Protection contre le spam

Forums consacré à la conception de site web : W3C (HTML, CSS, XML, XSL etc.), langages de programmation (PHP, JavaScript, etc.), bases de données (MYSLQ ..), scripts, outils de développement.

Modérateur: Modérateurs

Protection contre le spam

Messagede sebastien » Ven Nov 02, 2012 8:23 pm

Bonjour,

Bien que j'utilise divers moyens pour lutter contre le spam, mon forum est tout de même confronté de temps à autre à de grosses vagues de messages publicitaires.
Les protections mise en place actuellement :
  • Inscription doit être validée par mail (utilisateur)
  • Question à répondre lors de l'inscription (de type champ de profil personnalisé)
  • Captcha à saisir à l'inscription (de type recaptcha)

Cela protège "relativement" bien mais parfois, certains bots arrivent tout de même à s'inscrire et postent de nombreux messages.

Avez-vous des recommandations sur comment protéger encore mieux un forum contre les spammeurs sans trop gêner les vrais utilisateurs qui souhaitent s'inscrire ? (Je sais qu'il y a des options pour placer les messages en attente de modération mais ne pouvant pas être devant le forum 24/24, cette solution manquerait de réactivité).

Toute suggestion est la bienvenue ;)

Merci d'avance.
sebastien
 
Messages: 9
Inscription: Mer Déc 19, 2007 5:44 pm
Localisation: LILLE

Publicité

Re: Protection contre le spam

Messagede skieur » Dim Nov 04, 2012 7:01 am

Bonjour,

j'ai le même problème sur certains forum. A chaque fois des inscriptions viennent de chine. Je me demande si il n'y a pas une inscription manuelle par un humain puis l'intervention d'un bot. Ils visent les forum les moins actifs pour avoir un peu de chance que cela reste on dirait.

Quoique quand je vois qu'il y en a ce matin sur phpbbseo :roll:
skieur
PR2
PR2
 
Messages: 228
Inscription: Dim Aoû 19, 2007 6:26 pm

Re: Protection contre le spam

Messagede sebastien » Lun Déc 03, 2012 8:27 pm

Bonjour,

Petite "nouveauté" dans les techniques utilisées cette semaine. Les spammeurs utilisent des comptes créés et validés il y à plusieurs semaines pour poster.
Une question : n'y aurait il pas un moyen de bloquer automatiquement un compte si par exemple un utilisateur poste 10 messages en 60 sec par exemple ?

Toute suggestion est la bienvenue ;)

@+
sebastien
 
Messages: 9
Inscription: Mer Déc 19, 2007 5:44 pm
Localisation: LILLE

Re: Protection contre le spam

Messagede Ayatus » Mar Déc 04, 2012 1:37 am

Tu peux fixer un intervalle de flood dans les paramètres de messages.
Toutefois je traite le problème en amont, le captcha est facilement contourné par les bots asiatiques et les bots "russes" sont friands de recaptcha, quand au blocage de plage ip, une vaine mesure.
La technique que j'emploie mais que je ne décrirai pas dans le détail, consiste à changer la valeur d'une variable.
Les bots vont directement sur ucp.php?mode=register, l'idée étant de changer cette valeur, ce qui donnerai par exemple ucp.php?mode=cestpasici.
L’intérêt ici est double.
  1. Cette url ne correspond plus au modèle standard d'un forum phpbb.
  2. L'ancienne url renvoie sur la page de login et ne génère pas d'erreur 404, c'est donc une voie sans issue pour le bot.
Avatar de l’utilisateur
Ayatus
 
Messages: 13
Inscription: Lun Sep 27, 2010 10:53 am

Re: Protection contre le spam

Messagede sebastien » Jeu Déc 06, 2012 6:39 pm

Bonjour,

Merci pour la réponse ;) Je vais creuser la piste de l'antiflood et le régler selon les groupes utilisateurs.

Concernant la modification de la variable, est-ce lourd à faire dans le code ? Devrais-je le refaire à chaque mise à jour du forum ?

@+
sebastien
 
Messages: 9
Inscription: Mer Déc 19, 2007 5:44 pm
Localisation: LILLE

Re: Protection contre le spam

Messagede Ayatus » Jeu Déc 06, 2012 7:18 pm

Ce n'est pas tellement lourd mais il est nécessaire de le refaire à chaque mise à jour.
Avatar de l’utilisateur
Ayatus
 
Messages: 13
Inscription: Lun Sep 27, 2010 10:53 am

Re: Protection contre le spam

Messagede virtuose1 » Dim Fév 03, 2013 4:21 am

Bonjour

ça a l'air sympa comme solution mais faut il changer la variable à beaucoup d'endroits plusieurs fichiers ?

