Erreurs http variées et insupportables qui m'éjectent même des articles quand j'essaye

```text pas de réponse, mais il y aurait des choses à corriger:
```text
dig +nocmd +noall +answer k-gen.fr A @dns109.ovh.net
k-gen.fr. 3600 IN A 213.186.33.176
dig +short -x 213.186.33.176 -> full-cdn-01.cluster020.hosting.ovh.net
```
tu utilises le CDN Ovh
tu es le 3e ici qui subit cette redirection 307 (super le seo), mais sans retour d'info des gens concernés, je renonce
c'est ou plugin WP ou une mesure prise par Ovh

en attendant, il te faudrait fixer UNE url finale, et forcer les redirections en conséquence:
```text
curl --head -XGET http://k-gen.fr/
HTTP/1.1 307 Temporary Redirect
Location: http://k-gen.fr/?__r=1.14b8009440ba7f706d2ccc6b6aff8a8c

curl --head -XGET http://www.k-gen.fr/
HTTP/1.1 301 Moved Permanently
Location: http://k-gen.fr/

curl --head -XGET https://k-gen.fr/
HTTP/2 307
location: http://k-gen.fr/?__r=1.14b8009440ba7f706d2ccc6b6aff8a8c

curl --head -XGET https://www.k-gen.fr/
HTTP/2 301
location: https://k-gen.fr/

locations utilisées:
http://k-gen.fr/
http://k-gen.fr/?__r=1.14b8009440ba7f706d2ccc6b6aff8a8c
https://k-gen.fr/
``` ```

@kyodev Merci pour ta réponse.

J'ai toujours le même souci au niveau du panneau d'administration de wordpress, et j'ai tout un tas de choses comme ça dans mes logs d'erreurs :

[Wed Mar 27 17:24:45 2019] [error] [client 109.17.53.148] [host 1gen.fr]gen.fr] AH00032: Symbolic link not allowed or link target not accessible: /homez.40/kgenfrmjku/www/index.html.ovh.old, referer: https://www.google.fr/
[Wed Mar 27 17:24:45 2019] [error] [client 109.17.53.148] [host 1gen.fr]gen.fr] AH00687: Negotiation: discovered file(s) matching request: /homez.40/kgenfrmjku/www/index.html (None could be negotiated)., referer: https://www.google.fr/
[Wed Mar 27 17:24:58 2019] [error] [client 109.8.196.116] [host 1gen.fr]gen.fr] AH00032: Symbolic link not allowed or link target not accessible: /homez.40/kgenfrmjku/www/index.html.ovh.old
[Wed Mar 27 17:24:58 2019] [error] [client 109.8.196.116] [host 1gen.fr]gen.fr] AH00687: Negotiation: discovered file(s) matching request: /homez.40/kgenfrmjku/www/index.html (None could be negotiated).
[Wed Mar 27 17:25:00 2019] [error] [client 78.226.222.22] [host 1gen.fr]gen.fr] AH00032: Symbolic link not allowed or link target not accessible: /homez.40/kgenfrmjku/www/index.html.ovh.old, referer: http://1gen.fr/pentagon-fait-son-comeback-avec-le-mv-de-sha-la-la/gen.fr/pentagon-fait-son-comeback-avec-le-mv-de-sha-la-la/

Est-ce que tu as une idée de ce que ça veut dire, et de ce qui cause ces erreurs ? Ce n'est qu'un exemple, mais ça se répète toutes les minutes, toute la journée, et c'est jusqu'ici ma seule piste pour tenter de comprendre pourquoi wordpress se comporte ainsi depuis quelques jours.

> Symbolic link not allowed or link target not accessible...

ça ne concerne pas ton souci, désolé, mais si tu veux enlever ces erreurs, supprimes l'horrible lien Ovh qui ne fonctionne pas et qui malheureusement est référencé par google :/

à supprimer:
`www/index.html.ovh.old`

dans ton htaccess, tu peux ajouter en tête:
```text
Redirect gone /index.html.ovh.old
```
et laisser cette directive 1 an ou 2

je ne vois plus la redirection 307, si tu n'as rien, ça confirmerait que c'est bien une mesure prise par Ovh pour je ne sais quelle raison

tu peux regarder dans la racine **du site**, le répertoire `www` si il y a un fichier `.ovhconfig` et éventuellement nous donner le contenu?

dans la racine **de l'hébergement** au dessus du répertoire `www`, tu peux nous montrer le contenu du fichier `.ovhconfig`?

Merci de ton aide @kyodev.

Dans mon fichier ovh.config, j'ai ça :

app.engine=php
app.engine.version=5.6
http.firewall=none
environment=production
container.image=stable


Ça n'a peut-être rien à voir, mais j'ai le petit bouclier qui dit "cette page tente de charger des scripts à partir de sources non authentifiées" qui finit toujours par s'afficher sur la page pendant que je suis sur le panneau d'admin ou en train d'écrire mes articles, et ça semble plus ou moins coïncider avec le moment où je me retrouve dans l'incapacité d'enregistrer mon contenu ou que je me fais sortir de l'article en tentant de l'enregistrer.

> version=5.6

version périmée, php 7.2 à viser
( si les plugins et le thème sont suffisamment suivis et à jour)

> petit bouclier qui dit "cette page tente de charger des scripts à partir de sources non authentifiées

tu as du contenu mixte et je t'ai signalé qu'il fallait forcer les redirections
une fois fait, si tu veux passer en https (meilleur SEO), il faudra corriger la base de ces urls http erronées
ou alors forcer le http (désuet) et tu n'auras plus d'avertissement pour un certain temps

c'est une coincidence, ou alors c'est WP5.1.1 qui va durcir les pré-requis de sécurité?
on verra quant tu seras à jour avec php7.2 (pas 7.3)

@kyodev J'ai passé le php en 7.2, et j'ai modifié le htaccess pour forcer la redirection vers le https.

Mais ça ne s'améliore pas pour moi, même pire. Maintenant, quand le bouclier s'affiche en haut à droite pendant que je suis sur le panneau d'administration de wp et que je tente d'exécuter une action, ça me déconnecte illico de wordpress, et je dois me reconnecter à nouveau.

Pour ce qui est de mon .htaccess, il ressemble à ça :

# BEGIN WordPress

RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.1gen.fr/$1gen.fr/$1 [R,L]


# END WordPress

ta redirection est mal placée

