OVH Cloud OVH Cloud

Manipulation en-tête HTTP (Referer) : legale ?

32 réponses
Avatar
David JOURAND
Bonjour,

Mon site est régulièrement "visité" avec comme referant (referer)
l'adresse d'un Splog (Blog de spam) ne référençant pas mon site, bien
évidemment... En regardant les logs, j'ai pu remonter jusqu'à la
société qui se connecte en manipulant le champ referee de la requete
HTTP. Il s'agit d'une société française.
J'ai signalé à l'hébergeur du splog sa présence, mais celui-ci n'a
pour l'instant rien fait...

Savez-vous si la manipulation des en-tête HTTP (referer par exemple) est
légale ?

De même la pratique consistant à envoyer des faux trackbacks et des faux
commentaires est-elle légale ?

Que peut-on faire, à part signaler l'adresse du splog à des services
comme splogreporter ou splogspot ?


--
David Jourand

10 réponses

1 2 3 4
Avatar
patpro ~ Patrick Proniewski
In article
,
David JOURAND wrote:

Savez-vous si la manipulation des en-tête HTTP (referer par exemple) est
légale ?



c'est légal, aucun doute.

De même la pratique consistant à envoyer des faux trackbacks et des faux
commentaires est-elle légale ?



aussi.

Que peut-on faire, à part signaler l'adresse du splog à des services
comme splogreporter ou splogspot ?



mettre un filtre antispam, interdir l'accès aux requetes présentant
certains referer...


patpro

--
http://www.patpro.net/
Avatar
Le GBAHB
On Fri, 30 Jun 2006 16:08:50 +0200, David JOURAND
wrote:

Bonjour,

Mon site est régulièrement "visité" avec comme referant (referer)
l'adresse d'un Splog (Blog de spam) ne référençant pas mon site, bien
évidemment... En regardant les logs, j'ai pu remonter jusqu'à la
société qui se connecte en manipulant le champ referee de la requete
HTTP. Il s'agit d'une société française.



En quoi ces visites vous dérangent-elles ?
Avatar
David JOURAND
>>Mon site est régulièrement "visité" avec comme referant (referer)
l'adresse d'un Splog (Blog de spam) ne référençant pas mon site, bien
évidemment... En regardant les logs, j'ai pu remonter jusqu'à la
société qui se connecte en manipulant le champ referee de la requete
HTTP. Il s'agit d'une société française.



En quoi ces visites vous dérangent-elles ?



Ces visites en elles mêmes ne me dérangent pas (même si elles
m'agacent). C'est le comportement qui me dérange : faire des referer pour
être dans les pages de statistiques des sites les rendant publiques (afin
de faire des liens vers le splog dans l'espoir que quelqu'un clique sur un
des liens commerciaux)...

Et puis il y a surtout les faux trackbacks : j'en ai reçu 843 en une nuit !

--
David Jourand
Avatar
JustMe
David JOURAND a écrit
Mon site est régulièrement "visité" avec comme referant (referer)
l'adresse d'un Splog (Blog de spam) ne référençant pas mon site, bien
évidemment... En regardant les logs, j'ai pu remonter jusqu'à la
société qui se connecte en manipulant le champ referee de la requete
HTTP. Il s'agit d'une société française.



En quoi ces visites vous dérangent-elles ?



Ces visites en elles mêmes ne me dérangent pas (même si elles
m'agacent). C'est le comportement qui me dérange : faire des referer pour
être dans les pages de statistiques des sites les rendant publiques (afin
de faire des liens vers le splog dans l'espoir que quelqu'un clique sur un
des liens commerciaux)...

Et puis il y a surtout les faux trackbacks : j'en ai reçu 843 en une nuit !



Idem... j'ai été obligé de rejeter tout texte contenant http://
Avatar
Ariel DAHAN
"David JOURAND" a écrit dans le message
de news:
Mon site est régulièrement "visité" avec comme referant (referer)
l'adresse d'un Splog (Blog de spam) ne référençant pas mon site, bien
évidemment... En regardant les logs, j'ai pu remonter jusqu'à la
société qui se connecte en manipulant le champ referee de la requete
HTTP. Il s'agit d'une société française.



