Auteur Sujet: Le forum attaqué par des IP Free Pro le 19 octobre 2026 (Lu 3597 fois)

hwti · « **Réponse #72 le:** **Aujourd'hui** à 02:39:59 »

Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/149.0.0.0 Safari/537.36C'est un peu bizarre comme choix pour un bot qui essaye de se faire passer pour un navigateur : Chrome 128 est la dernière version supportant macOS 10.15.
Donc je pense que cet user-agent peut aussi être bloqué.

turold · « **Réponse #73 le:** **Aujourd'hui** à 03:01:36 »

Citation de: hwti le Aujourd'hui à 02:39:59

Code: [Sélectionner]
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/149.0.0.0 Safari/537.36C'est un peu bizarre comme choix pour un bot qui essaye de se faire passer pour un navigateur : Chrome 128 est la dernière version supportant macOS 10.15.
Donc je pense que cet user-agent peut aussi être bloqué.

Attention.
Je suis obligé de faire pareil avec Windows 7. Faire passer mon navigateur pour plus récent que techniquement possible pour avoir juste le bon interface moderne de Yahoo Mail.

Il a peut être oublié de rebasculer, ou ignore comment faire un changement d'user-agent uniquement sur liste blanche de sites.

Je suis sur Windows 11 là, mais mes user-agent sur Windows 7 sont modifiés sur le même principe que cet exemple (mais avec une liste blanche de sites).

Sans parler des navigateurs qui font carrément des portages de versions très récentes sur de vieilles versions de système d'exploitation, et se font probablement passé pour du Firefox ou du Chrome en user-agent.
Des exemples pour avoir un Chrome ou Firefox récent sur du Windows XP à 8:
- actuellement pour du Firefox 153 sur 7 et 8 (le grand titre de cette version portable n'est pas à jour): https://portableapps.com/apps/internet/r3dfox-portable (version normale: https://eclipse.cx/projects/r3dfox )
- actuellement pour du Chromium 150 sur XP, 2003, Vista, 7 et 8: https://www.supermium.net/ (version portable encore en 144: https://portableapps.com/apps/internet/supermium-portable )

Leon · « **Réponse #74 le:** **Aujourd'hui** à 06:54:55 »

Pourquoi utiliser Windows 7 en 2026, et surtout pourquoi utiliser Windows 7 sur Internet ?

Au boulot, on avait il n'y a pas longtemps encore du Windows 7, pour faire tourner un vieux logiciel dont l'éditeur a fait faillite il y a longtemps, mais c'était isolé dans des machines virtuelles qui n'ont accès à quasiment rien, surtout pas à Internet.

Leon.

vivien · « **Réponse #75 le:** **Aujourd'hui** à 09:30:22 »

Pour les visiteurs humains (cases vertes), j'ai rajouté le navigateur associé à l'user agent, car ce n'est pas trivial pour certains navigateurs dans l'univers Apple.

Léon, on peut voir qu'il y a un pourcentage significatif de Windows 7 (avec la dernière version de Firefox ESR pour Windows 7, la version 115)

(cliquez sur la miniature ci-dessous - le document est au format PDF)

Leon · « **Réponse #76 le:** **Aujourd'hui** à 09:39:59 »

Aller sur Internet avec un windows 7, je persiste à penser que c'est "joueur", c'est risqué.
Turold semblait être calé en "informatique" donc ça me surprend.

La fin de support standard c'était en 2020, et la fin totale de support étendu Microsoft pour Win7, c'était en janvier 2023.
Je mets le graphe Statcounter pour l'Europe.
Ils annoncent ~1% de Windows 7 pour l'Europe, et 0.4% pour la France.
On voit bien sur le graphe de Win7 les 2 marches aux 2 dates : fin 2020, et janvier 2023.

Leon.

vivien · « **Réponse #77 le:** **Aujourd'hui** à 10:58:25 »

Voici les logs bruts de la journée du 22 octobre :
- AionBot (962 988 requêtes) : 202610_log_aionbot_22_octobre_2026.txt
- BingBot (122 195 requêtes) : 202610_log_bingbot_22_octobre_2026.txt
- PerplexityBot (62 028 requêtes) : 202610_log_perplexitybot_22_octobre_2026.txt
- AppleBot (59 082 requêtes) : 202610_log_applebot_22_octobre_2026.txt
- ReflectionBot (53 334 requêtes) : 202610_log_reflectionbot_22_octobre_2026.txt
- GoogleBot (11 344 requêtes) : 202610_log_googlebot_22_octobre_2026.txt (y compris ceux qui se font passer pour Google).

alain_p · « **Réponse #78 le:** **Aujourd'hui** à 12:57:43 »

Je ne sais pas trop ce que le forum a à faire avec la veille concurrentielle, peut-être les sujets qui comparent les différents opérateurs, mais en tout cas, il est clair qu'il faut bloquer Ainbot.

