Reprise du message précédent :
Je vais peut-être dire n'importe quoi menfin ...
En faisant un lien en Javascript, l'aspi se fait baiser non ?

certain oui mao pas pour d'autre- moi je test avec mamoweb 3 et il arrive a passé le javascript. il est possible d'afficher les images en javascript et la je ne sais pas encore comment il gere mais c'est un truc a voir.

en essayant de faire un <script>document.write("<img src=......>" )</script> ça marcherais tu crois ?

 
 
Je peux te dire que oui, Kapere va te le manger sans problème    
 
monokrome>C'est un discours assez simpliste, on est pas la pour demander aux gens d'utiliser wget ou pas, on est la pour discuter des techniques pour empecher les aspirateurs... Alors la propagande opensource/fsf, tu te la gardes pour s&r ou osa, je fais de l'opensource pdt quasi la moitié de mon temps, et des réactions aussi simplistes nuisent au mouvement    
 
berceker>Tu peux toujours dire en PHP que tu veux pas que ca soit stocké dans cache via le header, y a toujours moyen d'avoir ton image, ca c'est vraiment pas un problème    
Tu sais empecher partiellement les aspirateurs, mais empecher le mec de piquer ton image, a part l'afficher en flash ou en svg, tu pourras pas l'empecher de la sauver    
 
Harkonnen>  

Et encore, pour le Flash il reste la capture d'écran... ou la sauvegarde du .swf

Ouaip... Je me demande si on pourrait extraire les images du fichier flash tiens... C'est a essayer ca  

Zion a écrit a écrit : Ouaip... Je me demande si on pourrait extraire les images du fichier flash tiens... C'est a essayer ca

yaisse, on peut

 
en effet, pour certains sites flash ca passe pas

Zion a écrit a écrit :       Je peux te dire que oui, Kapere va te le manger sans problème       monokrome>C'est un discours assez simpliste, on est pas la pour demander aux gens d'utiliser wget ou pas, on est la pour discuter des techniques pour empecher les aspirateurs... Alors la propagande opensource/fsf, tu te la gardes pour s&r ou osa, je fais de l'opensource pdt quasi la moitié de mon temps, et des réactions aussi simplistes nuisent au mouvement       berceker>Tu peux toujours dire en PHP que tu veux pas que ca soit stocké dans cache via le header, y a toujours moyen d'avoir ton image, ca c'est vraiment pas un problème     Tu sais empecher partiellement les aspirateurs, mais empecher le mec de piquer ton image, a part l'afficher en flash ou en svg, tu pourras pas l'empecher de la sauver       Harkonnen>

 
je dit juste que ca existe des trucs qui font aussi bien que des trucs payants c tout.
 
et je vois pas pkoi j'en parlerai pas, n'en déplaise a monsieur qui considère ca mauvais pour l'image du libre.

 
Ah benh non, tu as dit que ca au moins c'est libre et stable... Donc ouai, ca ca nuit    
 
De plus, je viens de le dire, il a pas demandé de citer tous les aspirateurs, il voulait juste savoir si y en avait un qui arrivait a aspirer son site, et de lui donner en pature tous les aspirateurs c'est pas lui rendre service    
 
Et pour ta gouverne mon petit monsieur, c'est les softs payants qui paient une bonne parties du developpement du libre, alors cracher dans sa soupe c'est pas vraiment bienvenu.
 
Et désolé mais ce genre de réponse c'est pas géant:

 
Sur ce, on pourri son topic, j'aurais jamais du répondre à ton troll à 2 balles
 

Zion a écrit a écrit :     Ah benh non, tu as dit que ca au moins c'est libre et stable... Donc ouai, ca ca nuit       De plus, je viens de le dire, il a pas demandé de citer tous les aspirateurs, il voulait juste savoir si y en avait un qui arrivait a aspirer son site, et de lui donner en pature tous les aspirateurs c'est pas lui rendre service       Et pour ta gouverne mon petit monsieur, c'est les softs payants qui paient une bonne parties du developpement du libre, alors cracher dans sa soupe c'est pas vraiment bienvenu.   Et désolé mais ce genre de réponse c'est pas géant: Citation : donne moi un truc que wget peut pas faire, et meme si c le cas jmen fout, il est libre et tres stable   Sur ce, on pourri son topic, j'aurais jamais du répondre à ton troll à 2 balles

 
c vrai je suis allé un peu fort, je m'en excuse g tort. (manque de sommeil mais c pas une raison)
 
donc wget arrive bien a aspirer son site, voila c tout.
 

