Bloque dynamiquement des IP hack et stocker ces IP dans des fichiers

                               

                            
/*
 Titre : Bloque dynamiquement des IP hack et stocker ces IP dans des fichiers                                             
                                                                                                                          
 Auteur           : forty                                                                                                 
 Website auteur   : http://www.toplien.fr/                                                                                
 Date édition     : 03 Avril 2010                                                                                        
 Date mise a jour : 29 Aout 2019
                                                                                         
 Rapport de la maj:                                                                                                       
  - fonctionnement du code vérifié                                                                                  
*/
/*------------------------------*/

/* les 4 lignes suivantes sont à  ajouter dans le fichier .htaccess : 
#bloque l'accès au site suite à  l'abus d'une adresse IP
RewriteCond %{DOCUMENT_ROOT}/cache_ip_bl/%{REMOTE_ADDR}.html -f
RewriteCond $1 !^cache_ip_bl/
RewriteRule ^(.*)$ /cache_ip_bl/%{REMOTE_ADDR}.html [L]
*/

?>
<?php
// ce chemin est à  adapter en fonction de vos besoins et doit rester
// cohérent
// avec ce qui est déclaré dans le fichier .htaccess
define('DIR_CACHE_IP_BL', $_SERVER['DOCUMENT_ROOT'] . '/cache_ip_bl');

// Le code ci-dessous est une adaptation du script visible ici :
// http://www.phpsources.org/ressources-securite-php171.htm
// il faut donc installer ce script au préalable puis remplacer la fonction
// controle_ip() et ajouter les deux autres : get_ip_bl_cache_name() et
// sauve_ip_b
//l_cache()

// détermine le chemin d'un fichier cache pour bloquer une IP
function get_ip_bl_cache_name($ip = '') {
    $ip_tmp = (empty($ip) ? $_SERVER['REMOTE_ADDR'] : $ip);
    return DIR_CACHE_IP_BL . '/' . $ip_tmp . '.html';
}

// sauvegarde un fichier cache pour bloquer une IP
function sauve_ip_bl_cache($texte, $ip = '') {
    if (empty($ip)) {
        @create_file(get_ip_bl_cache_name(), $texte . 
'Les adresses IP utilisant trop de ressources ou accédant à  des pages' .
' protégées sont bloquées pour concentrer les ressources disponibles' .
' sur' .
' les visiteurs normaux du site.');
    } else {
        @create_file(get_ip_bl_cache_name($ip), $texte . 
'Les adresses IP utilisant trop de ressources ou accédant à  des pages' .
' protégées sont bloquées pour concentrer les ressources disponibles' .
' sur' .
' les visiteurs normaux du site.');
    }
}

// contrà´le qu'une adresse IP ne charge pas trop de pages par minute ou trop
// de
// pages interdites
function controle_ip($erreur401 = false) {
    $date_time_array = getdate();
    $hours = $date_time_array['hours'];
    $minutes = $date_time_array['minutes'];
    $seconds = $date_time_array['seconds'];
    $month = $date_time_array['mon'];
    $day = $date_time_array['mday'];
    $year = $date_time_array['year'];
    $date = date('Y/m/d H:i', mktime($hours, $minutes, $seconds, $month, $day-1,
 $year));
    $date_as = my_mysql_real_escape_string($date);
    $sql_ip = "DELETE FROM ip WHERE date < '$date_as' ";
    $res_ip = my_mysql_query($sql_ip);

