Ben, oui, c'est possible assez aisément, une recherche sur DuckDuckGo/Google/Bing te montrera moult exemples de blocage par htaccess :)

Par exemple,
ErrorDocument 403 http://jevousexplique.com/détails/ ...
<Limit GET HEAD POST>
order allow,deny
deny from sitequetudétestes.com
deny from 111.222.111.222
deny from 222.111.*
allow from all
</LIMIT>

En première ligne, après 403, en fait, c'est que tu rediriges les gens bloqués vers une autre page web d'un autre site internet, idéalement avec un bref mot d'explications, si tu bloques par accident des vrais humains ça ne fait pas de mal. Au pire, tu rediriges vers une page pastebin, ou vers google, whatever.

Tu auras des messages d'erreur en apache error log, pour chaque visite bloquée. C'est normal, hein.

Ah, au temps pour moi, je n'avais pas vu que c'était piwigo version .com, je pensais à l'auto-hébergée.

Merci Pierrick.

Le sujet mérite d'être traité. Mais je ne prétends pas savoir quelle est la meilleure méthode. Certains d'entre vous connaissent surement bien le sujet. :)

Je pense qu'il faut globalement laisser les robots faire leur job.
Certaines IP sont cependant douteuses.. et à étudier surement. D'une part pour éviter une surcharge de requêtes inutiles sur le serveur de Piwigo, d'autre part par sécurité.

Cette IP  : 220.181.125.130 sort dans mes stats toutes les 20 à 50s. le plugin est activé.


merciii

Dernière modification par vimages (2015-04-04 21:47:05)

Bonjour vimages,

Voilà ce que j'ai ajouté au début de ta configuration locale :

if (in_array($_SERVER['REMOTE_ADDR'], array('220.181.125.130')))
{
  header("HTTP/1.1 404 Not found");
  exit();
}

S'il passe sur une page qui execute du code PHP, il sort immédiatement en erreur 404.

Je peux ajouter un blocage plus "bas niveau" dans Nginx, mais ce sera appliqué à tout le monde (enfin, à tous les Piwigo qui sont sur le même serveur que toi).

J'ai détecté que cette IP ne passe que sur ton Piwigo.

Pour info, sur une journée comme hier 7 avril 2015, ce qui passe largement plus que 220.181.125.130 (3767 requêtes) c'est les 66.249.* c'est à dire Googlebot avec 17k requêtes...