BANNISSEMENT PAR IP (PDO REQUIS)
jdalton42
Messages postés
200
Date d'inscription
samedi 25 décembre 2004
Statut
Membre
Dernière intervention
19 août 2009
-
1 août 2007 à 18:40
MacGaliver Messages postés 146 Date d'inscription vendredi 28 mai 2010 Statut Membre Dernière intervention 21 juillet 2013 - 28 mai 2012 à 13:28
MacGaliver Messages postés 146 Date d'inscription vendredi 28 mai 2010 Statut Membre Dernière intervention 21 juillet 2013 - 28 mai 2012 à 13:28
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/43633-bannissement-par-ip-pdo-requis
https://codes-sources.commentcamarche.net/source/43633-bannissement-par-ip-pdo-requis
28 mai 2012 à 13:28
Mais perso en tant que amateur informatique et vu mon niveau je trouve qu'il serait bien de mettre les requêtes Mysql à lancer.
6 août 2007 à 20:13
Moi je suis plutot également pour le banissement de compte:
D'ailleurs, c'est en extrapolant, un peu comme le prof qui punit toute la classe quand le cancre fauteur ne veut pas se dénoncer lui même: j'avais horreur de ça à l'époque.
Certes s'il faut punir ou bannir, bien évidemment bannissons le compte pas l'adresse ip ni le fournisseur.
Pour info je suis pratiquement sûr que lequipe.fr avait banni tout aol pendant plusieurs mois l'année dernière => toutes les tentatives restaient vaines depuis 1 connexion aol irreprochable: lamentable.
Donc même si ça existe restons pour une administration web générale permissive et pour favoriser une responsabilisation de chacun.
Dans le cas des attaques à mon avis les admins des FAI devraient pouvoir agir et bloquer certaines connexions chez eux, s'ils pouvaient être alertés par les admins web avec raison valable(toutes les connexions doivent être historisées pendant un laps de temps, eux savent à qui appartient l'ip qui s'est connectée à tel site à tel moment). Dans ce cas, c'est vrai que pour les attaques émanant des cybercafés c'est plus dur, là c'est à l'administrateur du cybercafé de jouer. Enfin bon, pour poursuivre la réflexion s'il faut faire tout un cycle de delation et de flicage là ça peut devenir aussi dangereux pour les libertés de chacun...
Pour conclure, Il faudrait et c'est peut-être le plus dur avoir des admins responsables pour cela (aucune allusion à CS à ce sujet :))
6 août 2007 à 20:13
Moi je suis plutot également pour le banissement de compte:
D'ailleurs, c'est en extrapolant, un peu comme le prof qui punit toute la classe quand le cancre fauteur ne veut pas se dénoncer lui même: j'avais horreur de ça à l'époque.
Certes s'il faut punir ou bannir, bien évidemment bannissons le compte pas l'adresse ip ni le fournisseur.
Pour info je suis pratiquement sûr que lequipe.fr avait banni tout aol pendant plusieurs mois l'année dernière => toutes les tentatives restaient vaines depuis 1 connexion aol irreprochable: lamentable.
Donc même si ça existe restons pour une administration web générale permissive et pour favoriser une responsabilisation de chacun.
Dans le cas des attaques à mon avis les admins des FAI devraient pouvoir agir et bloquer certaines connexions chez eux, s'ils pouvaient être alertés par les admins web avec raison valable(toutes les connexions doivent être historisées pendant un laps de temps, eux savent à qui appartient l'ip qui s'est connectée à tel site à tel moment). Dans ce cas, c'est vrai que pour les attaques émanant des cybercafés c'est plus dur, là c'est à l'administrateur du cybercafé de jouer. Enfin bon, pour poursuivre la réflexion s'il faut faire tout un cycle de delation et de flicage là ça peut devenir aussi dangereux pour les libertés de chacun...
Pour conclure, Il faudrait et c'est peut-être le plus dur avoir des admins responsables pour cela (aucune allusion à CS à ce sujet :))
6 août 2007 à 09:07
moi j'essaie de rester dans le cadre d'une appli Web, conctrètement, on a pas besoin de ban une IP quand même, à moins de pas la ban plus de 24h à cause d'IP dynamique.
Je me souviens il y a 2 ans, jme ballaidais tous les jours sur un site Web, à un moment, après reconnexion FAI, bin plus accès au site avant prochaine reconnexion, car IP bannie.
Quand tu bannis une IP sur le net, c'est pas qu'une seule personne que tu peux bannir, c'est pas non plus simplement une pièce, c'est une série de personnes distinctes dont 1 seule à fait qqc de mal ....
C'est pour ça que je ne supporte pas le bannissement par IP sur de l'application Web.
6 août 2007 à 08:03
6 août 2007 à 00:26
Ce qui serait utile par contre serait de pouvoir récupérer l'IP locale en + de l'IP Internet, mais là encore, en espace public, c'est difficille.