```text ha, tu as toujours des redirection de m**?
```text
curl --head -XGET http://k-gen.fr/
HTTP/1.1 307 Temporary Redirect
Location: http://k-gen.fr/?__r=1.815a4b24af7587b6086234bd96345910

curl --head -XGET https://k-gen.fr/
HTTP/2 307
location: http://k-gen.fr/?__r=1.815a4b24af7587b6086234bd96345910
```

ta redirection est mal placée et incorrecte
tu peux essayer en remplaçant ton .htaccess avec:
```text
RewriteEngine On

## www -> no-www
RewriteCond %{HTTP_HOST} ^www\.(.+)$
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L,NE,QSA]
## http -> https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]

# BEGIN WordPress

RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]


# END WordPress
```

si tu as accès à l'administration, dans réglages, vérifie que tes deux url soient bien: https://k-gen.fr/

tu as mis quoi comme plugins pour faire des redirections?
tu as corrigé ta base?
quelle est ton offre d'hébergement? ```

@kyodev Merci pour le .htaccess, ça a au moins réglé le souci de me déconnecter de wp à chaque fois, et ça se contente de me ramener sur la page des articles.

Dans mes réglages, mes deux urls sont bonnes.

Mes plugins installés sont : Ad Blocker Notify Lite, Ad Injection, Classic Editor, Disqus for WordPress, Jetpack par WordPress.com, OneSignal Push Notifications, PayPal Donations, RGPD, Server IP & Memory Usage Display, TablePress, Very Simple Contact Form, WordPress Importer, et WP-Polls.

Aucun d'eux ne me sert à faire de redirection, et je n'ai pas de plugin pour ça.

Qu'entends-tu par "corriger ta base", et comment est-ce que je fais ça ?

