Mon blog à moi ©

Commentaires

1. Le mardi 9 août 2005, 23:11 par GCN

Hében... MSIE et Firefox sont au coude à coude... Chez moi c'est Firefox qui est légèrement majoritaire avec 52.10% et 29.70% pour MSIE (mais c'est encore beaucoup trop à mon goût :p).

Sinon ton problème de "spam", ce ne serait pas quelque-chose comme ce que j'ai subis il y a quelques mois ?

2. Le mardi 9 août 2005, 23:24 par Thierry NARDOUX

Salut,

Si tu parles de l'invasion de trackbacks .. non ce n'est pas cela. Malgré que mes trackbacks soient ouverts, je n'ai pas à me plaindre de ce côté-là.
Non, il s'agit en fait d'un afflux de visites de gens provenant de sites pas trop ... respectables, et qui débarquent sur mon blog à la recherche de ces choses ...
Qu'ils ne trouvent pas bien entendu :P Mais cela provoque entre 15 et jusqu'à plus de 100 pages vues par jour supplémentaires depuis début Août

Le problème a été de trouver pourquoi, tous ces gens provenants de ces merdes sites à chier ne pas visiter arrivent directement chez moi par la suite ...
Après m'être arraché les quelques cheveux qu'il me reste sur le crâne durant des heures en suivant les referrers que me donnent à la fois BBClone et les logs de IIS, puis en cherchant dans ces pages quelle était la connexion avec mon blog, j'avais fini par me résigner ... Puis, cette nuit, j'ai eu un flash et j'ai découvert que grâce à une simple recherche sur Google ... j'avais trouvé le pourquoi du comment (du moins je le pense ...) Comme quoi, bien souvent, les outils et/ou méthodes les plus simples sont souvent les meilleures

Mais, je ne rentre pas plus dans le détail, un billet sera consacré à cela dans quelques temps, lorsque je me serais assuré que le résultat de mes recherches est bien justeet aussi parce que cela implique un autre blog, et que je voudrais me mettre en accord avec son auteur afin que l'on arrive à régler le problème ensemble, car son blog est "pollué" également ....

Patience ... le détail et l'explication dans quelques jours

Amicalement.

3. Le mercredi 10 août 2005, 00:39 par Oustédaisse

Tiens ça m'interessera aussi cette histoire, j'ai parfois (mais moins souvent) des referers bizarres, menant sur une page qui n'a ni rapport ni lien vers chez moaaa.
J'avoue ne pas m'être trop penché sur le bin's... J'attends donc avec impatience le futur billet
Pour info chez moi, IE 70%, Firefox 17% !

A la prochaine, j'ai un billet sur le feu là

4. Le mercredi 10 août 2005, 00:44 par AeN0

J'ai viré le plugin Referers à cause de ça...

5. Le mercredi 10 août 2005, 01:08 par Thierry NARDOUX

Heu ... Oui, mais non :P

Je n'ai pas non plus le plugin "Referrer" ...
C'est simplement l'adresse de provenance de ces fameux visiteurs (que l'on peut voir soit dans BBClone soit dans les logs de mon serveur IIS) qui est louche ... très louche ....

Mais patience ... j'y travaille et vous saurez pourquoi

Bye.

6. Le mercredi 10 août 2005, 14:49 par GCN

Coup classique ? Spam de referer...

Certains site aiment publier publiquement leurs stats (un exemple: linuxfr.org/stats/ ). Les sites qui font ça sont loin d'être rares... Et là vous allez me dire: "Oué et alors ?"

Et bien il se trouve que des bots se connectent sur certains sites en envoyant un referer qui correspond, en général, à un site peu fréquentable. D'ailleurs, quand on se rends sur le site en question, on voit qu'il n'y a aucun lien qui pointe vers notre site à nous.

En faisant ça, hop, ça laisse une trace dans les logs et donc, dans les stats (pour ceux qui les publient). Ensuite quand un spider genre monsieur "Googlebot" passe dans le coin, il indexe la page de stats et en voyant les liens vers les sites douteux, augmente ainsi leur pagerank.

Dans ce cas :
1) Ne pas publier publiquement ses stats (ou alors faire le ménage avant).
2) Créer un "robots.txt" adéquat pour ne pas indéxer les pages contenant les stats.

Voilà un exemple (je suis sûr qu'il y a d'autres raisons valables à ce genre de pratiques débiles).

Hé dit, chef, c'est de ça dont il s'agit ou je suis à côté de la plaque ?

7. Le mercredi 10 août 2005, 14:58 par GCN

Ah non ça y'est je sais ....

Y'a un mec qui a mis sur des forums des liens genre:
- CLICK HERE FOR FREE XXXXX !!!!
- FREE HORNY TEENS PICS !!!
- ENLARGE YOUR P3N1S NOW !!!
- FREE VIAGRA !!!!!
- FREE SEX JUST ONE CLICK AWAY !!!!

