Sans user agent header 403 sur la home page

A mon sens, non. Car googlebot et co disposent d'un user agent, de même que les internautes. Ça permet surtout de filtrer pas mal d'indésirables (même si beaucoup de ces indésirables renvoient des user agent pour brouiller les pistes).

 

Tu définis un error document 403 via htaccess qui appelle une page PHP et tu logs.

 

Code:

ErrorDocument 403 /403.php

403.php

PHP:

<?php
$fp = fopen('403.log', 'a+');
fwrite($fp, print_r($_SERVER, true));
fclose($fp);

 

C'est un exemple tout basique, perso je ferais plutôt ça avec Monolog: https://github.com/Seldaek/monolog

 

Ça fonctionne aussi