En quoi ces visites vous dérangent-elles ?



Ces visites en elles mêmes ne me dérangent pas (même si elles
m'agacent). C'est le comportement qui me dérange : faire des referer pour
être dans les pages de statistiques des sites les rendant publiques (afin
de faire des liens vers le splog dans l'espoir que quelqu'un clique sur un
des liens commerciaux)...



De la concurrence parasitaire ou déloyale?

Le cas a déjà été vu et sanctionné.

Voir notamment aux USA dans une affaire 'NKOTB", pour des métatags insérés
dans une page web.
http://www.ddbd.com/Commerce-International/Droit_Compare/U-S-A/Marque01.html


A mon sens le processus décrit, qui n'est pas vraiment identique, n'est pas
plus "loyal" et partant risque de ne pas être légal non-plus. Mais il
faudrait le voir plus en détail.

Cordialement

Ariel DAHAN

www.ddbd.com

--
Luttons contre le Spam
Regroupez-moi pour me répondre
avo bd.com
Avatar
Le GBAHB
On Fri, 30 Jun 2006 17:58:40 +0200, David JOURAND
wrote:

En quoi ces visites vous dérangent-elles ?



Ces visites en elles mêmes ne me dérangent pas (même si elles
m'agacent). C'est le comportement qui me dérange : faire des referer pour
être dans les pages de statistiques des sites les rendant publiques (afin
de faire des liens vers le splog dans l'espoir que quelqu'un clique sur un
des liens commerciaux)...



Oui... Bon. En quoi cela lèse-t-il vos intérêts ?

Et puis il y a surtout les faux trackbacks : j'en ai reçu 843 en une nuit !



Ah, oui. Un simple filtre peut aider, non ?

Moi, ce qui m'agace, ce sont les honnêtes gens qui ne mettent pas de
Reply-To valide dans leurs messages sur UseNet, mais je n'en fais pas
un fromage pour autant.
Avatar
David JOURAND
>> C'est le comportement qui me dérange : faire des referer pour être
dans les pages de statistiques des sites les rendant publiques (afin de
faire des liens vers le splog dans l'espoir que quelqu'un clique sur un
des liens commerciaux)...



De la concurrence parasitaire ou déloyale?



Même pas. Mon site est un blog tout ce qu'il y a de plus perso...


Voir notamment aux USA dans une affaire 'NKOTB", pour des métatags insérés
dans une page web.
http://www.ddbd.com/Commerce-International/Droit_Compare/U-S-A/Marque01.html



Intéressant.


A mon sens le processus décrit, qui n'est pas vraiment identique, n'est pas
plus "loyal" et partant risque de ne pas être légal non-plus. Mais il
faudrait le voir plus en détail.



Les "sploggers" ne ciblent pas du tout leur victimes. Leurs robots
parcourent le web et tentent de laisser des commentaires, des trackbacks
et/ou des Referer pour laisser des liens vers un site de leur site
commercial ou un de leur splog (pseudo blog avec des liens vers les sites
commerciaux).

Dans mon cas, le splog est hébergé par une société française, fait
des liens vers des sociétés françaises et les robots tournent sur les
machines d'une société française !

--
David Jourand
Avatar
David JOURAND
>>> En quoi ces visites vous dérangent-elles ?



Ces visites en elles mêmes ne me dérangent pas (même si elles
m'agacent). C'est le comportement qui me dérange : faire des referer pour
être dans les pages de statistiques des sites les rendant publiques (afin
de faire des liens vers le splog dans l'espoir que quelqu'un clique sur un
des liens commerciaux)...



Oui... Bon. En quoi cela lèse-t-il vos intérêts ?



Si votre voisins vient tous les jours faire un petit tour dans votre
jardin : cela lèse-t-il vos interêts ? L'accepterez-vous pour autant ?


Et puis il y a surtout les faux trackbacks : j'en ai reçu 843 en une
nuit !



