Tout le bonheur du monde 2.0

Seulement les plugins implémentant les RBL n'existent pas toujours pour votre cms, moteur de blog ou de forum.

Voici donc une méthode simple pour ajouter ce filtrage sur votre site web php.

1 - le fichier "filtrage.php"

<?php
$host = $_SERVER['REMOTE_ADDR'];
$rbl  = 'zen.spamhaus.org';
$rev = array_reverse(explode('.', $host));
$lookup = implode('.', $rev) . '.' . $rbl;
if ($lookup != gethostbyname($lookup)) {
    die();
}
?>

Rapidement que fait ce bout de code :
- il récupère l’adresse IP de l'internaute
- la compare avec les RBL de spamhaus.org (vous pouvez mettre celle que vous voulez, moi j'utilise surtout celle-là)
- si l'ip est reconnue comme douteuse : on stoppe tout (vous pouvez remplacer le "die" par ce que vous voulez, mon exemple se contente de renvoyer une page blanche aux spammeurs)

2 - l’implémentation

Une fois que vous avez votre fichier filtrage.php, vous avez 2 solutions pour l'appliquer :

- Soit vous mettez un include("filtrage.php"); au début des fichiers que vous souhaitez protéger (par exemple vos pages login ou register)

- Soit (si votre hébergement le permet) vous utilisez un fichier .htaccess sur le modèle suivant

<Files login.php>
php_value auto_prepend_file filtrage.php
</Files>

Et voilà en un tour de main votre site est désormais protégé d'une part importante des spammeurs.

Les limites de la méthode

Ce filtrage est efficace mais présente 2 défauts : Tout d'abord, il n'est pas parfait. Selon l'importance et le type des attaques que vous subissez, il est tout à fait possible que les RBL ne suffisent pas. Ce filtrage doit donc être complété par un autre si nécessaire (de type captcha par exemple)

Deuxièmement faite attention à la liste RBL que vous utilisez. La liste ZEN de Spamhaus.org utilisée dans mon exemple peut parfois être excessive selon votre besoin. Vous pouvez avoir des utilisateurs non-spammeurs bloqués par cette liste (car leur IP a un jour été mal utilisée pour une raison ou une autre)
Spamhaus.org propose des listes un peu moins "violentes" et d'autres sites en proposent aussi. Prenez le temps de tester celle qui vous convient le mieux.

Que la paix soit avec vous.