Archives pour November 2007

I wrote this article in french and english so most of people will be able to read it. Cliquez ici pour accéder à la version française.

I’ve found in my weblogs that some visitors crash my site by sending infinite request to my web server, like reloading the same page every second until the server can’t handle it anymore. Finally, I saw that these visitors were all having “FunWebProducts” as User-Agent: (compatible; MSIE 6.0; Windows NT 5.1; SV1; FunWebProducts)

Without explaining what is FunWebProducts, it’s a spyware which install automatically on the computer of those who downloaded it… and it kills web server speed! So, there’s only one solution: to ban the users with the user-agent FunWebProducts, and send them on a site where they can clean their computer…

In order to do this, one only need to add these lines on your .htaccess file:


RewriteCond %{HTTP_USER_AGENT} ^.*FunWebProducts.*$
RewriteRule .* http://www.liamdelahunty.com/tips/fun_web_products.php [L,R=301]


You can change the address for anything you want, but I choosed this page because there are informations on it helping the user to remove FunWebProducts and clean his computer. So, as soon as somebody with that user-agent comes on my web-site, he’s automatically sent to this website telling him how to remove that spyware.

Mots clés: FunWebProducts, User-Agent, ban, spam, adware, .htaccess

Je vais rédiger ce court article en français et en anglais afin de servir le plus large public possible. Click here to access the english version.

Je vais être très bref. J’ai remarqué dans mes logs de serveur web que certains visiteurs faisent planter mon site web en envoyant des requêtes à l’infini, du genre toujours recharger la page chaque seconde. Finalement, j’ai remarqué que ces visiteurs avaient tous comme UserAgent (genre navigateur web) quelque chose de relié à FunWebProducts: (compatible; MSIE 6.0; Windows NT 5.1; SV1; FunWebProducts)

Sans m’éterniser sur ce qu’est FunWebProducts, c’est un spyware qui s’installe sur l’ordinateur de ceux qui l’ont téléchargés.. il permet d’afficher des icones et des émoticones, bref c’est de la merde… et ça nuit à la vitesse du serveur. Donc, une seule solution s’impose: bannir les utilisateurs qui ont ce spyware, et les envoyer sur une page où il est possible de désinfecter leur ordinateur.

Afin de faire cela, vous n’avez qu’à ajouter les lignes suivantes dans votre ficher .htaccess :


RewriteCond %{HTTP_USER_AGENT} ^.*FunWebProducts.*$
RewriteRule .* http://www.liamdelahunty.com/tips/fun_web_products.php [L,R=301]


Vous pouvez changer l’adresse pour n’importe quoi d’autre, mais j’ai choisi cette adresse puisque la personne en question explique sur son site comment se débarasser de ce spyware. Donc, aussitôt que quelqu’un arrive sur mon site avec comme userAgent FunWebProducts, il est aussitôt redirigé sur cette page.

Mots clés: FunWebProducts, User-Agent, bannir, spam, adware, .htaccess

Je me demandais pourquoi à des moments bien précis de la journée, mon site se faisait bombarder de recherches.. Comme ce matin à 6h19… un robot dénommé HMSE_Robot est venu parcourir à la vitesse de l’éclair une centaine de pages sur mon site de Loft Story, ralentissant par le fait même mon serveur.

Après une brève recherche, il s’avère que le robot HMSE_Robot est un robot coréen qui parcours les pages web à la recherche de contenu à dupliquer. C’est donc un robot de spam qui mérite la mention de ban. J’ai donc banni directement par l’interface de mon fournisseur web les IP suivants: 222.239.220.0 à 222.239.220.255 .

On peut aussi bloquer directement tous ces ip avec 222.239.220.*

Pour ceux qui n’ont pas d’interface bien défini pour bloquer les IP, il faut bidouiller dans le fichier .htaccess ou httpd.conf car ce robot ne respect pas les fichiers Robots.txt …. Voici la marche à suivre:

Bloquer HMSE_Robot par httpd.conf

Pour bloquer un ip directement dans le httpd.conf, ajoutez ce qui suit:

SetEnvIfNoCase User-Agent “HMSE_Robot” robot

Order Allow,Deny
Allow from all
Deny from env=robot

J’ai trouvé cette technique sur un blogue espagnol, El blog de Marcelo Ramos. Voici l’explication de sa technique:

SetEnvIfNoCase -del módulo mod_setenvif- asigna la variable “robot” si el user-agent con el cual se identifica el programa accediendo al servidor Apache es “HMSE_Robot” -no importando mayúsculas y minúsculas- y Deny niega el acceso en ése caso.

En gros, SetEnvIfNoCas assigne la variable “robot” si le user-agent avec lequel s’identifie le programme qui accède le serveur Apache est “HMSE_Robot” (les majuscules et minuscules n’importent pas), et lui refuse l’accès dans ce cas.

Bloquer un IP par le fichier .htaccess

Si la méthode précédente ne peut être utilisée, on peut s’attaquer au fichier .htaccess.

Il suffit d’ajouter les lignes qui suivent dans le fichier .htaccess du site:

RewriteCond %{REMOTE_ADDR} ^222\.239\.220\.*$ [OR]
RewriteCond %{HTTP_USER_AGENT} HMSE_Robot
RewriteRule .? - [F]

J’ai trouvé cette méthode cette fois sur un autre blogue espagnol, SigT, qui lui aussi s’est heurté au même problème.

Dans cet exemple, on bannit le HMSE_Robot par le HTTP_USER_AGENT, et on bannit aussi tous les IPs entre 222.239.220.0 et 222.239.220.255 (222.239.220.*). On peut bannir n’importe quel ip en changeant cette valeur par un le IP à bannir.

Mots clés: HMSE_Robot, .htaccess, httpd.conf, bannir, ban, spam, robot

J’ai reçu un mail dernièrement de la part de Text Link Ads (auquel je suis inscrit depuis un mois) m’envoyant une invitation privée pour participer à Shopping Ads.

Je l’ai essayé ces derniers jours et je peux vous dire que j’ai été agréablement surpris! Des coûts par clics dépassant le 20 cents… avec moins de clics sur Shopping Ads, je fais autant sinon plus d’argent qu’avec Adsense. À titre informatif, Shopping Ads me rapporte déjà deux fois plus que Adsense, et ce avec quatre fois moins de clics… Il faut dire que le CPC est à la baisse chez Google Adsense ces temps-ci..

Pour le moment, c’est encore Béta et il faut s’inscrire sur invitation. Ceux qui veulent s’inscrire, je vous offre donc une invitation..

C’est possible de coupler les publicités de Shopping Ads avec Google Adsense sur la même page sans problème puisqu’il ne s’agit pas de publicités contextuelles: on choisi les mots clés qu’on souhaite utiliser, et la plupart du temps, des centaines de produits sont disponibles.

Exemple d’une publicité Shopping Ads sur les mots clés Adsense, Wordpress et blog:
Afficher toutes les photos et le message complet »