Offre : perf2014x1

ton site est très mal redirigé, mais il semble que Ovh en soit la cause, mais pour l'instant pas de retour d'infos clair
ton SEO est gravement mis en jeu, et si important, tu vas dégringoler dans les serp

effectivement les plugins ont l'air ok, ton adbloker ne marche pas
as tu besoin du CDN Ovh?
(les quelques personnes qui ont ce souci passent par ce truc)
pourrais tu désactiver le CDN le temps de tester?

pour l'instant, je ne vois pas (plus?) de contenu mixte, inutile de corriger la base, ça a été corrigé (ça pouvait être le thème aussi)

je n'ai pas compris, tu as as accès à l'admin WP correctement?

@kyodev Comment je désactive le CDN OVH ? Dans l'espace client, je ne peux que résilier ou vider le cache.

Le problème avec l'admin WP vient (venait ?) des scripts non authentifiés. Dès que j'avais le petit symbole du bouclier qui s'affichait, je me retrouvais incapable de faire quoi que ce soit, et dès que je tentais une action, je me faisais renvoyer à wp-admin. Idem si j'essayais d'uploader une image par exemple, je me tapais une 'erreur http'.

J'ai vidé le cache du CDN, et en plus des modifications que tu m'as aidé à faire, ça semble être redevenu bon pour moi. Je n'ai plus de problème de script pour l'instant, et les choses sont revenues à la normale pour moi sur le panneau d'admin.

Je vais voir si ça reste comme ça samedi et dimanche, et je te dis si je rencontre de nouveaux problèmes. Merci beaucoup pour ton aide en tout cas !

désactiver le CDN: Hébergement/mutiliste: modifier les lignes en décochant CDN
j'imagine

tes scripts c'est une chose
mais tu as une redirection plantée par Ovh qui te détruis tout code HTTP200
et ça c'est anti SEO ...
il semblerait que ça soit une mesure Ovh, mais il n'a pas été dit le pourquoi rigoureux...

avec les redirections propres, je ne vois plus de redirection 307 parasites ce matin
à surveiller, mais je dirais inutile de tester le CDN pour l'instant

@kyodev Nouveaux soucis ce matin. Je me retrouve de nouveau avec les scripts provenant de sources non authentifiés qui m'empêchent de travailler, mais j'ai un problème supplémentaire.

Quand j'uploade de nouvelles images dans la bibliothèque, ça marche, mais impossible ensuite de les afficher sur le site. Exemple : j'uploade une image, ça fonctionne, et je la vois au milieu des autres images dans la base. Si je l'insère dans mon article, je vois bien le code, mais en prévisualisation de l'article, je n'ai rien qui s'affiche. Ce problème ne s'applique pas aux anciennes images déjà présentes, mais uniquement sur toutes les nouvelles que j'upload.

Je viens de désactiver le CDN pour essayer. Tu peux m'aider ?

```text on progresse...
ce matin tout était ok, redirections parfaites
```text
curl --head -XGET http://k-gen.fr/
HTTP/1.1 301 Moved Permanently
Location: https://k-gen.fr/

curl --head -XGET http://www.k-gen.fr/
HTTP/1.1 301 Moved Permanently
Location: https://k-gen.fr/

curl --head -XGET https://k-gen.fr/
HTTP/2 200

curl --head -XGET https://www.k-gen.fr/
HTTP/2 301
location: https://k-gen.fr/

location utilisée:
https://k-gen.fr/
```


là effectivement c'est de nouveau n'importe quoi (un peu moins pire qu'hier)
```text
curl --head -XGET http://k-gen.fr/
HTTP/1.1 307 Temporary Redirect
Location: http://k-gen.fr/?__r=1.9060ef4b16d004685844ab06d64fc700

curl --head -XGET http://www.k-gen.fr/
HTTP/1.1 301 Moved Permanently
Location: https://k-gen.fr/

curl --head -XGET https://k-gen.fr/
HTTP/2 307
location: http://k-gen.fr/?__r=1.9060ef4b16d004685844ab06d64fc700

curl --head -XGET https://www.k-gen.fr/
HTTP/2 301
location: https://k-gen.fr/

locations utilisées:
http://k-gen.fr/?__r=1.9060ef4b16d004685844ab06d64fc700
https://k-gen.fr/
```

donc le front-end (le CDN? un load-balancer?) influe, pose sa redirection en amont et te pourrit ton SEO

