Bonjour,
version 1.8 de ip_location https://fr.piwigo.org/ext/index.php?eid=1068

nouvelle fonctionnalité : possibilité de bloquer les IP selon le contenu de l'URL
A utiliser avec précaution , notamment éviter de bloquer votre site !!
Ajouter votre adresse IP à la liste blanche

Vous pouvez voir dans le journal des visites les URL de connexion.
J'ai observé que les bots utilisaient des fonctionnalités de piwigo comme les recherches par date de création ou les périodes de calendriers
Vous pouvez bloquer ces connexions en ajoutant 'created' ou  'calendar' à Blocage par URL
Ces blocages s'appliqueront aussi aux visiteurs légitimes, à adapter selon la configuration publique de votre site.

bonjour k5, bonjour al.piwigo,

la version 1.9 de ip_location est disponible https://fr.piwigo.org/ext/index.php?eid=1068

Modification : pour .htaccess remplacement des adresses IP courtes X.Y. par la syntaxe IP/16 au format CIDR X.Y.0.0/16
vous pouvez continuer à saisir des adresses courtes X.Y , la modification se fait à l'enregistrement.

Pour le blocage .htaccess ajout d'un avertissement si aucun serveur apache n'est disponible.
A savoir que le fichier .htaccess n'est lu que si il y a un serveur apache.

Ajout d'un filtre date de date1 à date 2 sur le le journal des visites

Remplacement de curl_close() déprécié par unset()

bonsoir Katryne !!

katryne a écrit:

Mais avec la version 1.9, je trouve pas où entrer ça.

Au milieu de la page ;-)
Problème de cache ???



C'est dans le §
Blocage par URL
Mots-clés bloqués dans l'URL
— un par ligne — toute visite dont l'URL contient un de ces mots sera bloquée
created
calendar

Si tu veux bloquer les url de recherche de piwigo tu mets 'search' dans la liste des mots.
Après il faut analyser les URL en évitant de bloquer des fonctionnalités
A étudier : weekly, monthly, any, order

Si .htaccess ne fonctionne pas c'est que ton hébergeur n'utilise pas un serveur apache.
Que tu l'écrives à la main ou avec le plugin ça ne changera rien.
Pose la question à Ionos.

Sinon le blocage par pays est très efficace , pour moi Montenegro US et Brazil bloque 89% des bots.
Si tu as des amis aux US, mets leur IP dans la liste blanche.

katryne a écrit:

j'ai uploadé la version 1.9 par ftp par-dessus l'existant

Ca ne suffit pas car ça ne met pas les tables de la bdd à jour

Essaie comme ça :
Tu désactives, il passe dans les désactivés, et quand tu cliques sur les 3 points verticaux, il doit te proposer 'Supprimer' tu valides, et ensuite tu cliques sur 'Ajouter un plugin'

Dis moi si ça fonctionne

Et ça marche bien avec le blocage de certains arguments dans l'url. Pour le moment, j'ai bloqué :
order
list
calendar
monthly
slideshow

C'est seulement pour les url d'entrée, j'ai essayé depuis mon smartphone en mode visiteur et si j'utilise un cheminement normal (accueil -> album -> diaporama), le slideshow se joue normalement. Je me posais la question.

katryne bonjour
Dans la gestion du menu de AMM il y a Recherche, essaye de désactiver l'accès aux utilisateurs webmestre admin groupe

A très vite

Voilà : c'est mieux, mais je ne peux pas désactiver la recherche rapide dans le menu et quand on y lance une requête, on tombe automatiquement sur la recherche complète.