Très intéressant encore ce sujet, on apprend plein de choses.

PeGGaaSuSS · « **Réponse #79 le:** **Aujourd'hui** à 14:01:42 »

Avant de rendre quoi que ce soit payant, ça serait pas plus simple de dégager les user agent de type iPhone/Android voir même Linux ?
On voit bien que 99% des utilisateurs humains sont sur Windows. Le forum me parait pas franchement utilisable sur un smartphone sauf cas d'urgence - ça peut vraiment pas attendre de lancer un PC ? - et très clairement c'est la technique des fermes.

LuisBaker · « **Réponse #80 le:** **Aujourd'hui** à 14:08:12 »

Citation de: PeGGaaSuSS le Aujourd'hui à 14:01:42

Avant de rendre quoi que ce soit payant, ça serait pas plus simple de dégager les user agent de type iPhone/Android voir même Linux ?
On voit bien que 99% des utilisateurs humains sont sur Windows. Le forum me parait pas franchement utilisable sur un smartphone sauf cas d'urgence - ça peut vraiment pas attendre de lancer un PC ? - et très clairement c'est la technique des fermes.

Le problème qui existe pour les gens sur Linux est que je pense qu'il ne faut pas les sanctionner à cause d'un problème qui n'est pas de leur faute, même sur portable le forum n'est pas adapté, mais ça reste bien de pouvoir se connecter pour envoyer quelques fichiers que l'on a sur le portable.
Je me souviens qu'il y a eu la même question il y a quelques mois à propos d'autres ddos et geoblock sur le forum et était pas fait 🙂
Le problème est que le forum est très bien référencé sur ChatGPT, Claude, etc donc les agents vont venir fouiller pour trouver des "sources" etc.

Leon · « **Réponse #81 le:** **Aujourd'hui** à 14:22:07 »

Citation de: PeGGaaSuSS le Aujourd'hui à 14:01:42

Avant de rendre quoi que ce soit payant, ça serait pas plus simple de dégager les user agent de type iPhone/Android voir même Linux ?
On voit bien que 99% des utilisateurs humains sont sur Windows. Le forum me parait pas franchement utilisable sur un smartphone sauf cas d'urgence - ça peut vraiment pas attendre de lancer un PC ? - et très clairement c'est la technique des fermes.

Android, c'est aussi des tablettes, genre 11 ou 13 pouces, qui permettent sans aucun problème de naviguer sur ce forum.
Et sur notre forum, il y a une grande proportion de geek/nerd, qui tournent sous Linux, dont le propriétaire des lieux Vivien...
Et non, on ne va pas rendre le forum payant, si tu as bien suivi la discussion, ça n'est pas à l'ordre du jour.
J'imagine que ton message, c'était juste de la provocation gratuite...

Leon.

acut3 · « **Réponse #82 le:** **Aujourd'hui** à 14:29:33 »

Désolé d’insister encore là dessus, mais je suis quasi certain que la mise à jour de SMF vers la 2.1 diminuera de manière très conséquente l'impact des bots.

Quand on regarde les logs de AionBot, on a probablement seulement une trentaine de bots, qui se partagent 10 IP. On a seulement 4416 requêtes sans PHPSESSID, mais on 29932 valeurs de PHPSESSID distinctes ! Ca signifie qu'on a énormément de requête "initiales" (que les bots initient d'eux même sans avoir suivit de lien) qui contiennent pourtant un PHPSESSID. C'est le signe que le système d'indexation a mémorisé plusieurs fois (parfois plus de 1000 fois) la même URLs avec des PHPSESSID différent, et il les considère comme des URLs distinctes à revisiter chacune périodiquement.

Dans la 2.1 le PHPSESSID n'est plus ajoutés aux URLs, donc ce problème disparaît et le nombre de requêtes par URL devrait fortement diminuer.

fred_mgnt · « **Réponse #83 le:** **Aujourd'hui** à 14:44:06 »

Citation de: PeGGaaSuSS le Aujourd'hui à 14:01:42

Avant de rendre quoi que ce soit payant, ça serait pas plus simple de dégager les user agent de type iPhone/Android voir même Linux ?
On voit bien que 99% des utilisateurs humains sont sur Windows. Le forum me parait pas franchement utilisable sur un smartphone sauf cas d'urgence - ça peut vraiment pas attendre de lancer un PC ? - et très clairement c'est la technique des fermes.

Donc c'est toi qui définit ce qui est utilisable ou non et ce qui digne ou non d'avoir accès au forum? Merci de ne pas prendre ton petit cas personnel comme une généralité représentative. Personnellement je ne suis pas sur Windows (que je conchie et utilise au boulot contraint et forcé) et je consulte le forum depuis un iPhone assez souvent, et ça ne me pose pas de problème...

Moi je propose qu'on fasse payer ceux qui ont des idées à la c*n comme la tienne, ça sera plus rentable...