Et, comme par hasard, ces liens pointent ici :).

PS: Je viens de réaliser, en publiant ce commentaire, que maintenant Google risque de conduire certaines personnes faisant des requêtes bizarres jusqu'ici :).

8. Le mercredi 10 août 2005, 15:19 par Thierry NARDOUX

Effectivement ... Ca y ressemble fort !!!

En effet, ça y ressemble fort, mais ce n'est pas tout à fait cela .....

Bon, ça m'évitera de faire un billet la-dessus, mais un blog ami, que je visite souvent et avec qui nous échangeons des liens (il est dans ma liste de blogs favoris dans le menu de droite, et je suis dans sa liste également ...) s'est fait "pirater" ses commentaires.
Dans ces commentaires des liens tels que ceux que tu cites (mais qui ne concernent heureusement que des jeux en ligne type casinos, poker, roulette, etc ... et pas de X, heureusement) sont insérés en grande quantités ...
Je suppose que des moteurs spécialisés dans ce genre de liens balayent toutes la page en question pour récupérer ce type d'adresse et récupère la mienne au passage, alors qu'elle ne se trouve pas dans la liste des jeux en ligne, hein mais seulement dans la liste des favoris, puis par je ne sais quelle machination, j'ai un afflux massif de visteurs provenant de "poker-on-line", "roulette-free", etc ....
Voici un exemple pris ce matin entre 01h30 et 02h00 heure de Paris : www.thierrynardoux.com/im...

J'ai prévenu cet ami par mail, qui s'est empressé de corriger son blog. J'espère que le phénomène va s'atténuer dans les jours qui viennent ...
Toutefois, Google en garde une copie en cache, j'espère que ces moteurs ne vont pas jusqu'à indexer le cache de Google ....
J'ai conservé une copie d'écran du blog en question à titre informatif au cas où ....

Je ne citerai pas le blog qui a eu ce problème (je ne veux pas lui faire de mauvaise pub, car c'est un ami ...) et je le remercie d'être intervenu aussi vite
Donc, cher ami, si tu passes par là .... merci

@GCN: si tu veux plus d'infos, suite de la discussion en privé

9. Le mercredi 10 août 2005, 16:57 par GCN

@Thierry: Plus d'infos ? Non c'est bon... En fait ce que tu décris là et strictement identique à ce que j'ai vécu il y a quelques mois (moi c'était via les trackbacks, mais la technique est strictement identique).

Les connexions venaient de diverses IP. J'en ai déduis que:
1) Soit ces machines étaient des zombies (infectées par un trojan qui, piloté à distance, venait foutre sa m*rd* sur mon site)
2) Une seule est unique machine effectuait ces requêtes mais elle passait par des proxies (jamais le même tant qu'à faire) histoire de ne pas pouvoir vérouiller une ad. IP en particulier.

Les trackbacks contenaient aussi des liens vers des bidules genre "online casino" et autre joyeusetés. Sauf que.... Quand j'allais sur les sites en question, je tombais toujours sur une page qui avait le même look (seule la couleur de fond changeait mais le contenu était toujours le même).

Et sur cette page y'avait un truc (en anglais) qui disait quelque-chose genre: "L'hébergeur a suspendu ce site pour raison frauduleuse (blablabla). Si vous avez été victime de ce site, entrez votre adresse e-mail, l'adresse de votre site puis veuillez saisir ce code de vérification (Note: avec la p'tite n'image contenant le texte à recopier juste au dessus pour faire plus vrai)".

Ca sentait le gros pipeau quand même ce truc....

À cette époque il y avait eu quelques discussions sur les forums dotclear pour essayer de trouver une parade contre ce genre d'emmerdeurs ! Je pense que ça doit exister mais, je suis relativement tranquille pour le moment donc ça va :).

10. Le mercredi 10 août 2005, 17:03 par GCN

Encore moi... J'ai retrouvé ce lien que j'avais posté sur DLFP pour expliquer mon problème: linuxfr.org/~FixXxeR/1698... !

Dommage dans les commentaires je fais référence à un screenshot que j'ai supprimé de mon site depuis ! tu aurais pu voir si ça ressemblait à ça ou non !

11. Le mercredi 10 août 2005, 17:06 par GCN

Encore moi (décidemment quel chieur ce GCN :p). En fait j'ai retrouvé le screenshot en question (je l'avais déplacé dans un autre répertoire): gcnweb.free.fr/public/scr... !

12. Le mercredi 10 août 2005, 17:13 par Thierry NARDOUX

Salut,

Oui le phénomène décrit sur le billet de Linuxfr.org correspond en partie à mon problème ...
Les sites sont *exactement* les mêmes ! Par contre, je n'ai aucun trackback ou commentaires ... "frauduleux" sur mon blog.
Les commentaires frauduleux se trouvaient (ils n'y sont plus, comme je l'ai dit ...) sur un autre blog, blog sur lequel j'apparaissais dans la liste des blogs favoris (ou à lire) dans le menu de gauche ...

