Attaque ou pas ?

[capclem]

Bonsoir,

Notre site à fréquemment la visite de "st2 cwl yahoo" avec parfois 900 visites d'une même adresse IP.
Quelqu'un connait-il se problème ?
et surtout connaissez-vous un remède pour l'empêcher ?

Merci pour vos lumières !

[DevNet]

Bonjour

L'IP ou la plage IP resseignerai plus sur son identité.

Bien cordialement

[capclem]

Ah ba je ne les ai pas noté… quel est le moyen de les voir après coup ?
J'ai vu crawl track, mais lu également que certains rencontrais des difficultés avec leur boutique après son installation…

[baal]

j ai eu le meme probleme le meme jour,"st2 cwl yahoo"

[capclem]

Bonjour

L'IP ou la plage IP resseignerai plus sur son identité.

Bien cordialement

Bonsoir,

L'ip est "91.121.181.132"

Merci pour vos info !

[DevNet]

Bonjour,

Cette ip ressemble étroitement à celle d'un serveur privé hébergé par ovh.

De plus, il semblerai que si c'est un serveur hacké ou non, il sert de relai pour spammer les sites de commentaires en tout genre, tel qu'un recherche absolu de vouloir créer des backlinks automatiques.

http://projecthoneypot.org/ip_91.121.181.91

Si vous bannissez cette ip, cela peut vous rassurer, car dans tous les cas, vous n'aurez aucune visite réelle depuis ce serveur privé, c'est un serveur et non une ip d'un FAI.

Bonne continuation

[capclem]

Merci pour cette info !

Pour bannir je dois mettre ce code dans mon htaccess ?

# Bloquage d'ip de spam

Order Allow,Deny

Allow from all

Deny from XXX.XXX.XXX

[baal]

encore 400 visites de “st2 cwl yahoo” sur mon site et mon site a été" clocking" sur google, il n y a plus mon site mais un autre tout simplement qui ne correspond à rien avec mon site.
je suis remonté à un site apparament vide...mais d une boite informatique qui fait du référencement, mon site était bien placé je me demande si...
comment je peux me protéger de cela?
puije attaquer le propriétaire du site qui envoi des requetes sur mon site?

google a de gros souci à se faire

voici ce que l on voit
si quelqu un comprend ce que c'est?

http://webcache.googleusercontent.com/search?q=cache:uM_zxp92risJ:patricecassina.fr/stat/usage_201005.html+patrice+cassina&cd=1&hl=fr&ct=clnk&gl=fr&client=firefox-a

merci

[baal]

comment banni t on un ip?
quoi mettre dans le htaccess?
merci

[baal]

rapport ou pas depuis cette visite est revenu
et mon site a été piraté et remplacé sur google!sur yahoo tout va bien
je precise mon site a été effacé de google et remplacé par un site de poker...
qui connait cela, je precise jetais bien referencé donc surement pas un hasard quoi faire..?
j ai contacté google mais j attends...sans reponse
merci de votre aide

[capclem]

Bonsoir Tastosh,

Regarde le message N°6, remplace XXX.XXX.XXX par l'adresse

Bonne soirée !

[baal]

ok merci est ce bon?

# Bloquage d'ip de spam

Order Allow,Deny

Allow from all

Deny from 91.121.181.132


(je le place ou je veux dans htaccess?)

[Sawyeur]

Bonjour,

j'ai eu le même souci il y a quelques semaines. J'ai du nettoyer un peu ma base de donnée qui avait atteint les 30MO.
J'ai ensuite bani 91.121.181.132. Malheureusement ce matin une nouvelle fois les Stats s'envolent et st2 en est la cause.
Je viens de banir 91.121.181.91 et j'aimerais savoir si ça sera suffisant ou si il y a une autre solution.
je vois par exemple que dans la table ps_connections (58575, 56520, 15, '-1129976143', '2010-12-21 01:51:42', 'http://st2.cwl.yahoo.com/') où l'ip est donc -1129976143. est-il possible de la bloquer ?

pour nettoyer ma base : DELETE FROM `ps_cart` WHERE `id_customer`=0


DELETE FROM ps_cart_product
WHERE id_cart not in (SELECT id_cart
FROM ps_cart)


delete from ps_connections
where http_referer = 'http://st2.cwl.yahoo.com/'



delete from ps_connections_page
where id_connections = 0



delete from ps_connections_source
where http_referer = 'http://st2.cwl.yahoo.com/'



delete from ps_guest
where screen_resolution_x=0


delete from ps_pagenotfound

[capclem]

Bonsoir,

Ré-attaque de "“st2 cwl yahoo” avec plus de 900 visites à nouveau… pénible !

Quelqu'un aurait-il une solution ?

Merci !

[Sawyeur]

Bonsoir,

idem... Le blocage d'ip n'a aucun effet. Avec un ping st2.cwl.yahoo.com on trouve 67.195.182.28. Je l'ai bloqué le 22/12 lors de mon dernier post et le 4/01 une nouvelle attaque. J'ai vérifier l'ip aujourd'hui c'est la même.