```text
curl --head http://k-gen.fr/?__r=1.9060ef4b16d004685844ab06d64fc700
HTTP/1.1 307 Temporary Redirect
Server: nginx
Location: http://k-gen.fr/
```
serveur Nginx, ce n'est pas le serveur Apache de ton site
je ne sais pas s'il y a un proxy nginx sur un hébergement dit *"performance"*
ça rebalance sur http://k-gen.fr/ !!!

il a été reporté 3 cas ici dernièrement, tous ont/avaient pour point commun:

* *"performance"*
* Cdn
* redirections non correctes

(clusters différents)

avec les redirections parasites que tu as, ça ne m'étonne pas que tu aies des soucis en administration

il semblerait que Ovh agisse après une certaine limite (de quoi?), c'est un propos d'un utilisateur dans le même cas mais non étayé

je suis surpris du parasitisme sur http:
ta base est corrigée? (plus de http:/: dans celle ci)
tu n'es pas infecté?

je vois pas trop comment je peux t'aider plus?
il faudrait par acquis de conscience auditer un peu ton site, mais Ovh est la cause (sauf si tu as modifié ton .htaccess ou tes plugins depuis hier soir) ```

@kyodev Je n'ai pas touché à .htaccess ou aux plugins. Je n'ai même touché à rien depuis notre échange hier soir.

Comment je corrige ma base ? Et comment savoir si je suis infecté ?

Idem pour l'audit, je dois faire quoi ?

j'avais un peu dans l'idée que tu n'avais rien fait
pour les deux premières questions, faut rechercher avec les bons outils avec la méthode fouine active

pour l'audit, en fonction de tes deux premières questions, tu ne sauras pas faire :/

@kyodev J'ai eu une erreur 410 gone nginx en accédant au panneau d'admin. Je peux de nouveau y accéder, mais ça semble très instable.

ces redirections sont du grands n'importe quoi, faite par un stagiaire, et bloquant l'accès à ton site

il suffit de demander 1gen.frgen.fr pour voir les dégats
on dit merci Ovh?

https://i.imgur.com/mHpSpr9.png

```text service Ovh:
```text
curl --head https://k-gen.fr/
HTTP/2 307
server: nginx
date: Sat, 30 Mar 2019 13:08:33 GMT
location: http://k-gen.fr/?__r=1.9060ef4b16d004685844ab06d64fc700
```
ok on me dit d'aller voir ailleurs:
```text
curl --head http://k-gen.fr/?__r=1.9060ef4b16d004685844ab06d64fc700
HTTP/1.1 307 Temporary Redirect
Server: nginx
Date: Sat, 30 Mar 2019 13:08:55 GMT
Location: http://k-gen.fr/
```
ah bon faut savoir, on revient en http? soit:
```text
curl --head http://k-gen.fr/
HTTP/1.1 307 Temporary Redirect
Server: nginx
Date: Sat, 30 Mar 2019 13:09:11 GMT
Content-Length: 180
Location: http://k-gen.fr/?__r=1.9060ef4b16d004685844ab06d64fc700
```
ah ça boucle !

je suis en train d'analyser: ce wordpress n'est pas vérolé, est correct, pas de redirection erronées, htacces correct sur UNE url finale https://k-gen.fr/, pas de plugin mal adapté

biensûr Ovh dit à Gael d'augmenter son hébergement..
*"performance"* nouvelle arnaque Ovh? ```

```text un autre effet néfaste
je suis google boot, je teste http://k-gen.fr/sitemap.xml (déjà cette redirection est fausse car effectuée en aval du site)
un index de sitemap qui m'envoie sur https://k-gen.fr/sitemap-index-1.xml
et là...:
```text
http://k-gen.fr/sitemap-index-1.xml?__r=3.7ffd6b024e411865c5c2ab0d029dc0e4&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61&__r=4.5c8a648840e6f2b68be0a302773edc61
```
erreur d'exploration, comme cela que l'on dégringole vite dans les serp :( ```

peut-être @AntoineB1 pourrait nous dire pourquoi sur un performance, dès qu'arrivent les heures de pointe, le site est filtré (et **très mal**) ?

il y a des limites sur un hébergement *"performance"*?

Bonjour, je pense avoir assez d'infos ici pour faire le point, je reviens vers vous rapidement.

Cdlt ^AbUt

Au niveau des 307 je n'ai pas réussi à reproduire, je cherche à avoir une console reseau / f12 d'une redirection.

Concernant les performances pures, le service est totalement saturé de requêtes et le système antiddos s'enclenche très régulièrement.

Cordialement AntoineB1
Team Support Web

