUS => 200
REDIRECT_UNIQUE_ID => Rv7KA9Tjd6MAAGitBU4
REDIRECT_URL => /spip.php
REMOTE_ADDR => 62.147.160.142
REMOTE_PORT => 2565
SCRIPT_FILENAME => /homepages/5/base/htdocs/com/site/spip.php
SCRIPT_URI => http://votresite.com/spip.php
SCRIPT_URL => /spip.php
SERVER_ADDR => 82.165.85.244
SERVER_ADMIN => webmaster@votresite.com
SERVER_NAME => site.com
SERVER_PORT => 80
SERVER_SIGNATURE =>
SERVER_SOFTWARE => Apache/1.3.33 (Unix)
UNIQUE_ID => Rv7KA9Tjd6MAAGitBU4
GATEWAY_INTERFACE => CGI/1.1
SERVER_PROTOCOL => HTTP/1.1
REQUEST_METHOD => GET
QUERY_STRING => var_mode=recalcul
REQUEST_URI => /spip.php?var_mode=recalcul
SCRIPT_NAME => /spip.php
STATUS => 200
ORIG_SCRIPT_FILENAME => /kunden/homepages/5/base/htdocs/com/site/spip.php
ORIG_PATH_INFO => /spip.php
ORIG_PATH_TRANSLATED => /kunden/homepages/5/base/htdocs/com/site/spip.php
ORIG_SCRIPT_NAME => /spip.php
PHP_SELF => /spip.php
REQUEST_TIME => 1191102979
argv => Array
argc => 1



Comme on peut le constater, le spameur n’est pas un membre logué ! Dans le cas contraire vous auriez visibilité sur son cookie !

Il est bien entendu possible de revenir en arrière et d’autoriser à nouveau les ip’s bloquées.

Dans l’espace privé du site

Il est possible de visualiser les ip en cours de passage sur le site et celles qui sont déjà passées sans dépasser la zone critique des 25 pages/minutes.

On peut bloquer des Ip’s (Il me semble qu’il y a un petit bug).

On peut débloquer les Ip’s interdites !

On reçoit les informations sur la dernière Ip connectée ( Pays, Ville, Lat. et Long. pour exploitation avec une google map par exemple ’en cours’)

Utiliser le plugin

Afin d’utiliser correctement ce plugin, veuillez lire attentivement le fichier lisezmoi.txt qui lui est attaché.

Dans certains cas ( en 1.9.2c sur la dist le balise doit être placée tout en haut de la page avant le code html). A vous de trouver l’endroit le plus approprié, je ne sais pas encore très bien pourquoi la balise ne réagit pas pareillement sur tous les spip..

Ce plugin a été testé avec un SPIP 1.9.3 svn en production et sur 1.9.2c en local sans souci.

Vous pouvez l’essayer en cliquant au minimum 26 fois dans une minute sur « actualiser votre navigateur » sur la page suivante sommaire2. Bien entendu vous ne serez bloqué que sur celle ci et le fait de revenir à l’accueil du site ne change rien pour votre navigation

Merci de me faire le retour de vos essais avant de placer ce plugin sur spip contrib.

N.B : Ce script n’est pas approprié dans les cas suivants :

1. IP fixe et réseau domestique (Plusieurs personnes pouvant naviguer sur le même site en même temps avec la même Ip)
2. Si vous passez derrière un proxy genre proxy free.
3. Si votre site demande une navigation rapide comme par exemple les galeries photos ( beaucoup trop de clics sur des pages différentes en un temps record !)

Documents joints

 

Forum de l'article