Header et badbotsRésolu

Question

Bonjour,

J'aurais besoin d'un avis concernant les entêtes. En effet je me demandais si le fait de mettre un header 403 n'aiderait pas les mauvais robots (badbots) ?

Personnellement, pensez-vous que le header 403 pourrait aider les mauvais robots ?

Notes: Dans mon cas les goodbots comme google ne sont pas autorisés et cela concerne une zone d'administration du site. 

 Merçi d'avance.

TychoBrahe · Accepted Answer

Salut,

Dans 99% des cas c'est une 404 qu'ils se mangent, et lorsqu'ils trouvent quelque chose qu'ils cherchent la plupart du temps c'est pour exploiter automatiquement des failles de sécurité connues, donc ça n'arrête en rien leurs requêtes.

En tout cas ce n'est pas ça qui va surcharger ton serveur tant que ça, contentes toi donc d'utiliser des virtualhost afin que tous ces bots qui n'utilisent que l'ip se mangent exclusivement des 404 et ne risquent pas de tomber sur quelques chose qu'ils pourraient exploiter.

TychoBrahe · Answer

Salut,

En quoi veux-tu que ça les aide ?

MacGaliver · Answer

Bonjour,

Admettons qu'un robot effectue une attaque forcebrut, avec une "page" avec header 403: le robots lit "Accès refusé" et test jusqu&#8217;à ce que les systèmes craquent sous la pression.
Tendit que si on mais pas de header 403, le robot peut croire qu'il à réussi, et qu'il à fini sa tâche.

 (server) >>>  (badbot)

Alors, théorie fausse ou pouvant-être réelle ?

 Merçi d'avance.

MacGaliver · Answer

Bonjour,

 Merci de votre avis.

 Cdt.

Header et badbots

4 réponses

Votre réponse

Discussions similaires