Salut à tous, j'ai vraiment besoin de  conseils de spécialistes de la sécurité réseau....
 
Des tonnes de requêtes HTTP sont en cours sur mon site, un simili bot tente de récupérer des fichiers html qui n'existent pas....
Le bot en question se fait passer pour des robots indexeurs de google et yahoo (crawlers)
S'agit-il d'un scanner de failles CGI doublé d'un peu d'IP spoofing ?
 
Il se trouve que je viens de découvrir tout un ensemble de fichiers nouveaux sur mon site..... que je n'ai jamais réalisé ??? Des trucs de fesses entre autres.....
 
Comment faire ?
 
Help !!!
 
Merci d'avance.

des fichiers htaccess ?

 
Non, le fichier htaccess que j'ai moi-même mis en place n'a pas été modifié..

bah modifie le en consequence pour qu'on puisse pas te spoofer

Il est hébergé où ton site ? Il utilise quels types de langage ?

SAlut, il est chez OVH. D'ailleurs ca continue, un "simili-bot" de google et de yahoo cherche a charger des pages qui n'existent pas sur mon serveur.....

Je deviens dingue, please help, il effectue en ce moment près de 1200 requêtes / jour.... toujours sur des pages qui n'existent pas...

Ton serveur semble déjà compromis, tu peux commencer à le nettoyer.
Éventuellement, tu peux prévenir ton hébergeur que subit des attaques de type force brute.
 
En supplément d'un firewall, fail2ban par exemple.
 
http://www.fail2ban.org/wiki/index.php/Main_Page
 
Détection de plus de 3 tentatives de connexion venant de la même adresse IP dans un laps de temps, cette adresse sera automatiquement bloquée pendant un temps donné. Dans la plupart des cas vous ne les reverrez pas car les bots passeront à un autre serveur.

Merci pour la réponse, mais on peut faire ce type de bloquage par le HTACCESS, non ?

A lui seul htaccess ne suffit pas de façon "automatique". Il faut faire appel à un complément supplémentaire comme un script ou un programme.

ok, j'ai placé une procédure (script perl) via url rewriting (htaccess) qui balance des tonnes de données aléatoires en réponse aux requetes sur des fichiers qui n'existent pas. Mais apparement ça ne suffit pas... il continu....

Il ne faut pas répondre aux attaques.
 
Un lien à lire :
http://forum.ovh.net/showthread.php?t=19263