Un mod pour lutter contre les robots spammeurs

[Sagesse]

En validant les membres par l'administrateur + le mod qui enlève le site web du profil, j'ai eu sur Novembre 6 robots inscrits c'est tout

et vous tous 0 ?

[rogerlebouledogue]

Avec le mod Unique Registration Hash, je n'ai plus un seul robot d'inscrit !

Il fonctionne nikel !

A conseiller à tous !

@+.

[Sagesse]

Ok merci, je vais voir çà , et les autres ?

[Marie]

Pour le moment, plus aucune inscription douteuse (avec le mod indiqué par Nicolas).

[jcg11290]

Bonjour,

Depuis plus d'un mois et 1/2, plus aucune inscription par des robots ni même de tentative..

[Levoyageur]

Bonjour,
Avec le mod de Nicolas installé hier soir avec l'aide de Marie, pas d'inscription douteuse alors que d'habittude j'en avais une dizaine par jour

Je me pose une question : le nouveau nom de la variable username peut-il être trouvé par les spammeurs ?

[gowap]

plus aucune inscription par des robots ni même de tentative..

Comment le sait tu ?

Je me pose une question : le nouveau nom de la variable username peut-il être trouvé par les spammeurs ?

Le nom de la variable est connu, c'est "agreed", l'important c'est la valeur. Une valeur unqiue est affectée au visiteur en fonction de son IP et de son identifiant de session sur le forum, info auquel le spammeur n'a pas acces (l'info n'existant pas pour un spammeur qui essaye de créer directement un compte sans passer par le formulaire)

[Nicolas]

Le mod qui refuse le site web lors l'inscription n'est pas suffisant en lui-même, car des spammers ont vite compris le truc.

Le mod qui modifie le nom de la variable username en un autre nom est bien efficace, car je n'ai plus de spammers.

A cela j'ai ajouté également comme rogerlebouledogue le souligne, Unique Registration Hash qui est très efficace.

J'ai installé tous ces mods à la fois pour renforcer la lutte contre les spammers.

Si vous voulez installer qu'un seul mod, j'opterais pour Unique Registration Hash

Mais ces différents mods ne sont pas suffisant contre les spammers manuels qui pour l'instant restent très rare.

[jcg11290]

plus aucune inscription par des robots ni même de tentative..

Comment le sait tu ?

C'est une erreur, mes mains n'ont pas suivis ma pensée...
Je voulais dire que j'avais eu une tentative manuelle en provenance d'Afrique et que j'avais retrouvé cette inscription sur toute une série de sites pratiquement à la même date (21/11/06).... je viens de faire une nouvelle recherche et il n'y a plus que 2 liens vers le site .. le pseudo était "kinshasa23".. était-il dangereux ou pas.. j'en sais rien...

[freedolphin]

Bonjour,
J'ai modifié la variable username mais cela bloque l'inscription : il m'indique qu'il faut remplir tous les champs obligatoires.

EDIT : il fallait changer 2 fois la variable dans profile_add_body.tpl
c'est bon, ça marche...

[Eco-Citoyen]

Même problème que ci-dessus ...

SAUF que pour moi, je n'ai PAS deux fois name="username" dans mon fichier

Je veux bien vous filer mon fichier profile_add_body.tpl pour vérifier ...

Sinon, je vais tester unique registration hash parce que là j'en ai vraiment par dessus la tête de ces bots ( 2 ou 3 par jours et de plus en plus virulents )

Merci

[dcz]

Sinon, je vais tester unique registration hash parce que là j'en ai vraiment par dessus la tête de ces bots ( 2 ou 3 par jours et de plus en plus virulents )

C'est clair, j'ai même du bannir quelques IP pour du spam manuel.

Et unique registration hash, c'est top, pas infaillible je le crains mais bigrement efficace.

++

[Personne]

Bon je commence aussi à être "envahi"...

Je viens de mettre le petit code de Nicolas je vous tiendrai au courant.

[Eco-Citoyen]

Heu ... je viens d'installer "Unique Registration Hash" mais je ne vois aucune différence lorsque j'essaie de m'inscrire ... est ce normal ??

[Nicolas]

Heu ... je viens d'installer "Unique Registration Hash" mais je ne vois aucune différence lorsque j'essaie de m'inscrire ... est ce normal ??

Oui c'est normal, car le but ici est de stopper les robots spammers qui essayent de s'inscrire sans passer par la vrai page d'inscription en tentant de poster directement une URL avec les champs pré-rempli.

Donc avec le "Unique Registration Hash", un id à chaque fois différent (dépendant de l'adresse IP et du session ID) est envoyé dans la page d'enregistrement. Cette dernière n'est donc pas présent lorsqu'un spammer essayer de s'enregistrer par son lien prédéfini et sera donc systématiquement refusé.

A titre de comparaison le mod qui modifie le champs "username" est bien plus facile à passer au travers puisque s'il le spammer regarde un peu le code de la page d'enregistrement, il saura facilement modifier son URL pour le faire. Pour l'instant, je n'ai pas encore entendu quelqu'un s'en plaindre, mais je pense qu'un de ces jours ça sera malheureusement le cas, d'où ma préférence pour le "Unique Registration Hash" qui sera beaucoup plus dur à passer au travers.