Et justement, tient, prenons l'exemple basique des joueurs de cyber-café, ils y a forcément détectage d'une seule IP pour plusieurs comptes sur un même site, dans le cas où, évidemment, plusieurs personnes en même temps s'y retrouveraient connectées.
C'est dans ce genre de situations où il n'est malheuresement pas possible de se fier au bannissement IP ...
N'oublions pas que nos chers ordinateurs dit "PC" ne le sont plus depuis longtemps puisque qu'un ordinateur est aujourd'hui prévu pour plusieurs utilisateurs.
Là, même l'IP locale n'est pas fiable.
Bref, j'en reviens toujours au même point de vue, arrêtons les bannissements IP, même pour les robots.
Pour les aspirateurs de sites, il me semble qu'il existe des solutions basiques à cet effet, pour des membres, il existe simplement une solution de booléen dans la BDD, pour les robots, ils ont générallement le nom de domaine, et dans le pire des cas, il existe encore simplement la même solution que les aspirateurs.
Non ?
(Si jme trompe, dites-le moi, j'aime bien quand on me remet les choses en place quand il le faut ;-) )
5 août 2007 à 22:27
5 août 2007 à 20:49
Mais c'est sûr que ce n'est pas la solution que de bannir une IP, mais le ban pour multicomptes avec vérification IP, on a pas trop le choix, je vois pas comment faire autrement ....... et c'est fort dommage :/
5 août 2007 à 13:04
perso je me suis fais bannir de cannavallee.com pour multicompte alors que je n'ai qu'un compte... mais mon frere s'est connecté juste apres moi sur son compte... j'ai envoyé un mail a l'admin du site mais il s'en fou...
5 août 2007 à 12:02
oui il est vrai pour hosts.deny.
Mais il reste alors .htaccess
Options +FollowSymLinks
order allow,deny
deny from IP or Mask
allow from all
Have Fun ;)
5 août 2007 à 09:56
5 août 2007 à 08:46
Le problème du bannissement IP est que si l'internaute est par exemple derrière un routeur en PAT, tu risques de bannir plusieurs personnes au lieu d'une...
4 août 2007 à 11:00
4 août 2007 à 02:14
Juste pour info, si tu veux bannir une IP ou un mask d'IP sans requeter alors ecris direct dans le hosts.deny. C'est radical, pas de requetes.
De plus ...
Have Fun ;)
2 août 2007 à 17:30
en bannissant une ip pour un membre puisque c'est bien de celà qu'il s'agit, tu peux bannir toutes les bécanes qui passent par le meme routeur/proxy, donc si son collègue est aussi sur le site au taff, y'a pas un peu problème ?
2 août 2007 à 14:30
2 août 2007 à 14:29
2 août 2007 à 14:16
2 août 2007 à 14:14
2 août 2007 à 12:00
quand le mec a changé d'ip et qu'il essaye de se logger, sa réenregistre l'ip et il est rebannis...
2 août 2007 à 09:29
bannir une IP est une pratique courante et parfois utile. Même si c'est loin d'être infaillible.
Et le risque de faire exploser la base me parait franchement minime, comme le dit Coucou. Les serveur de bdd sont costauds et supportent facilement plusieurs millions de lignes. Un insert, un delete, un select sur 1 seule ligne ne risquent pas non plus d'être lentes.
Là où je suis d'accord avec Evangun, c'est qu'il existe des tas de codes de ce genre sur PHPCS. Je le laisse pour une seule raison : il utilise PDO, ce qui est assez rare sur les sources ici; donc, ça a un intérêt.
Quelques remarques :
test du GET ?
Test de l'existence d'une IP dans la base avant de l'insérer (histoire d'éviter des doublons franchement inutiles).
PDO lance des exceptions lors d'erreurs, autant les utiliser. Un petit block try catch ne peut pas faire de mal.
PDO permet d'échapper les données en accord avec le moteur de bdd choisi...là encore, pourquoi ne te sers tu pas de cette possibilité (on ne sait jamais ce qui peut arriver sur ton code) ?
1 août 2007 à 21:39
1 août 2007 à 21:03
# echo $ban_mess;
Inversé les deux effectivement.
Quand à la taille de la base, je ne vois pas le problème, je me vois mal bannir des millier de personnes. Une dizaine d'entrée au maximum et voilà.
1 août 2007 à 20:41
1 août 2007 à 20:07
j'avais un truc qui enregistrait chaque demande de page, les arguments, le navigateur, etc... ca permet de voir plein plein de choses... au pire, si ca devient trop long, tu fais une db archive...
1 août 2007 à 20:04
outre le fait que cette source existe déjà en 50 exemplaires et n'a aucun intérêt, tu devrais au moins enregistrer la date pour effacer au fur et à mesure, sinon
1) tu vas exploser ta base
2) tu finiras par bloquer des gens qui ont récupéré l'adresse IP de quelqu'un d'autre
1 août 2007 à 19:52
# echo $ban_mess;
lol
jdalton, ca evite toujours les proxys...
1 août 2007 à 18:40