```text ```text
curl --head -XGET http://k-gen.fr/
HTTP/1.1 307 Temporary Redirect
Location: http://k-gen.fr/?__r=1.720c98c0639f4a7e15f7910571582b98

curl --head -XGET http://www.k-gen.fr/
HTTP/1.1 301 Moved Permanently
Location: https://k-gen.fr/

curl --head -XGET https://k-gen.fr/
HTTP/2 307
location: http://k-gen.fr/?__r=1.720c98c0639f4a7e15f7910571582b98

curl --head -XGET https://www.k-gen.fr/
HTTP/2 301
location: https://k-gen.fr/
```
@GaelO confirmera, mais si le site est fréquenté, on est loin de youporm
(enfin j'imagine)

> le service est totalement saturé de requêtes

ne pas confondre DDOS et surfeurs?
de plus depuis ce WE que je surveille un peu, ça correspond aux heures de fréquentation
et au moins deux autres personnes, sur performance, sont aussi impactées ```

Le site fait 80 000 pages vues par jour et 30 000 utilisateurs uniques par jour en moyenne. Le pire, c'est que le site a déjà eu des pics de fréquentation au-dessus de 200 000 pages vues et que tout se passait bien pourtant à ce moment-là.

Après plus amples vérifications, je vous informe que 47,34% des requêtes HTTP
vers votre site sont en mitigation.

Les requêtes en mitigation sont des requêtes malveillantes que nous
redirigeons afin d'éviter d'impacter votre site internet... blabla

bien, du coup je dois me considérer malveillant?
Google aussi? (c'est vrai mais faut pas lui dire;)

Le problème principal est l'activation de l'antiddos sur votre hébergement,
l'hébergement performance n'est pas adapté en terme de ressource à l'activité
de votre site.

ah on commence à y venir, donc un *"performance"* n'est performant qu'avec peu de visiteurs...?
c'est donc ça le secret Ovh?

Je n'ai pas les moyens de savoir pourquoi l'antiddos s'active puis 15 jours.

hé bin, si même Ovh ne le sait pas... où va t on?

@GaelO aurait pu le voir plus tôt, mais il ne sait même pas ce qu'est une mitigation:
```text




donc 500 requêtes/mn, soit une dizaine de pages environ/mn, c'est là ou l'anti-DDOS s'enclenche
Ovh considère que ça dépasse les limites et appelle ça un DDOS, si je comprends le graphique (incapable de lire une date valide)
c'est sérieux l'anti-DDOS ou un prétexte pour limiter ***les ressources garanties*** du *"performance"*?

si comme l'indique le support, environ 50% des requêtes sont redirigées, c'est la moitié du trafic qui potentiellement est traité à tort

Je viens de refaire une passe sur ce problème et les informations à la disposition du support, je fais au mieux pour avoir du nouveau demain.

Cdlt ^AbUt

Bonjour, en savez-vous plus ?

Bonjour,

Oui en savez-vous plus ? Car j'ai un problème similaire apparement, toutes mes urls sont redirigés je ne sais pas combien de fois avec des 307.
Le problème via bien de chez ovh car j'ai supprimé le htacess et testé sur une simple page html.

J'ai ouvert un ticket, mais j'attends toujours une réponse d'ovh ...

Merci d'avance pour vos retours

tu as lu le message #29?
regarde le graphique en bas de page: Manager Ovh/hébergement/infos générales

Enchanté Kyodev,

Désolé mais comment savoir quel est le message #29 ?

Voici mon graph

tu regarde la barre d'adresses?

dans ton cas, tu vois qu'hier, à 10h, à partir de 1200requêtes environ, la mitigation t'a été appliquée, jusque vers 23h(?)

en gros 50% de trafic perdu, jeté

d'accord, merci pour ton retour.

c'est pour cela que ce matin à 8h, tout allait bien. Comment faire pour que le système anti-ddos ne s’enclenche pas pour aucune raison ?

En même temps, il y a peut-être beaucoup de requête à cause des redirections 307 incessantes ?

c'est une limitation de Ovh
ici, tu ne pourras donc rien faire contre ça