Je pense que les bots à la recherche de ces liens frauduleux ont récupérés *tous* les liens présents sur la (les ..) pages (s) sans faire la distinction entre ce qui est vraiment "frauduleux" (poker, etc ...) et ce qui ne l'est pas (mon blog).

Par contre, à la différence de ton cas, les sites referrers existent bel et bien, les pages sont ... "normales" et en regardant le source de ces sites il n'y a aucun lien vers mon blog (IP, partie de l'URL, etc ...)

Le problème est maintenant corrigé, je surveille attentivement dans les jours qui viennnent si la fréquentation non voulue baisse ou pas ...

Merci de ton aide et de ces renseignements

Amicalement.

13. Le mercredi 10 août 2005, 17:42 par Jean-Marc, XP Geek !

Salut Thierry,

J'ai régulièrement des "faux" trackbacks que je dois éliminer. Ils arrivent en blocs de 5 ou 6 avec toujours les mêmes URL.

C'est assez fatiguant à force... :grr:

Amicalement

14. Le mercredi 10 août 2005, 18:31 par Thierry NARDOUX

Salut JM,

Oui .... Jamais ils ne foutront la paix !!
Tous les moyens sont bons pour arriver à leur fins .... et on ne peut malheureusement que subir. Toutes les protections que l'on peut mettre en place sont systématiquement détournés, ça donne vraiment la sensation de travailler pour rien :grr:

Amicalement.

15. Le mercredi 10 août 2005, 20:15 par xavier

>Je réfléchis même à la possibilité de rennomer ce blog, car il n'est plus seulement à moi ...
Reste à trouver un nouveau nom :hein: Notre blog à nous © ? A voir ...

Surtout pas malheureux ! ! ! C'est parfait comme cà et puis mes billets sont signés, je demande rien d'autre. T'as rien d'autre à foutre ? :P

16. Le mercredi 10 août 2005, 21:21 par Thierry NARDOUX

Gna gna gna :P
Je fais ce que je veux de mon blog !
Si je veux le renommer, je le renomme. Si je veux le supprimer, je le supprime. Si je veux le laisser tel quel, je le laisse tel quel ...

Je crois que je vais garder ce dernier choix :rigole:

Bye.

17. Le jeudi 11 août 2005, 02:18 par GCN

Moi j'ai une idée... C'est super à la mode en plus...

Au début, il y a "mon blog à moi (c)". Ensuite "Our blog reloaded." et, pour finir tu nous fais un "blog revolutions" de toute beauté et tu restes sur ce nom :).

Ça reste plus court que "Mon blog à moi mais qu'est plus vraiment qu'à moi tout seul puisqu'on est plusieurs à le faire vivre :p".

PS: Si j'ai une proposition réellement intelligente promis je fais signe (mais ça risque pas d'arriver ).

18. Le jeudi 11 août 2005, 14:46 par Thierry NARDOUX

:marrant:
Celle-là, je la garde sous le coude !!

Xavier, qu'en penses-tu ?

P.S. : Ca me fait penser à une trilogie cinématographique ... mais je ne sais plus laquelle :ange:

19. Le jeudi 11 août 2005, 16:47 par GCN

Tu ne sais plus laquelle ?! Franchement ça m'attriste[1] beaucoup !!!!



[1] Vraiment désolé pour le jeu de mot foireux !




PS: Si vous n'avez pas compris : m'attriste => matriste => matrix (oui, je sais, c'est légèrement tiré par les cheveux mais que voulez-vous ? ).

20. Le jeudi 11 août 2005, 20:09 par Thierry NARDOUX

J'avais compris depuis le début

Je voulais juste voir comment tu t'en sortirais ... et ma foi, tu l'a fait avec brio :P

Bye.

21. Le vendredi 12 août 2005, 12:44 par Thierry NARDOUX

Ha !!!

Depuis que le blog de mon ami qui avait subit une attaque de ses commentaires a été nettoyé ... ça se calme !
Seulement 16 connexions depuis minuit ....

J'espère bientôt ne plus en avoir ... enfin de connexions "illégitimes"

Bye.

22. Le vendredi 12 août 2005, 15:22 par xavier

@GCN : Surtout t'qrretes pas pour les jeux de ;ots. Perso, ceux en Anglais, j'arrive pas a les suivre alors ca fait du bien quand j'en voi en francais. (Putain de clavier qwerty !!! )

23. Le vendredi 12 août 2005, 18:34 par Thierry NARDOUX

Arff !!
Tiens, je vais devoir faire comme sur le forum : installer une liste de mots censurés avec détection et remplacement automatique :P

Bye.

24. Le samedi 13 août 2005, 12:54 par Xavier

Houps :ange: Désolé. Promis je recommencerai plus .

Rechercher

• Accueil -
• Archives