Ah, oui. Un simple filtre peut aider, non ?



J'ai bien évidemment mis en place un tel filtre, mais, cela n'est pas
efficace à 100 %. Je ne pense pas que ce soit parce qu'il existe des
moyens de se protéger (plus ou moins) que la pratique en devient légale
(si elle était illégale, ce qui est le sens de ma question originale).


Moi, ce qui m'agace, ce sont les honnêtes gens qui ne mettent pas de
Reply-To valide dans leurs messages sur UseNet, mais je n'en fais pas un
fromage pour autant.



Je pratique Internet depuis 1990, le web depuis 1996... Mon
adresse mail était largement diffusée sur le web avant que
n'apparaissent le spam. En 2005, j'avais quelques 150 spam quotidiens !
Je ne diffuse donc plus mon adresse, même dans le Reply-To, dont les
études montrent, il est vrai, que ces adresses sont rarement collectées
par les spammeurs.
Enfin, je ne pense pas qu'une adresse mail se terminant par un point soit
valide.

--
David Jourand
Avatar
Le GBAHB
On Fri, 30 Jun 2006 23:07:24 +0200, David JOURAND
wrote:

Ces visites en elles mêmes ne me dérangent pas (même si elles
m'agacent). C'est le comportement qui me dérange : faire des referer pour
être dans les pages de statistiques des sites les rendant publiques (afin
de faire des liens vers le splog dans l'espoir que quelqu'un clique sur un
des liens commerciaux)...



Oui... Bon. En quoi cela lèse-t-il vos intérêts ?



Si votre voisins vient tous les jours faire un petit tour dans votre
jardin : cela lèse-t-il vos interêts ? L'accepterez-vous pour autant ?



Nous sommes sur un forum de droit - votre question porte donc sur le
droit.

En droit, mon jardin est un espace clos et défini comme faisant partie
de mon domicile, c'est-à-dire que c'est un espace *PRIVÉ*.

En ce sens, je peux en interdire l'accès au public.

En droit, un blog (ou un site WEB) est par essence *PUBLIC*,
c'est-à-dire que n'importe qui, sur la planète, doté d'une connexion
Internet est susceptible de pouvoir y entrer.

Dès lors, expliquez-moi en quoi cela vous dérange qu'un membre de ce
public y vienne plus souvent que les autres ?

Et puis il y a surtout les faux trackbacks : j'en ai reçu 843 en une
nuit !



Ah, oui. Un simple filtre peut aider, non ?



J'ai bien évidemment mis en place un tel filtre, mais, cela n'est pas
efficace à 100 %.



Mauvais filtre.

Je ne pense pas que ce soit parce qu'il existe des
moyens de se protéger (plus ou moins) que la pratique en devient légale
(si elle était illégale, ce qui est le sens de ma question originale).



Je ne pense pas (et je ne suis pas le seul) qu'il y ait la moindre
illégalité dans une telle pratique.

Moi, ce qui m'agace, ce sont les honnêtes gens qui ne mettent pas de
Reply-To valide dans leurs messages sur UseNet, mais je n'en fais pas un
fromage pour autant.



Je pratique Internet depuis 1990, le web depuis 1996...



C'est bien. J'ai, pour ma part, obtenu ma première adresse e-mail sur
Internet en 1984. Et alors ?

Mon
adresse mail était largement diffusée sur le web avant que
n'apparaissent le spam. En 2005, j'avais quelques 150 spam quotidiens !



Eh oui... En 1996, il y avait simplement 100 ou 1000 fois moins
d'utilisateurs : les accès coûtaient cher, les PCs aussi.

Je ne diffuse donc plus mon adresse, même dans le Reply-To, dont les
études montrent, il est vrai, que ces adresses sont rarement collectées
par les spammeurs.



Voilà. C'est pour cela que la mienne est valide. Vous noterez
peut-être qu'il s'agit d'une adresse chez Bigfoot, excellent remailer,
ce qui me permet de couper court si jamais cette adresse devenait par
trop polluée.

