ERREUR 404 : cherche à comprendre

[Ramon]

Bonsoir,
j'utilise ce script php, placé dans ma page 404, qui m'envoie un mail quand une de mes page génére une erreur 404 :
<?php
$to="mon@adresse.fr";
$sujet="ERREUR 404";
if(empty($HTTP_REFERER))
{ $provenance="Pas de lien intermédiaire, connexion directe"; }
else { $provenance=$HTTP_REFERER; }
$message="Bonjour,\nUne erreur 404 a été découverte !
\nProvenance : ".$provenance."\nPage : ".$SCRIPT_URI."\n\nDivers :
$HTTP_USER_AGENT\n$REMOTE_ADDR\n\n";
@mail($to,$sujet,$message,"FROM:mon@adresse.fr>");
?>

il marche très bien.
Mon problème est que depuis quelques temps j'ai régulièrement des messages d'erreurs de ce style :
"
Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/owssvr.dll
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/MSOffice/cltreq.asp
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/shtml.exe/_vti_rpc
Divers :
MSFrontPage/5.0
81.50.101.182

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_inf.html
Divers :
Mozilla/2.0 (compatible; MS FrontPage 5.0)
81.50.101.182

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/owssvr.dll
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
82.228.241.3
"
Cela arrive régulièrement en ce moment, et c'est à chaque fois les mêmes adresse IP.

Est ce des robots ou autres.
Quelqu'un aurai-t-il une info la dessus ?

Merci

[mewp]

Des robots d'un genre un peu particulier : ils cherchent des failles connues

[Ramon]

C'est possible d'avoir un peu plus de détail ?

[GAMING ZONE]

Salut,j'ai trouvé aussi ces pages dans mes 404 ,
en faisant des recherche sur le web j'ai trouvé que, d'une part
les requetes suivantes :
Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/owssvr.dll
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/MSOffice/cltreq.asp
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

venait a cause d'un configuration un peu special d'internet explorer avec office ( en mode "discuter" )

d'autre part les requetes :
Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/shtml.exe/_vti_rpc
Divers :
MSFrontPage/5.0
81.50.101.182

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_inf.html
Divers :
Mozilla/2.0 (compatible; MS FrontPage 5.0)
81.50.101.182
provient surement d'un utilisateur frontpage ...

Solution pour eviter ces 404 :
Creer ces fameux fichiers où tu ne mettra rien dedans ( ou le texte que tu veux, faudrait un truc pour faire bugger ces clients )
Ensuite, tu peut aussi faire du cloaking pour les utilisateurs FRONTPAGE ( pour eviter de ce faire copier le code par cette intermediaire ) pour leur dire d'utiliser un navigateur en utilisant le user agent ...

Code: Tout sélectionner

if(ereg("MS FrontPage",$HTTP_USER_AGENT))
   {
?>
<h1>Vous utilisez FRONT PAGE !</h1>
pour consulter le site, veuillez utiliser un vrai navigateur.<br>
<?
   die();
   }

Bien sur, si d'autre personne avait des informations, cela serait la bienvenue

HS : mon site est tres lent pour moi, est ce de meme pour vous ? (normalement, la page indexe doit se faire en 0,01s , verifier en bas )

[Photoshop user]

_vti_bin/owssvr.dll (erreur sur page uniquement)


Visiteur ayant le module du navigateur "Discuter" actif. En ce cas la page d'erreur sera http://www.votre_domaine.com/MSOffice/cltreq.asp et http://www.votre_domaine.com/_vti_bin/owssvr.dlll

-http://www.toulouse-renaissance.net/c_outils/c_autres_user_agent.htm

[bogey]

Bonjour,

j'ai trouvé moi aussi ces erreurs et je peux peut-être completer vos informations :
En regardant les heures et IP de connection j'ai réalisé que cela venait de chez moi...
Je suis en train de mettre en place un systeme permetant à mes clients de créer le contenu de leurs pages depuis MS Word. Un document est généré au format RTF et téléchargé chez le client, avec pour modele celui présent sur le site. Ce modele est donc appelé à chaque ouverture du document.

Les heures et IP correspondent aux tests que j'ai fait ces derniers jours... je suppose que ces appels sont faits par word qui tente d'accéder a ces fichiers (/_vti_inf.html et /_vti_bin/shtml.exe/_vti_rpc) avec Mozilla/2.0 (compatible; MS FrontPage 5.0) et MSFrontPage/5.0 comme identifiants de navigateur.

Thierry BOGART

[Boeing]

Edite les IPs alors

@GAMING ZONE
[HS]
GAMING ZONE - page généré le 07/05/2005 à 23:16:28,
le temps d'execution du script sur le serveur est de 0,07 s
[/HS]
A+

[bogey]

pas besoin, je suis sur qu'il s'agit de mes propres opérations.