Re: "Attaque" bizarre sur 2 sites que j'h éberge

Un(des?) bot(s) un peu bête(s) qui croi(en)t ainsi faire de l’injection d’URL dans du cache, parce que les pages de reponse qu’ils récupèrent contiennent l’URL mise en requete.
On les subit sur contrib depuis bien longtemps déjà…
De mémoire j’ai mis une règle dans l’écran de secu sur la double occurence de page=recherche pour le bloquer.

--
Cédric

On 11 avr. 2018 à 23:24 +0200, RealET <[email protected]>, wrote:
> Bonjour,
>
> Sur 2 sites que j'héberge, j'ai des milliers de requêtes de ce type :
> urldusite/spip.php?page=recherche&page=recherche&recherche=http%3A%2F%2FuneURLdeSPAM
> Et ça venant de plusieurs IP différentes en permanence.
>
> Pour contrer ça, j'ai mis dans le .htaccess :
> RewriteCond %{HTTP_HOST} ^(www\.|)urldusite\.tld [NC]
> RewriteCond %{QUERY_STRING} recherche=http [NC]
> RewriteRule .* - [F]
>
> Pour produire des 403 forbidden
> Et réduire la charge serveur
>
> Si besoin, je peux envoyer à la team une liste d'url réelles.
>
> --
> RealET
>
>
> _______________________________________________
> liste: http://listes.rezo.net/mailman/listinfo/spip-dev
> doc: http://www.spip.net/
> dev: http://trac.rezo.net/trac/spip/
> irc://irc.freenode.net/spip