bloquer une ip qui fait planter serveur

[azerty14]

bonjour,

notre site subit plus une moins une sorte d'attaque quelqu'un aspire 3 pages seconde de notre site depuis environ 5 heures
le site fonctionne avec une bdd gourmande en ram

le serveur est a la limite du plantage

comment bannir cet ip

merci d'avance

[amokk]

Cela peut provenir d'un bot de metamoteur !

il suffit aussi qu'ils soient 2 a passe en meme temps,et la le serveur morfle pas mal...

Ca serait dommage de bloquer un bot de referencement, s'il s'agit d'un bien entendu !

[Pouzy]

As tu tracé l'ip ?

[azerty14]

oui c'est une ip de tiscali donc pas un bot

[Bouledogue]

bonjour,

notre site subit plus une moins une sorte d'attaque quelqu'un aspire 3 pages seconde de notre site depuis environ 5 heures
le site fonctionne avec une bdd gourmande en ram

le serveur est a la limite du plantage

comment bannir cet ip

merci d'avance

depuis 5 heures ! là ce n'est pas un bot mais quelqu'un qui aspire ton site.

as tu beaucoup de visites habituellement ?

[azerty14]

en general nous avons entre 100 et 200 pers en ligne a cause de lui notre systeme nous indique env 1200 pers en ligne avec plus de 1000 fois la meme ip

[Bouledogue]

en general nous avons entre 100 et 200 pers en ligne a cause de lui notre systeme nous indique env 1200 pers en ligne avec plus de 1000 fois la meme ip

quel est ton site ? (mets le dans ton profil)

si je comprend bien tu as normalement 100 à 200 visiteurs simultanés ?

[jeroen]

Perso j'ai un fichier d'ip bannies ipban.txt à la racine de mon site (une adresse ip par ligne), et à chaque appel de page je fais :

Code: Tout sélectionner

ipban("ipban.txt");

avec

Code: Tout sélectionner

function ipban($file)
   {
   $inF = fopen($file,"r");
   while (!feof($inF))
      {
         $ip=fgets($inF, 4096);
      if (trim($ip)==$_SERVER['REMOTE_ADDR'])
         {
         header("Location: http://www.google.fr");
         exit;
         }
      }
   fclose($inF);
   }

aprés c'est peut être un peu lourd...

Si tu n'a qu'une ip a bannir tu peux faire

Code: Tout sélectionner

if ($ip==$_SERVER['REMOTE_ADDR'])
   {
   header("Location: http://www.google.fr");
   exit;
   }

[Bouledogue]

Perso j'ai un fichier d'ip bannies ipban.txt à la racine de mon site (une adresse ip par ligne), et à chaque appel de page je fais :

Code: Tout sélectionner

ipban("ipban.txt");

avec

Code: Tout sélectionner

function ipban($file)
   {
   $inF = fopen($file,"r");
   while (!feof($inF))
      {
         $ip=fgets($inF, 4096);
      if (trim($ip)==$_SERVER['REMOTE_ADDR'])
         {
         header("Location: http://www.google.fr");
         exit;
         }
      }
   fclose($inF);
   }

aprés c'est peut être un peu lourd...

Si tu n'a qu'une ip a bannir tu peux faire

Code: Tout sélectionner

if ($ip==$_SERVER['REMOTE_ADDR'])
   {
   header("Location: http://www.google.fr");
   exit;
   }

ca sa va servir !! merci

[azerty14]

reponse a itraque :

je ne peux mettre mon site en profil, nous sommes une boutique en ligne pour adulte ( je suppose que je ne peux pas le mettre )

[azerty14]

nous avons contacte tiscali par mail sans reponse
puis par telephone, il ont lance une enquete et ils m'ont confirme qul'il s'en occupaient ( il etait 19 heures je n'ai pas pu repondre plus top )
45 minutes plus tard plus rien alors que cela durait depuis des heures
(tiscali nous a demande l'ip de cette personne + celle de notre serveur )

[cybervince]

Si tu as accès à la configuration du serveur, bloque directement l'ip au niveau du firewall ou du serveur web ou alors fais le dans le .htaccess

[Dan Hetzel]

Si tu es sur serveur dédié et que tu as iptables tu lances
iptables -A INPUT -s 123.123.123.123 -j DROP
en remplaçant 123.123.123.123. par l'IP qui t'anquiquines

Sinon, tu mets simplement un bout de code dans le fichier .htaccess

deny from 123.123.123.123

en remplaçant là aussi les 123 par l'IP.

Dan

[jeroen]

Si tu es sur serveur dédié et que tu as iptables tu lances
iptables -A INPUT -s 123.123.123.123 -j DROP
en remplaçant 123.123.123.123. par l'IP qui t'anquiquines

Sinon, tu mets simplement un bout de code dans le fichier .htaccess

deny from 123.123.123.123

en remplaçant là aussi les 123 par l'IP.

Dan

wow, Dan (excuse de te tutoyer ) sur WRI !
A quand Olivier sur le hub ??

[azerty14]

merci pour les infos