Bonjour,

Bien que j'utilise divers moyens pour lutter contre le spam, mon forum est tout de même confronté de temps à autre à de grosses vagues de messages publicitaires.
Les protections mise en place actuellement :

• Inscription doit être validée par mail (utilisateur)
• Question à répondre lors de l'inscription (de type champ de profil personnalisé)
• Captcha à saisir à l'inscription (de type recaptcha)

Cela protège "relativement" bien mais parfois, certains bots arrivent tout de même à s'inscrire et postent de nombreux messages.

Avez-vous des recommandations sur comment protéger encore mieux un forum contre les spammeurs sans trop gêner les vrais utilisateurs qui souhaitent s'inscrire ? (Je sais qu'il y a des options pour placer les messages en attente de modération mais ne pouvant pas être devant le forum 24/24, cette solution manquerait de réactivité).

Toute suggestion est la bienvenue

Merci d'avance.

Bonjour,

j'ai le même problème sur certains forum. A chaque fois des inscriptions viennent de chine. Je me demande si il n'y a pas une inscription manuelle par un humain puis l'intervention d'un bot. Ils visent les forum les moins actifs pour avoir un peu de chance que cela reste on dirait.

Quoique quand je vois qu'il y en a ce matin sur phpbbseo

Bonjour,

Petite "nouveauté" dans les techniques utilisées cette semaine. Les spammeurs utilisent des comptes créés et validés il y à plusieurs semaines pour poster.
Une question : n'y aurait il pas un moyen de bloquer automatiquement un compte si par exemple un utilisateur poste 10 messages en 60 sec par exemple ?

Toute suggestion est la bienvenue

@+

Tu peux fixer un intervalle de flood dans les paramètres de messages.
Toutefois je traite le problème en amont, le captcha est facilement contourné par les bots asiatiques et les bots "russes" sont friands de recaptcha, quand au blocage de plage ip, une vaine mesure.
La technique que j'emploie mais que je ne décrirai pas dans le détail, consiste à changer la valeur d'une variable.
Les bots vont directement sur ucp.php?mode=register, l'idée étant de changer cette valeur, ce qui donnerai par exemple ucp.php?mode=cestpasici.
L’intérêt ici est double.

1. Cette url ne correspond plus au modèle standard d'un forum phpbb.
2. L'ancienne url renvoie sur la page de login et ne génère pas d'erreur 404, c'est donc une voie sans issue pour le bot.

Bonjour,

Merci pour la réponse Je vais creuser la piste de l'antiflood et le régler selon les groupes utilisateurs.

Concernant la modification de la variable, est-ce lourd à faire dans le code ? Devrais-je le refaire à chaque mise à jour du forum ?

@+

Ce n'est pas tellement lourd mais il est nécessaire de le refaire à chaque mise à jour.

Bonjour

ça a l'air sympa comme solution mais faut il changer la variable à beaucoup d'endroits plusieurs fichiers ?

Ou seulement dans ce ucp et mettre la valeur que l'on veut pour les empêcher de se connecter ?

merci

Perso depuis que j'ai installé le MOD "Anti-Bot Question", plus aucun soucis !
Suffit juste de trouver la bonne question ... Par exemple, une petite addition et donner le résultat en lettre. Ou donner les deux premières et deux dernières lettres d'un mot ...
Ce MOD existait déjà avec phpBB2 et fonctionnait tout aussi bien !

Le Q&R est déjà présent sur la prémod, ici la méthode que j'expose agit en amont.

Cette méthode ne se substitue pas aux captcha ou Q&R mais les complètes.

De mon point de vu, le Q&R est bien plus efficace que le captcha mais reste malheureusement insuffisant, d'où l'idée de brouiller les pistes en amont.

J'ai voulu le faire mais je ne sais pas comment mettre les 2 protections en même temps car il me semble entendu dire que c'est l'idéal mais surtout plus efficace pour gêner et limiter plus ces Inscriptions automatiques.

Moi c'est avec des réglages que j'ai limités ça mais depuis peu, je suis envahi par des inscriptions mats ils ne mettent plus que 1 ou 2 messages guère plus et à la main visiblement.

Bonjour,

Sinon ce MOD est très efficace: www.phpbb.com/customise/db/mod/sortable ... n/details/
Utilisé sur www.phpBB-fr.com.

Adri.

Merci je vais le tester de suite pour voir.

Désolé pour la question mais ça se mets où sur PHPBB les Plugins ?

Merci

Qu'appelles-tu Plugin?

salut

Ce que j'appelle plugins c'est les extensions ou modules additionnels comme il en existe sur wordpress où effectivement ils s'appellent plugins.

Les extensions par exemple de Chrome ou même Firefox que l'on pourrait appeler comme ça mais sont appelés modules additionnels.
ils se rajoutent à ces logiciels nu au départ ou presque et se regroupent dans des dossiers exprès pour ajouter des fonctions à ceux cis.

Et c'est ce que font aussi les extensions si je peux les appeler ainsi sur les forums mais à la différence de taille, c'est que apparemment, il faut trafiquer le code du Forum à des endroits précis.

Moi j'aimerais bien qu'il fonctionne ce "Sortable" car j'ai fait un gros ménage pénible sur plusieurs mois de spam, vidant peut être au passage des non spammeurs même si j'en doute, j'ai fait attention mais ce fut long et quelques bugs ensuite à corriger

Et si je peux les empêcher de s'inscrire avec une protection de plus, "Sortable n'est pas reconnu" malheureusement, je prends.
là je dois encore vider ceux d'aujourd'hui, russe ou polonais des casses bonbons à l'est

A+

Ce mod ne nécessite aucunes manipulations particulières, il suffit de suivre les instructions contenues dans install_sortables_captcha_plugin.xml.