Une seule chose à rajouter:
 
 
 

Pour certain oui il peut ce faire avoir mais pas tous! j'ai essayé et il a quand meme vu ,  
Il faut ce dire qu'un aspirateur ce comporte comme un internaute donc le but c'est de savoir ce que l'internaute peut faire ou qu'il ne peut pas faire que l'aspi fait.
Pour mon cas c'est que j'ai placé un lien invisible que seul la l'aspi va detecté apres je bloque l'ip mais en plus il faut qu'il accepte les cookies de plus je detecte s'il y a une trop faible de difference entre 2 requettes je met place la fonction sleep(100)  c'est a dire que le script va mettre 100 second avant de ce finir.
Avec tous ce qu'il c'est dit dans cette topic j'ai eu pas mal d'idée venant de chacun de vous! donc je remerci tus le monde d'y avoir participé     et a toi aussi Manu025  

oupss j'avais pas vu la 2emes page!    
 
que quelqu'un veut copier l'image dans son disk je ne lui empeche et d'ailleur j'ai fait le site en parti pour cela, mais que quelqu'un puisse aspirer tous le site me plait moin    comme je l'ai deja dit  
je me suis fait chier a creer un site correcte graphiquement (vous pouvez me donner vos jugement) sachant que je suis pas webdesigne , donc quelqu'un pique sans aller visité le site m'enbette un peut  sinon je n'ai cas faire des zip puis voila!    
Il ya aussi le coté explouit technique qui me parait un beau défit a relevé en PHP.  
 
Il y a un moyen d'empecher de mettre l'image dans le cache en utilsant la fonction readfile() si tu vas dans mon site tu vas dans une galerie (sauf manga) regarde la balise <img> tu verras ceci

par contre ce qu'il y a dans le fichier vignete.php il y a le lien directe de l'image mais elle est caché! de plus je suis en train de monté un scrip qui change les nom du repertoire d'image toute les heures!...  
Peut etre que vous allez dire que je suis parano    mais c'est juste pour testé mes connaissance et les possibilté de PHP pas de la paranoia   .

et applet java ca pourrait etre utile ?

et vite fait 2 idees:
faire une/des pop up avec des javascript qui verifient leurs presences
ou bien un javascript qui teste un mimimun de mouvement de souris / min

hollalalala
un concentré des trucs à pas faire ici, c'est classe.

haa pas mal comme idée ça ;-)  
C'est à essayé!  
concerant l'applet java je ne le souhaite pas car comme je l'ai deja precisé je ne veux pa empeché un internaute de prendre des images c'est juste contré les aspirateur au niveau des images, le reste du site il peut le faire s'il le souhaite.

dans quel sens que tu dit cela?  

j arrive comme un cheveux sur la soupe et je suis debutant, mais ya pas un moyen pour generer les images avec les commandes php qui vont avec ?

salut!  
Je ne sais pas si tu as été sur mon site mais si tu arrive a faire les image comme il sur mon site en php tu me ledit donne moi le scrip    
Effectivement il existe en PHP des script et dll qui permette de generer des images , mais pas des image du meme genre que ce que je cherche a protegé.
 

• Entre autre! Il ya un moyen de stocké les image directement en base de donné ce qui fait que les image ne sont plus stocké dans un repertoire mais en base. Probleme c'est que mon site fait 700Mo    et mettre ça dans une base de donné je ne sais pas si mon hebergeur va accepté en plus c'est plus lourd  

bloquer les ip c pas top, imagine qu'il y a 200 pc derriere une passerelle a ip fixe, hop c 199 visiteurs qui se demanderont ce sui se passe

Euh, j'ai une question à 2 centimes.
 
Pourquoi tu fais pas un script php qui avec un id ou autre chose (à toi de voir) envoie l'image plutot que de foutre un lien sur cette image?
 
Ca te permet de rajouter un .htaccess pour interdire l'acces direct aux images et en plus tu sais "protéger" l'accès à tes images dans ton script.
 
Fais juste attention de bien envoyer le bon header sinon ca va merder sous mozilla/opera.
 
