Un robot farceur envoie de faux trackbacks sur tous les billets. Le trackback est désactivé.
Comme le sont apparemment mes voisins, je suis touché en ce moment par un robot qui poste de faux trackbacks sur tous les billets, pour promouvoir des sites Web sur des jeux d'argent. C'est la première fois que je vois ça.
Je n'ai pas trouvé de solution simple pour régler le problème. Je ne peux pas bloquer certaines adresses IP, car le robot en change à chaque ping ou presque. Je n'ai pas pu repérer de pattern qui me permettrait de distinguer un vrai trackback d'un faux. Par contre, le robot semble avoir la particularité de se faire remarquer, deux à trois jours avant de pinguer, par des visites associées à de faux referrers (il fait apparemment du referrer spam en même temps que ses autres basses besognes) assez faciles à isoler : j'en ai bloqué quelques-uns directement depuis la racine.
Comme d'autres carnets qui n'utilisent pas Movable Type sont eux-aussi touchés (Alternatives électroniques utilise DotClear, par exemple, dont les utilisateurs discutent de solutions éventuelles), je pense que le robot récupère les URLs de trackback lorsqu'ils sont indiqués dans le code, pour permettre l'auto-discovery, et revient pinguer en plusieurs sessions quelques jours après.
Le trackback n'était presque pas utilisé, je l'ai donc désactivé complètement, et je pense que c'est définitif comme, au passage, la disparition de la publicité, qui a désormais payé le serveur pour un an, et a été remplacée, sur les billets vieux de plus de quinze jours, par de l'autopromo pour le photoblog, déplacé récemment en deux étapes sur ce serveur depuis son ancienne adresse, en prévision de l'abandon définitif d'afrique-web point net.
Vous parcourez Mercredi, blog personnel de Thomas. Spam par trackback a été publié pour bricoler.
Billets récents pour bricoler :