Comportement bizarre d'un "invité" sur mon website : dois-je m'inquiéter ?

Citation : avant toute chose, de faire un lookup sur l'IP pour vérifier si ce n'est pas un moteur de recherche

Citation : Plutôt que de bloquer l'ip, il peut être intéressant de mettre un fichier robot.txt

Citation : Et puis, si c'est un bot qui ne respecte pas les règles du robots.txt, placer un Tar Pit qui va générer des pages web bidons avec des adresses mail bidon dessus, histoire de remplir une éventuelle db d'emails pour le spam avec des crasses

Citation : Un tar pit judicieusement placé peut provoquer l'abandon du parcours du site par un robot

Citation : En tout cas, sauvegarde obligatoire de ta base sql et ton ftp

Citation : Un Hacker avait réussi à trouver une faille, et profitait gentiment de mon espace disque pour déposer des pages ressemblant à un site d'une banque américaine. Après, il spamme plein de gens, en envoyant un mail du style "nous avons modifié la gestion internet de votre compte, veuillez cliquer sur ce lien et rentrer vos coordonnées... Un petit script pour récupérer les coordonnées, t'imagines la suite

Citation : Tiens bizarre, j'ai toujours cru qu'un tar pit était juste le delai de la réponse précisant que l'accès n'était pas autorisé...réponse en http access forbidden de préférence

Hors sujet :
Ok, intéressant. J'y connais rien en sécu, mais je regarde de plus en plus ces systèmes pour fournir des fonctionnalités basiques de sécu applicative sur un framework php qu'on développe. Si t'as quelques pistes à me donner pour me faire gagner quelques heures (fais du name dropping te casse pas le cul je chercherais), je prends !