 

 
Euh, y a un site qui m'a fait le coup, et comme j'ai le même IP depuis qqs jours, je suis toujours bloqué (eux c'est définitif le ban!)
 
http://mathworld.wolfram.com/
 

 
Ca rigole pas  

zont ptet pas une grosse bande passante

effectivement je bloquais l'ip avant et je l'ai enregistrais en base mais le probleme comme vous le dite c'est qu'il plusieur machine sous la meme ip alors j'ai ajouté un cookie.!...
le coup de copier le fichier  image est tres bien et c'est dans les projet mais le probleme c'est qu'il faut de manier a ce que ça ne prenne pas trop de ressource et de le faire le plus optimsé possible.
Merc a tous encore pour vos suggestion .

Je ne trouve pas la présentation de ton site bien agréable à naviguer.
Les vignettes ne sont pas cliquables, seul les liens dessous le sont. C'est contre-intuitif.
 
Je ne peut pas le re-consulter hors ligne via le cache d'IE6.
C'est un effet secondaire, ou c'est délibéré ?
Ça veut dire qu'il n'y a aucun cache utilisé, ou juste qu'il est vidé après utilisation ?
 
Je pense que le moins contraignant pour les utilisateurs, c'est bien l'analyse du comportement:
-temps entre clics
-accès au vrai-faux liens/images
-temps par page
 
Sinon j'aime bien tes images .

musaran a écrit a écrit : Je ne trouve pas la présentation de ton site bien agréable à naviguer. Les vignettes ne sont pas cliquables, seul les liens dessous le sont. C'est contre-intuitif.   Je ne peut pas le re-consulter hors ligne via le cache d'IE6. C'est un effet secondaire, ou c'est délibéré ? Ça veut dire qu'il n'y a aucun cache utilisé, ou juste qu'il est vidé après utilisation ?   Je pense que le moins contraignant pour les utilisateurs, c'est bien l'analyse du comportement: -temps entre clics -accès au vrai-faux liens/images -temps par page   Sinon j'aime bien tes images .

Il est vrai que les images ne sont pas clickable mais quand tu as plusieurs images identique mais a des taille differente. je donne la possibilité de choisir la resolution qu'il veule.
par contre je veux effectivement empeché la mise en cache des vignettes. Quoi que bientot je vais mettre les liens de tous les image en absolut totale c'est a dire qu'il auras  <img src="www.stars-asian.com/../../../image.jpg"> donc si tu enregistre la page tu pourras la consulté.Mais je ne pense pas qu'il y ai beaucoup de personne veule consulté le site hors-igne. A vrai dire tu es le premier a m'en parlé. Concernant l'image clickable je vais assyé d'arrangé ceci.

moi ce que j'aime bien c'est le contenu légèremet faux-cul de ta page d'accueil...surtout lorsque sur ton site on trouve un lien vers un site qui affiche fièrement : "Vitamine H vous offre ce que cherchez : des listes de liens porno gratuits.
Plusieurs catégories dont teens, stars nues et hardcore...."
 
   

Taureau a écrit a écrit : moi ce que j'aime bien c'est le contenu légèremet faux-cul de ta page d'accueil...surtout lorsque sur ton site on trouve un lien vers un site qui affiche fièrement : "Vitamine H vous offre ce que cherchez : des listes de liens porno gratuits. Plusieurs catégories dont teens, stars nues et hardcore...."

C'est claire et je ne dit pas le contraire mais et d'ailleur je parle seulement de mon site. De plus sur le site de vitamineH il y aaussi un declaimer donc tous le monde est prevenu.
Bref pour faire de la pub il faut savoir faire des chose pas tres logique helas    Mais bon bientot je vais monté un hebergeur payant pour tous ceux qui possede des site dans le meme genre que le mien et commeça je ne dependerais plus trop des autres. mais bon ça sera un peut plus tard.

mais bon j'ai pas fait cette topic pour parlé du contenu de mon site mais des proposition de solution pour un anti aspirateur le plus efficace possible  

si tu affiches principalement des images pour po te les faire aspirer :
 

 
reste plus k'a changer le chmod de ton repertoire images pour eviter ke kkun voit too le contenu

et si ca suffit toujours po tu decomposes l'url en plusieurs variables en javascript, et tu les concatenes dans le second argument de setAttribute, a mon avis tu seras trankil

Ci dessous un script (ASP, mais aisément transformable en PHP) qui permet de protéger de façon efficace des images :
 
http://www.manga-torii.com/include [...] &imgTYPE=1
 

 
En l'adaptant un peu, y'a moyen de se protéger contre les aspirateur, notamment grâce au fait que les aspirateurs n'acceptent pas les cookies, ni les sessions. La plupart se présentent aussi avec un USER_AGENT spécifique.
 
