Anti scan

[goliate]

Salut je me permet de poster se topic car depuis quelque temps, quand j'ouvre plusieurs onglet (oui je suis adepte des onglet ouvert sur plusieurs tread, surtout quand c'est des nouveau messages posté).
Je me retrouve avec une page blanche qui me dit "Anti scan" la shoutbox idem, et cela avec plusieur browser (opera, firefox , mantra).

Alors je me demande si cela peut venir du faites que j'ouvre plusieur onglet ou si sa vien d'autre chose?

[CyberSee]

Enfaite-le problème est survenue quand j'ai appliqué l'antiscan au forum ... Le chat a un système de refresh très agressif qui donne l'impression que ce n’est pas humain. Si tu ouvres plusieurs pages contenant le chat tu risquerais d'avoir un taux de rafraichissement plus élevé que 30 en 30 secondes et donc déclenche le système antiscan. Faut que je trouve une façon pour mon code de ne pas prendre en compte le chat ... je n’ai juste pas eu le temps.

Edit: c'est fait ;-) Il ne devrais plus t'embêter a mois que tu face vraiment exprès lol

[goliate]

Enfaite-le problème est survenue quand j'ai appliqué l'antiscan au forum ... Le chat a un système de refresh très agressif qui donne l'impression que ce n’est pas humain. Si tu ouvres plusieurs pages contenant le chat tu risquerais d'avoir un taux de rafraichissement plus élevé que 30 en 30 secondes et donc déclenche le système antiscan. Faut que je trouve une façon pour mon code de ne pas prendre en compte le chat ... je n’ai juste pas eu le temps.

Edit: c'est fait ;-) Il ne devrais plus t'embêter a mois que tu face vraiment exprès lol

Merci en tout cas c'est du rapide ><.Sinon non sa ne me déranger pas plus que sa, mais bon je ne savait pas si tu étais au courant et si j'étais le seule dans se cas ^^.

[Fr3ak]

Si je puis me permettre, la meilleure manière de sécuriser un site, c'est tout simplement de le sécuriser (htmlspecialchars() et mysql_real_escape_string() suffisent amplement). Quant au reste comme les pseudo-systèmes de protection qui détectent des comportements dangereux et bannissent en conséquence, non seulement ça utilisera des ressources pour rien dans 98% des cas, mais je ne parle pas des faux-positifs comme le soulève ce topic. Si c'est juste pour avoir l'IP du hid30ut r3b3lz et faire un 0nch 0nch nm4p sur l'IP du cht1 b4zn3t avant d'aller chez le c0m1c0 du 93 ça relève juste de la débilité pronfonde. Après je ne connais pas dans les détails les systèmes qu'utilise Nique-la-Police-Nationale.info mais je peux dire par expérience que ce genre de truc c'est inutile et souvent mal optimisé pour un anti-scan, suffit de regarder le User-Agent ou de créer un faux lien invisible qui bannit l'IP et ça suffit généralement, mais comme je l'ai dis plus haut y'a toujours des faux-positifs. Le mieux restant les modules Apache comme fail2ban et mod_evasive qui font très bien leur boulot, et qui sont très rapides par rapport aux protections faites à la main avec PHP.

A bon entendeur,
Salam / Shalom / Salut. :pray:

[CyberSee]

Salut Fr3ak, il faudrait que je te montre mon code pour que tu comprennes sa complexité et son efficacité. Je suis d'accords par contre que fail2ban et mod_evasive ne serais pas de trop.

[Fr3ak]

Oui, NPN possède un système de protection tellement efficace qu'il n'empêche pas les bots de venir spammer régulièrement le forum... /rid

[Spyke]

J'avoue il ta même permit de t'inscrire... C'est pas au top Cyber.

[CyberSee]

Oui, NPN possède un système de protection tellement efficace qu'il n'empêche pas les bots de venir spammer régulièrement le forum... /rid

Tous les forums Vbulletin sont attaqués de la même manière. 99% d'entre eux sont bloquer par le captcha et par le fait qu'il faut ce présenter avant de pouvoir poster. J'ai l'intention de remplacer le captcha d'origine par un plus performant, mais malheureusement des spammer il va toujours en avoir.