• [^] # Re: Faut voir

    Posté par (site web personnel) . En réponse au journal Bloquer les bots avec Nginx de façon simple avec Nginx botcheck. Évalué à 8 (+6/-0).

    un utilisateur humain doit avoir JS activé

    Non. Tu peux essayer en désactivant le JavaScript, ça fonctionne très bien sans 🙂

    un bot légitime et ne gérant pas JS ne passera pas

    Le botcheck de splitbrain se base sur les listes d'adresses IP des bots d'indexation légitimes connus, j'ai repris la liste. Je compte faire une map alliant User-Agent et adresses IP des bots légitimes pour verrouiller un peu mieux ça. NB : mon projet date de la semaine dernière, la peinture est encore fraîche 😉

    combien de temps avant que des bots illégitimes ajoute un header `cookie: botckeck=1' ?

    Idem, peinture fraîche : je compte demander/permettre à l'utilisateur·ice de botcheck de mettre en place une variable pour le contenu du cookie, ce qui fera que chaque installation de botcheck aura un cookie différent.

    un bot qui tente avec différents user agents (Firefox, Curl) passe

    Libre à l'utilisateur·ice de botcheck de changer la liste des User-Agents autorisés, hein, rien n'est gravé dans le marbre 🙂

    Being a sysadmin is easy. As easy as riding a bicycle. Except the bicycle is on fire, you’re on fire and you’re in Hell.