Changeset 90352 in spip-zone

Timestamp:

Jun 19, 2015, 10:37:38 AM (4 years ago)

Author:

cedric@…

Message:

Detection des flooders : quand un utilisateur comptabilise plus de 200 visites d'articles dans une visite,
on note son IP dans le dossier tmp/flood/
Au bout de 24H (redefinissable via la constante _IP_FLOOD_TTL) on la supprime de tmp/flood/
Ces IP reperees peuvent ensuite etre considerees comme des BOT ou meme kickee temporairement, au choix, action a ajouter dans le mes_options.php par exemple

Location:

_core_/plugins/statistiques

Files:

• genie/visites.php (modified) (2 diffs)
• paquet.xml (modified) (1 diff)
• public/stats.php (modified) (1 diff)

_core_/plugins/statistiques/genie/visites.php

@@ -239 +239 @@
 
 /**
+ * Nettoyer les IPs des flooders 24H apres leur dernier passage
+ */
+function visites_nettoyer_flood(){
+        if (is_dir($dir=_DIR_TMP.'flood/')){
+                include_spip('inc/invalideur');
+                if (!defined('_IP_FLOOD_TTL')) define('_IP_FLOOD_TTL',24*3600); // 24H par defaut
+                $options = array(
+                        'mtime' => $_SERVER['REQUEST_TIME'] - _IP_FLOOD_TTL,
+                );
+                purger_repertoire($dir,$options);
+        }
+}
+
+
+/**
  * Cron de calcul de statistiques des visites
  * 
@@ -257 +272 @@
                 return (0 - $t);
 
+        // nettoyer les IP des floodeurs quand on a fini de compter les stats
+        visites_nettoyer_flood();
+
         return 1;
 }

_core_/plugins/statistiques/paquet.xml

@@ -2 +2 @@
         prefix="stats"
         categorie="statistique"
-        version="0.6.2"
+        version="0.6.3"
         etat="stable"
         compatibilite="[3.0.0;3.1.*]"

_core_/plugins/statistiques/public/stats.php

@@ -93 +93 @@
                 ecrire_fichier($fichier, serialize($content));
         }
+        else {
+                $flood = sous_repertoire(_DIR_TMP, 'flood') . $GLOBALS['ip'];
+                @touch($flood);
+        }
 }