Ensuite, pour utiliser ce script :
 
A la place des images "classiques", tu utilises ça :
 

[hs]
si tu as reçu un mail de tester666 (même 2 en fait), fais gaffe à ce que ton serveur mail ne serve pas à des attaques mailbombing, ...
[/hs]

 
   
 
Mais d'ou tu sors ca toi?
 
Les aspirateurs supportent les sessions, supportent les cookies, et ta protection avec le referer ca saute aussi directement, le referer est conservé, qu'est ce que tu crois.
Et 99.9% des aspirateurs permettent de changer l'user_agent, donc ca aussi tu l'as dans l'os.
 
On l'a déjà dit plus haut en plus, tu sais vraiment pas lire    
 
La seule protection facile a mettre en oeuvre, c'est l'image bidon qui bloque l'ip, mais il suffit qu'un aspirateur permettent d'utiliser de multiples proxys et la protection va sauter aussi  

zion a écrit a écrit :           Mais d'ou tu sors ca toi?   Les aspirateurs supportent les sessions, supportent les cookies, et ta protection avec le referer ca saute aussi directement, le referer est conservé, qu'est ce que tu crois. Et 99.9% des aspirateurs permettent de changer l'user_agent, donc ca aussi tu l'as dans l'os.   On l'a déjà dit plus haut en plus, tu sais vraiment pas lire       La seule protection facile a mettre en oeuvre, c'est l'image bidon qui bloque l'ip, mais il suffit qu'un aspirateur permettent d'utiliser de multiples proxys et la protection va sauter aussi

t'enerve pas , la topic est trop long pour ce mettre à lire le tous. Effectivment les aspirateur accepte les session les cookie , les javascripts  .
 
Je vasi remarqué qu'elle le type de controle que je fais.
-je regarde s'il ya un cookie.
-Je place une image piegé invisible que seul l'aspirateur peut voir et clické dessu. s'il click j'enregistre l'ip et je le bloque.
-Un aspirateur fait de multiple connection - a chaque fois que quelqu'un clcik sur une image il y a un enregistrement de faite avec l'ip, l'identifiant (cookie) s'il ya une difference de 3 second(parametrable) entre 2 clicks d'image je place la fonction sleep(100)  le script pour affichier l'image bloque pendant 100 seconds.  
il y auras d'autre script ajouté avec toute les idées placées dans cet topic et livré a toute personne interessé

Merci, beaucoup un copain ma dit que l'ont pouvais me faitre le coup.  
Pour l'instant les messages sont stocké en base et sont envoyé a traver un cron 1 fois par heure mais je compte mettre une alarme s'il y a plus de 10 mesage a l'heure de plus je voudrais mettre une confiramtion lorsque que quelqu'un envoy pour evité ce genre de chose.  
Merci pour m'avoir prevenu je vais continué a completé mon script. si tu as d'autre critique fait le mois savoir Merci  

Excuse-moi.
 
Tu as des outils "évolués" de vérification de sécurité ?
Tu pourrais scanner mon site ? www.manga-torii.com
En effet, l'admin réseau de ma boîte à trouvé quelques trous, mais n'a pas eu le temps de me filer la liste (et là je vais pas le voir avant un bon bout de temps)
 
Il avait trouvé :
 

 
Sinon, y'a quoi de pas trop naze comme site qui permet de faire des tests, ou comme soft (utilisable depuis le réseau par exemple) ?
 
Parceque là, j'ai jamais trouvé d'autres softs que ceux qui :
- Me disent que je suis aussi sécurisé que le FBI (sans firewall, j'ai du mal à gober la chose )
- S'affolent dès qu'ils voient un port ouvert, sans même chercher à voir ce qu'il y a dedans (si t'es cardiaque, faut pas utiliser ces softs )

 
ton pc est ton serveur ?
je veux bien te scanner uniquement si c'est ton serveur, mais je n'ai rien de plus que nmap...
les conseils de bases pour avoir une machine au minimum sécurisée est de fermer tout les services non utiles et de rendre inaccessible par un firewall les services qui ne doivent être utilisés que sur le réseau interne.
Sous Linux, c'est assez facile.  Sous Windows j'ai pas trop d'expérience en ce domaine.
 

 
http://check.sdv.fr/ mais ça vaut ce que ça vaut...
comme programme, rien de tel que nmap (Linux)