Raz le bol des aspi : le taureau par les cornes !

[Zecat]

Ca faisait un bout de temps que la moutarde me chatouillait la truffe ... en voyant débouler régulièrement des aspi sauvage style 50 pages a la minute durant 15 minutes

J'ai décidé de prendre le taureau par les cornes avec une démarche à la hache ! Je vous explique mes choix :

1 - Une fonction qui identifie la trentaine de gros bot (Google, yahoo, bing, yandex, exalead, baidu etc etc) , qui sont eux hors du coup.

2 - pour tous les autres, if ($isbot === false):

a - Comptage du nombre de pages par IP et minute pleine
b - des que on atteint nn (la j'ai mis 15) sur une même minute pour une meme ip : j'inscrit l'ip dans ma liste des IPBAN, je m'envoie un mail pour me le signaler et désormais tout accès au site par cette IP se traduit par un header vers une page toute rouge avec ecrit en gros "IP bannie ... contactez le webmaster si vous pensez que c'est une erreur etc"). Comme ca , ca me laisse le temps ensuite de l'ajouter tranquillement en deny dans le htaccess mais déjà en attendant il ne nuit plus ! Le gars change d'ip, pas de bleme il se reprend le ban 10 pages plus loin et ainsi de suite.

Note : Pour faciliter l'install sur X sites, j'ai tout regroupé dans un dossier et je stocke les infos dans des doc sur le disque et du coup j'ai juste :

- a poser un dossier sur le ftp du site que je veux protéger
- modifier dans un array les 3 4 paramètres propres au site (email d'envoi alerte, seuil de bannissement, url du logo etc etc)
- et coller un include en debut de chaque page pour intercepter le contrevenant si besoin ...

Un peu radical je vous l'accorde mais au moins désormais peinard ! (En fait le plus important est d'avoir une routine de detection des gros bot bien fiable pour pas se tromper en amont sur $isbot ..)