Ou seulement dans ce ucp et mettre la valeur que l'on veut pour les empêcher de se connecter ?

merci
virtuose1
PR1
PR1
 
Messages: 151
Inscription: Mar Nov 13, 2007 2:57 am

Re: Protection contre le spam

Messagede rogerlebouledogue » Lun Fév 04, 2013 11:07 am

Perso depuis que j'ai installé le MOD "Anti-Bot Question", plus aucun soucis ! ;)
Suffit juste de trouver la bonne question ... Par exemple, une petite addition et donner le résultat en lettre. Ou donner les deux premières et deux dernières lettres d'un mot ...
Ce MOD existait déjà avec phpBB2 et fonctionnait tout aussi bien ! ;)
Avatar de l’utilisateur
rogerlebouledogue
phpBB SEO Team
phpBB SEO Team
 
Messages: 360
Inscription: Sam Juil 22, 2006 1:20 pm
Localisation: Belle-Ile (56)

Re: Protection contre le spam

Messagede Ayatus » Lun Fév 04, 2013 11:58 am

Le Q&R est déjà présent sur la prémod, ici la méthode que j'expose agit en amont.

Cette méthode ne se substitue pas aux captcha ou Q&R mais les complètes.

De mon point de vu, le Q&R est bien plus efficace que le captcha mais reste malheureusement insuffisant, d'où l'idée de brouiller les pistes en amont.
Avatar de l’utilisateur
Ayatus
 
Messages: 13
Inscription: Lun Sep 27, 2010 10:53 am

Re: Protection contre le spam

Messagede virtuose1 » Lun Fév 04, 2013 4:25 pm

J'ai voulu le faire mais je ne sais pas comment mettre les 2 protections en même temps car il me semble entendu dire que c'est l'idéal mais surtout plus efficace pour gêner et limiter plus ces Inscriptions automatiques.

Moi c'est avec des réglages que j'ai limités ça mais depuis peu, je suis envahi par des inscriptions mats ils ne mettent plus que 1 ou 2 messages guère plus et à la main visiblement.
virtuose1
PR1
PR1
 
Messages: 151
Inscription: Mar Nov 13, 2007 2:57 am

Re: Protection contre le spam

Messagede Adri » Mer Fév 13, 2013 12:01 pm

Bonjour,

Sinon ce MOD est très efficace: www.phpbb.com/customise/db/mod/sortable ... n/details/
Utilisé sur www.phpBB-fr.com.

Adri.
Avatar de l’utilisateur
Adri
 
Messages: 33
Inscription: Mar Nov 04, 2008 12:00 pm
Localisation: France

Re: Protection contre le spam

Messagede virtuose1 » Mer Fév 13, 2013 4:02 pm

Merci je vais le tester de suite pour voir.

Désolé pour la question mais ça se mets où sur PHPBB les Plugins ?

Merci
virtuose1
PR1
PR1
 
Messages: 151
Inscription: Mar Nov 13, 2007 2:57 am

Re: Protection contre le spam

Messagede Adri » Mer Fév 27, 2013 8:07 pm

Qu'appelles-tu Plugin?
Avatar de l’utilisateur
Adri
 
Messages: 33
Inscription: Mar Nov 04, 2008 12:00 pm
Localisation: France

Re: Protection contre le spam

Messagede virtuose1 » Jeu Fév 28, 2013 1:01 am

salut

Ce que j'appelle plugins c'est les extensions ou modules additionnels comme il en existe sur wordpress où effectivement ils s'appellent plugins.

Les extensions par exemple de Chrome ou même Firefox que l'on pourrait appeler comme ça mais sont appelés modules additionnels.
ils se rajoutent à ces logiciels nu au départ ou presque et se regroupent dans des dossiers exprès pour ajouter des fonctions à ceux cis.

Et c'est ce que font aussi les extensions si je peux les appeler ainsi sur les forums mais à la différence de taille, c'est que apparemment, il faut trafiquer le code du Forum à des endroits précis.

Moi j'aimerais bien qu'il fonctionne ce "Sortable" car j'ai fait un gros ménage pénible sur plusieurs mois de spam, vidant peut être au passage des non spammeurs même si j'en doute, j'ai fait attention mais ce fut long et quelques bugs ensuite à corriger

Et si je peux les empêcher de s'inscrire avec une protection de plus, "Sortable n'est pas reconnu" malheureusement, je prends.
là je dois encore vider ceux d'aujourd'hui, russe ou polonais des casses bonbons à l'est

A+
virtuose1
PR1
PR1
 
Messages: 151
Inscription: Mar Nov 13, 2007 2:57 am

Re: Protection contre le spam

Messagede Ayatus » Ven Mar 01, 2013 5:30 pm

Ce mod ne nécessite aucunes manipulations particulières, il suffit de suivre les instructions contenues dans install_sortables_captcha_plugin.xml.
Avatar de l’utilisateur
Ayatus
 
Messages: 13
Inscription: Lun Sep 27, 2010 10:53 am

Suivante

Retourner vers Développement de site

Qui est en ligne

Utilisateurs parcourant ce forum: Exabot [Bot] et 17 invités