[Résolu] Journal systeme

[Thierry17]

Bonjour,

J'ai régulièrement des alertes rouges dans le journal système du style :

Code : Tout sélectionner

No active page for page ID "", host "monsite.fr" and languages "" (http://monsite.fr/index.php?option=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&method=form&action=upload)
Fonction:    Contao\PageError404::generate
Adresse IP:    200.10.16.0
Navigateur:    curl/7.19.7 (i386-redhat-linux-gnu) libcurl/7.19.7 NSS/3.14.0.0 zlib/1.2.3 libidn/1.18 libssh2/1.4.2

No active page for page ID "", host "monsite.fr" and languages "fr" (http://monsite.fr/recherche/month/201303.html?month=201304)
Fonction:    Contao\PageError404::generate
Adresse IP:    178.63.13.0
Navigateur:    Mozilla/5.0 (compatible; MJ12bot/v1.4.4; http://www.majestic12.co.uk/bot.php?+)

No active page for page ID "components", host "monsite.fr" and languages "" (http://monsite.fr/components/com_community/index.html)
Fonction:    Contao\PageError404::generate
Adresse IP:    185.27.175.0
Navigateur:    curl/7.32.0


Rencontrez-vous aussi ces erreurs ? est-ce un problème interne à mon site ou une attaque éventuelle sur des failles de sécurité résolues ?

Cordialement

[KlausGrenoble]

J'ai mon petit site sans beaucoup de visites et j'ai les mêmes messages comme beaucoup d'autres personnes sur le forum allemand.
https://community.contao.org/de/showthread.php?11818-System-Log-No-active-page-for-page-ID
https://community.contao.org/de/showthread.php?1231-no-active-pages-found-for-page-id&p=7360&viewfull=1#post7360
https://community.contao.org/de/showthread.php?30551-No-active-page-for-page-ID-nach-Aktivierung-von-quot-URLs-umschreiben
Quand je lis le forum allemand, ils parlent souvent de
- ré-écrire URLs dans Configuration/Système
- Bot/Crawler
- .htaccess RewriteRules
- mod_rewrite

##
# Do not rewrite requests for static files or folders such as style sheets,
# images, movies or text documents. Do not add the URL suffix here!
##

- <base> Tag
- Les sources des messages sont souvent les mêmes Bots und IP-Adressen (faudrait les interdire quelque part...)

[Thierry17]

Merci bien pour l'info Klaus, c'est quand même rassurant.

Je vais essayer de rajouter

Code : Tout sélectionner

Order Allow,Deny
Allow from all
Deny from 174.120.172.0

au début du .htaccess avec un liste d'IP qui posent problème...
A voir si ça fonctionne.

Cordialement

[F2lt]

Bonjour,

C'est une tentative d'attaque automatique d'un plugin d'un composant d'un site Joomla (option=com_jce... http://extensions.joomla.org/extensions ... editors/88) ; elle n'est pas ciblée puisque ce n'est pas le bon CMS

Ton site Contao ne craint rien. Pour les adresses IP en principe elles sont "empruntées" et changent régulièrement, le mieux est peut-être de bloquer au niveau de la réécriture d'URL (.htacccess) celles en index.php?option=com_... ce qui évite à Contao de devoir les traiter si elles te gênent vraiment.

Contaoment

F2lt

[MIMATA]

Bonjour,

Attention à ce que tu fais ! Si tu bloques l'IP 174.120.172.0 qui se trouve à Huston aux USA, tu risque de bloquer un data center de Google...autrement dit, tu n'auras plus d'erreurs mais plus de visiteurs non plus et plus de référencement !

Je ne suis pas sûr que ce soit vraiment l'IP d'un robot de Google mais attention.

[Thierry17]

Merci pour ces compléments d'informations.
Je pense que le plus judicieux est de ne rien faire, si ce n'est surveiller et mettre à jour régulièrement le cms.

Cordialement

[KlausGrenoble]

J'ai fait une petite statistique sur ma petite page web.
Le premier a 450 hits, le deuxième et le troixième autour des 100, une dizaine autour de 40. Tous des "bot".
http://contao.klausgraf.fr/metamodels3/index.php/fr/no-active-page-for-page-id.html
Il doit exister quand-même un moyen de ne pas écrire dans le Log-file p. ex. le premier a 450 hits.

[F2lt]

Bonjour Klaus,

Ce sont des robots d'exploration non-malveillants qui en principe ne sont pas à la recherche d'une faille sur ton site ; tu peux en savoir plus en visitant les sites indiqués dans les logs.

Par exemple pour le 1er à 450 AhrefsBot/5.0, si tu vas sur le lien https://ahrefs.com/robot/ il t'explique comment supprimer ou contrôler la fréquence des visites :

Code : Tout sélectionner

ficher : robots.txt

User-agent: AhrefsBot
Disallow: /

User-Agent: AhrefsBot
Crawl-Delay: 2 

Je te laisse regarder pour les autres.

Contaoment
F2lt