Bonjour,
Toujours dans mes vérifications tous azimuts, j'ai une erreur 302 quand je teste mon site https://www.tecnipass.com/ avec :
https://validator.w3.org/checklink
Je ne pense pas avoir de lien brisé mais le résultat obtenu m'inquiète :
Error: 302 Found
et c'est tout alors qu'avec n'importe quel autre site il affiche tous les liens corrects et incorrects…
Merci !
Bonsoir,
Un code 302 c'est une redirection non permanente.
Il doit y avoir un code htaccess ou php qui fait cette redirection.
Bonjour,<br /><br />c'est juste que vous devez avoir un filtrage (niveau PHP et/ou .htaccess) ou avoir activé le mod_security ce qui bloque ce genre d'outils (comme curl d'ailleurs).<br /><br />[code]<br />root@srv:~# curl -I https://www.tecnipass.com/<br />HTTP/1.1 302 Found<br />Date: Mon, 27 Nov 2017 19:29:08 GMT<br />Content-Type: text/html; charset=iso-8859-1<br />Set-Cookie: 240planBAK=R2339306504; path=/; expires=Mon, 27-Nov-2017 20:31:12 GMT<br />Set-Cookie: 240planD=R1692996636; path=/; max-age=900<br />X-Frame-Options: SAMEORIGIN<br />Location: https://www.tecnipass.com/erreur.php?erreur=Non%20permis<br />Vary: Accept-Encoding<br />X-CDN-Pop: rbx1<br />X-CDN-Pop-IP: 51.254.41.128/26<br />X-Cacheable: Cacheable<br />Connection: keep-alive<br />~~<br />~~<br />root@srv:~# curl -I https://www.tecnipass.com/ -A "Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0"<br />HTTP/1.1 200 OK<br />Date: Mon, 27 Nov 2017 19:30:09 GMT<br />Content-Type: text/html; charset=UTF-8<br />Set-Cookie: 240planBAK=R2339298881; path=/; expires=Mon, 27-Nov-2017 20:47:38 GMT<br />Set-Cookie: 240planD=R1692996636; path=/; max-age=900<br />Set-Cookie: PHPSESSID=24cbcea89b60a87159498d0dd3eb6a49; path=/; secure; HttpOnly<br />Expires: Thu, 19 Nov 1981 08:52:00 GMT<br />Cache-Control: no-store, no-cache, must-revalidate<br />Pragma: no-cache<br />Vary: Accept-Encoding<br />X-Frame-Options: SAMEORIGIN<br />Strict-Transport-Security: max-age=63072000; includeSubDomains; preload<br />X-XSS-Protection: 1; mode=block<br />X-Content-Type-Options: nosniff<br />Content-Language: fr-fr<br />X-CDN-Pop: rbx1<br />X-CDN-Pop-IP: 51.254.41.128/26<br />X-Cacheable: Cacheable<br />Accept-Ranges: bytes<br />Connection: keep-alive<br />[/code]<br /><br />On vois bien la différence entre curl "normale" (User-Agent: curl/7.38.0) et un curl qui imite un User-Agent de navigateur "normale" (User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0).<br /><br />Cordialement, janus57
Bonsoir Buddy, ben justement non, très très bizarre, mais ça a fonctionné avec ce site :
https://www.1liens.com/liens.com/
J'ai mis une 302 générale voilà 3 jours pendant la mise à jour justement mais j'ai pris le soin de bien vider le CDN après cela…
Bonsoir Janus57 et merci pour votre réponse qui, si j'en ai compris le fond :
Ce sont donc les critères de sécurité qui empêchent ce test et cela n'a donc aucune incidence sur le référencement futur du site ?
Comme semble le corréler le test sur https://www.1liens.com/liens.com/ qui lui fonctionne ?
Bonjour,
Ce sont donc les critères de sécurité qui empêchent ce test et cela n'a donc aucune incidence sur le référencement futur du site ?
Peut être peut être pas.
Il suffit pour vérifier de voir le contenu de votre .htaccess et de votre .ovhconfig
Pour le .ovhconfig si la ligne "http.firewall=none" est présente c'est pas le mod_securiy (donc à voir niveau .htaccess et/ou PHP).
Par contre si vous avez http.firewall=security c'est sans doute le mod_security et cela peut avoir des effets secondaire.
Dans tout les cas une protection qui utilise le User-Agent comme filtre est juste totalement inutile comme le montre mon exemple (cela est contourné en 2secondes).
Note : sur votre site il manque des éléments dans les mentions légales (genre siret/siren, nom entreprise; adresse, déclaration CNIL etc.).
Cordialement, janus57
Ok, oui il y a le firewall,
Pour les mentions, la société est en cours de (re)constitution donc tous n'est pas encore mentionné, j'ai mis le site en ligne un peu à l'avance mais l'adresse, le nom… sont sur le lien à droite du pied de page (contact, CGV)…
Merci en tout cas
!