    $domaine = gethostbyaddr($_SERVER['REMOTE_ADDR']);
    $ip_as = my_mysql_real_escape_string($_SERVER['REMOTE_ADDR']);
    $domaine_as = my_mysql_real_escape_string($domaine);
    $date = date('Y/m/d H:i');
    $date_as = my_mysql_real_escape_string($date);
    $ua_as = my_mysql_real_escape_string(empty($_SERVER['HTTP_USER_AGENT'])?'':
$_SERVER['HTTP_USER_AGENT']);
    $sql_ip = "SELECT * FROM ip WHERE ip = '$ip_as' ";
    $res_ip = my_mysql_query($sql_ip);
    if (($res_ip = mysql_fetch_array($res_ip,MYSQL_ASSOC)) !== false) {
        if ($erreur401) {
            $cpt_401 = $res_ip['cpt_401'] + 1;
            if ($cpt_401 >= LIMITE_401) {
                $cpt = $res_ip['cpt'];
                $cpt_as = my_mysql_real_escape_string($cpt);
                $cpt_401_as = my_mysql_real_escape_string($cpt_401);
                sauve_ip_bl_cache('Vous avez visualisé plus de ' . LIMITE_401
 .
 ' pages protégées. ');
                //creation des messages
                $message_erreur = '<font color="#ff0000">';
                $message_erreur .= 'IP bannie car ' . LIMITE_401 . 
' erreurs de mot de passe : ' . $_SERVER['REMOTE_ADDR'] . '</font><br><br>';
                $url_erreur_complete = get_complete_url();
                $message_erreur .= 'Voici l\'url source : <a href="' . 
htmlspecialchars($url_erreur_complete) . '">' . $url_erreur_complete . 
'</a><br><br>';
                if (isset($_SERVER['HTTP_REFERER'])) {
                    $message_erreur .= 'Voici la page d\'origine : <a href="' . 
htmlspecialchars($_SERVER['HTTP_REFERER']) . '">' . $_SERVER['HTTP_REFERER'] . 
'</a><br><br>';
                }
                if (isset($_SERVER['HTTP_USER_AGENT'])) {
                    $message_erreur .= 'Navigateur : ' . $_SERVER[
'HTTP_USER_AGENT'] . '<br><br>';
                }
                $message_erreur .= 'Nom de domaine : ' . $domaine . '<br><br>';
                $message_erreur .= '<a href="http://' . $_SERVER['HTTP_HOST'] . 
CHEMIN_RACINE . 'admin/ip_bloque.php?ip=' . urlencode($_SERVER['REMOTE_ADDR']) .
 '">Débloquer</a><br><br>';
                //envoi du message eu webmaster pour le prevenir de l'erreur
                send_mail('IP bannie', $message_erreur);
                header('Status: 403 Forbidden', false, 403);
                die('IP interdite pour abus.');
            } else {
                $sql_ip = 
"UPDATE ip SET cpt_401=cpt_401+1, date='$date_as', ua='$ua_as'," .
" domaine='$domaine_as' WHERE ip='$ip_as' ";
                $res_ip = my_mysql_query($sql_ip);
            }
        } elseif ($res_ip['date'] == $date) {
            $cpt = $res_ip['cpt'] + 1;
            if ($cpt >= LIMITE_404) {
                $cpt_401 = $res_ip['cpt_401'];
                $cpt_as = my_mysql_real_escape_string($cpt);
                $cpt_401_as = my_mysql_real_escape_string($cpt_401);
                sauve_ip_bl_cache('Vous avez visualisé plus de ' . LIMITE_404
 .
 ' pages inexistantes en une minute. ');
                //creation des messages
                $message_erreur = '<font color="#ff0000">';
                $message_erreur .= 'IP bannie car plus de ' . LIMITE_404 . 
' requêtes en 1 minute : ' . $_SERVER['REMOTE_ADDR'] . "</font><br><br>";
                $url_erreur_complete = get_complete_url();
                $message_erreur .= 'Voici l\'url source : <a href="' . 
htmlspecialchars($url_erreur_complete) . '">' . $url_erreur_complete . 
'</a><br><br>';
                if (isset($_SERVER['HTTP_REFERER'])) {
                    $message_erreur .= 'Voici la page d\'origine : <a href="' . 
$_SERVER['HTTP_REFERER'] . '">' . $_SERVER['HTTP_REFERER'] . '</a><br><br>';
                }
                if (isset($_SERVER['HTTP_USER_AGENT'])) {
                    $message_erreur .= 'Navigateur : ' . $_SERVER[
'HTTP_USER_AGENT'] . '<br><br>';
                }
                $message_erreur .= 'Nom de domaine : ' . $domaine . '<br><br>';
                $message_erreur .= '<a href="http://' . $_SERVER['HTTP_HOST'] .
  CHEMIN_RACINE . 'admin/ip_bloque.php?ip=' . urlencode($_SERVER['REMOTE_ADDR'])
 . '">Débloquer</a><br><br>';
                send_mail('IP bannie', $message_erreur);
                header('Status: 403 Forbidden', false, 403);
                die('IP interdite pour abus.');
            } else {
                $sql_ip = 
"UPDATE ip SET cpt=cpt+1, date='$date_as', ua='$ua_as', domaine='$domaine_as'" .
" WHERE ip='$ip_as' ";
                $res_ip = my_mysql_query($sql_ip);
            }
        } else {
            $sql_ip = 
"UPDATE ip SET cpt=1, date='$date_as', ua='$ua_as', domaine='$domaine_as'" .
" WHERE ip='$ip_as' ";
            $res_ip = my_mysql_query($sql_ip);
        }
    } else {
        if ($erreur401) {
            $cpt = 0;
            $cpt_401 = 1;
        } else {
            $cpt = 1;
            $cpt_401 = 0;
        }
        $cpt_as = my_mysql_real_escape_string($cpt);
        $cpt_401_as = my_mysql_real_escape_string($cpt_401);
        $sql_ip = 
"INSERT into ip (ua, ip, domaine, date, cpt, cpt_401) values ('$ua_as'," .
" '$ip_as', '$domaine_as', '$date_as', '$cpt_as', '$cpt_401_as')";
        $res_ip = my_mysql_query($sql_ip);
    }
}

?>