Cela me permet de rester poli (car il est poli de permettre à vos
interlocuteurs de pouvoir vous joindre s'ils le désirent) sans courir
trop de risques.

Enfin, je ne pense pas qu'une adresse mail se terminant par un point soit
valide.



Oups, probalement une faute de frappe, mille excuses : je vais voir ça
et je reviens...

....
....

Vous aviez absolument raison, cela est corrigé. Ceci dit, suffisait
d'enlever le point pour que ça marche, mais maintenant, c'est bon.
Merci de m'avoir signalé cela.
Avatar
David JOURAND
>>Si votre voisins vient tous les jours faire un petit tour dans votre
jardin : cela lèse-t-il vos interêts ? L'accepterez-vous pour autant ?



Nous sommes sur un forum de droit - votre question porte donc sur le
droit.



Tout à fait... Mes questions portent sur la légalité de ces pratiques.


En droit, mon jardin est un espace clos et défini comme faisant partie
de mon domicile, c'est-à-dire que c'est un espace *PRIVÉ*.

En ce sens, je peux en interdire l'accès au public.

En droit, un blog (ou un site WEB) est par essence *PUBLIC*,
c'est-à-dire que n'importe qui, sur la planète, doté d'une connexion
Internet est susceptible de pouvoir y entrer.



C'est justement là que je pense qu'il faut nuancer. Les visiteurs peuvent
également laisser des traces : commentaires, trackback, et Referer
visibles dans les stats si elles sont publiques. Si l'entrée dans un
établissement est parfaitement libre, il n'est pas autorisé d'écrire
n'importe quoi, même sur les panneaux d'affichage.


Dès lors, expliquez-moi en quoi cela vous dérange qu'un membre de ce
public y vienne plus souvent que les autres ?



Ce n'est pas qu'il visite mon site qui me dérange... c'est qu'il laisse
des traces. Effectivement le problème des Referer est (très) limité
comparé à ceux des commentaires et trackbacks. Mais dans mon cas, c'est
un français... donc je me renseigne.


Et puis il y a surtout les faux trackbacks : j'en ai reçu 843 en une
nuit !



Ah, oui. Un simple filtre peut aider, non ?



J'ai bien évidemment mis en place un tel filtre, mais, cela n'est pas
efficace à 100 %.



Mauvais filtre.



Je ne pense pas qu'il en existe des fiable à 100 % sans avoir également
un taux de faux positif élevé...


Je ne pense pas que ce soit parce qu'il existe des
moyens de se protéger (plus ou moins) que la pratique en devient légale
(si elle était illégale, ce qui est le sens de ma question originale).



Je ne pense pas (et je ne suis pas le seul) qu'il y ait la moindre
illégalité dans une telle pratique.



C'est la réponse à ma question : merci. Est-ce la même réponse pour
les commentaires et les trackbacks ?


Je ne diffuse donc plus mon adresse, même dans le Reply-To, dont les
études montrent, il est vrai, que ces adresses sont rarement collectées
par les spammeurs.



Voilà. C'est pour cela que la mienne est valide. Vous noterez
peut-être qu'il s'agit d'une adresse chez Bigfoot, excellent remailer,
ce qui me permet de couper court si jamais cette adresse devenait par
trop polluée.

Cela me permet de rester poli (car il est poli de permettre à vos
interlocuteurs de pouvoir vous joindre s'ils le désirent) sans courir
trop de risques.



Je ne pense pas être impoli : l'adresse "From" que j'utilise est
parfaitement fonctionnelle car...


Enfin, je ne pense pas qu'une adresse mail se terminant par un point soit
valide.



Oups, probalement une faute de frappe, mille excuses : je vais voir ça
et je reviens...

....
....

Vous aviez absolument raison, cela est corrigé. Ceci dit, suffisait
d'enlever le point pour que ça marche, mais maintenant, c'est bon.



Il suffit d'enlever cutthis et invalid pour que ça marche.


Merci de m'avoir signalé cela.



Y a pas de quoi ;-)


--
David jourand
1 2 3 4