ERREUR 404 : cherche à comprendre

Nouveau WRInaute
Bonsoir,
j'utilise ce script php, placé dans ma page 404, qui m'envoie un mail quand une de mes page génére une erreur 404 :
<?php
$to="mon@adresse.fr";
$sujet="ERREUR 404";
if(empty($HTTP_REFERER))
{ $provenance="Pas de lien intermédiaire, connexion directe"; }
else { $provenance=$HTTP_REFERER; }
$message="Bonjour,\nUne erreur 404 a été découverte !
\nProvenance : ".$provenance."\nPage : ".$SCRIPT_URI."\n\nDivers :
$HTTP_USER_AGENT\n$REMOTE_ADDR\n\n";
@mail($to,$sujet,$message,"FROM:mon@adresse.fr>");
?>

il marche très bien.
Mon problème est que depuis quelques temps j'ai régulièrement des messages d'erreurs de ce style :
"
Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/owssvr.dll
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/MSOffice/cltreq.asp
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/shtml.exe/_vti_rpc
Divers :
MSFrontPage/5.0
81.50.101.182

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_inf.html
Divers :
Mozilla/2.0 (compatible; MS FrontPage 5.0)
81.50.101.182

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/owssvr.dll
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
82.228.241.3
"
Cela arrive régulièrement en ce moment, et c'est à chaque fois les mêmes adresse IP.

Est ce des robots ou autres.
Quelqu'un aurai-t-il une info la dessus ?

Merci
:wink:
 
WRInaute impliqué
Salut,j'ai trouvé aussi ces pages dans mes 404 ,
en faisant des recherche sur le web j'ai trouvé que, d'une part
les requetes suivantes :
Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/owssvr.dll
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/MSOffice/cltreq.asp
Divers :
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
159.50.101.8

venait a cause d'un configuration un peu special d'internet explorer avec office ( en mode "discuter" )

d'autre part les requetes :
Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_bin/shtml.exe/_vti_rpc
Divers :
MSFrontPage/5.0
81.50.101.182

Provenance : Pas de lien intermédiaire, connexion directe
Page : h**p://www.monsite.fr/_vti_inf.html
Divers :
Mozilla/2.0 (compatible; MS FrontPage 5.0)
81.50.101.182
provient surement d'un utilisateur frontpage ...

Solution pour eviter ces 404 :
Creer ces fameux fichiers où tu ne mettra rien dedans ( ou le texte que tu veux, faudrait un truc pour faire bugger ces clients ;) )
Ensuite, tu peut aussi faire du cloaking pour les utilisateurs FRONTPAGE ( pour eviter de ce faire copier le code par cette intermediaire ) pour leur dire d'utiliser un navigateur en utilisant le user agent ...
Code:
if(ereg("MS FrontPage",$HTTP_USER_AGENT))
	{
?>
<h1>Vous utilisez FRONT PAGE !</h1>
pour consulter le site, veuillez utiliser un vrai navigateur.<br>
<?
	die();
	}

Bien sur, si d'autre personne avait des informations, cela serait la bienvenue ;)

HS : mon site est tres lent pour moi, est ce de meme pour vous ? (normalement, la page indexe doit se faire en 0,01s , verifier en bas )
 
WRInaute discret
/_vti_bin/shtml.exe/_vti_rpc

Bonjour,

j'ai trouvé moi aussi ces erreurs et je peux peut-être completer vos informations :
En regardant les heures et IP de connection j'ai réalisé que cela venait de chez moi...
Je suis en train de mettre en place un systeme permetant à mes clients de créer le contenu de leurs pages depuis MS Word. Un document est généré au format RTF et téléchargé chez le client, avec pour modele celui présent sur le site. Ce modele est donc appelé à chaque ouverture du document.

Les heures et IP correspondent aux tests que j'ai fait ces derniers jours... je suppose que ces appels sont faits par word qui tente d'accéder a ces fichiers (/_vti_inf.html et /_vti_bin/shtml.exe/_vti_rpc) avec Mozilla/2.0 (compatible; MS FrontPage 5.0) et MSFrontPage/5.0 comme identifiants de navigateur.

Thierry BOGART
 
WRInaute discret
Edite les IPs alors

@GAMING ZONE
[HS]
GAMING ZONE - page généré le 07/05/2005 à 23:16:28,
le temps d'execution du script sur le serveur est de 0,07 s
[/HS]
A+
 
Discussions similaires
Haut