phpBB : Des espions russes

SPIP, Collaborative Portal Server, serveurs d'application (Zope),...

Modérateur: Equipe de modération des forums

phpBB : Des espions russes

Message par pahure » 08 Sep 2005, 17:07

Ces jours-ci, le forum a été attaqué par des russes, enfin je crois. Une dizaine de rigolos se sont inscrits et ont été désinscrits d'office, à la main (pffff). L'un d'entre eux a posté une pub. Les autres n'avaient pas encore bougé. C'est le délire, il faut tout de même pas mettre en place une procédure (du type texte anti-OCR) pour éviter à des machines russes de nous emmerder, si ?
Modifié en dernier par pahure le 06 Sep 2006, 05:59, modifié 1 fois.
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par pahure » 12 Sep 2005, 06:28

Ce MOD ajoute un système de vérification à l'enregistrement à l'aide d'un générateur aléatoire de code graphique afin d'éviter que votre forum ne soit floodé d'enregistrements de bots.

http://forums.phpbb-fr.org/viewtopic_45 ... l?hl=robot

encore un le 11 septembre
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par pahure » 08 Nov 2005, 14:10

Bon j'ai un robot qui me colle un utilisateur tous les trois jours. Avec un site pornographique ou assimilé comme site internet. Cocobu, tu veux pas mettre le bidule précité pour éviter que je les vire à la main ? C'est vrai que ça n'a rien à faire dans déliriums ce post. Je le déplace.
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par Cocobu » 09 Nov 2005, 08:23

Est-ce bien utile vu que :
Note : Ce MOD est devenu accessoire, étant donné que phpBB a intégré une confirmation visuelle depuis la version 2.0.11, pour l'activer, rendez vous dans la configuration de votre forum et activez la confirmation visuelle.


P-e que phpBB n'est pas à jour ?
Avatar de l’utilisateur
Cocobu
Equipe LoLiTa
 
Message(s) : 831
Inscription : 24 Mars 2004, 16:20
Localisation : Polynésie Française

Message par Kukuze » 16 Août 2006, 07:27

It is really??
Kukuze
 

Message par milkyboi » 16 Août 2006, 10:31

lmao !! on dirait qu'il te nargue le bot
milkyboi
Noobs
 
Message(s) : 49
Inscription : 17 Nov 2005, 11:54
Localisation : Papeete

Message par pahure » 05 Sep 2006, 18:46

Je déteste les bots (russes ou pas d'ailleurs) ! Mais celui là, je le laisse, allez. Depuis aujourd'hui, il faut passer par l'administrateur pour s'inscrire sur ce site. Je ne vois plus que cette solution ! Si vous en avez une autre pour maintenir une liste d'utilisateurs clean, je suis preneur.
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par pahure » 06 Sep 2006, 06:11

C'est pas bon pas bon pas bon. :(

La seule différence maintenant c'est que je reçoit trois mail par jour qui me signalent que des robots sont inscrits sur ma liste d'utilisateurs ! Leur comptes sont inacitfs (ce qui est le cas dans 90 % des cas, de toutes façons) mais apparaissent tout de même dans la liste ainsi que leur site web, ce que je voulais éviter.

Je perdais la souplesse pour un utilisateur réel de s'insrire rapidement ; je ne gagnais rien, sinon du spam... J'ai rétabli la situation d'avant : inscription confirmée par l'utilisateur.

Le problème reste entier. phpBB 3.0 le résoudra-t-il ? Je devrait peut-être utiliser un autre forum ?
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par J » 12 Sep 2006, 23:53

salut, je viens de faire un tour sur le formulaire d'inscription au forum:
1/le code visuel est trop contraste, il facilite l'analyse par les ocr du genre readiris
2/si vous pouvez selectionner les images de code, je vous conseille de brouiller davantage; par exemple en utilisant du gros grain comme dans les examens medicaux (les affichettes pour detecter les defauts de perception de couleurs de la vue humaine)
3/vous pouvez aussi faire comme yahoo ou hotmail qui uitlisent des lettres barrees, tordues, de casses differentes...
4/a la place d'un code alphanumerique, vous pouvez solliciter l'intelligence:
1+1=2 ou une suite logique, 123?5??8...
Avatar de l’utilisateur
J
Equipe LoLiTa
 
Message(s) : 939
Inscription : 10 Jan 2005, 13:31
Localisation : Dans le cyberpf de mana

Message par pahure » 16 Sep 2006, 20:14

Oulah, solliciter l'intelligence...

Enfin, ça ne resout pas mon problème concrétement. Je n'ai pas trop le choix des images, enfin j'ai pas bien regardé, c'est un phpBB de base ; j'ai juste envie de cliquer, pas de reprendre le code.

Si quelqu'un a une solution simple, je suis preneur. Je finirais peut-être par chercher vraiment la solution...
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par kurapix » 16 Sep 2006, 21:05

C'est une bonne idee J je trouve ;).
Le truc de l'intelligence tout seul ca vaut pas la peine : un ordinateur c'est une super machine de calcul je rappel.
Il faudrait le combiner avec la distorsion des images c'est sur.

mmm faudrait surement coder un programme pour generer des images alphanumerique aleatoire distordu contenant un certain nombre de caracteres.
ou sinon faire un generateur d'images intelligentes distordu.
Facile a dire mais super pas simple a faire ><.

un truc simple .... pas d'idee de solution asser simple empechant l'inscription de bot. en tout cas ca devrait etre quelque chose de visuel.

Sinon les bots qui se sont inscrits ont pas de similitudes dans les inscriptions? Il n'y a pas de champs qui sont pareils?
La puissance n'est rien sans maitrise.
kurapix
Noobs
 
Message(s) : 200
Inscription : 25 Mai 2006, 14:20

Message par pahure » 18 Sep 2006, 03:42

Ben non, pas trop, évidemment. Il y a ici une liste de spammeurs que je peux utiliser pour bannir une ou plusieurs adresses e-mail mais je viens de la vérifier avec le dernier robot, elle n'est pas complète.
Je vais mettre en place ceci qui modifie la liste des membres en ne montrant que ceux qui sont actifs. C'est un peu cacher la misère mais bon...
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par J » 26 Sep 2006, 19:48

Anti robotic register flood (1.1.4)
Auteur: Smartor (smartor_xp@hotmail.com)
Date de mise à jour: 21/06/2005
Description:
Ce MOD ajoute un système de vérification à l'enregistrement à l'aide d'un générateur aléatoire de code graphique afin d'éviter que votre forum ne soit floodé d'enregistrements de bots.

je ne pense pas que ca soit celui-la que tu utilises? (trouve sur phbb-fr.com)
car les images sont de couleurs differentes, ombrages mixtes, styles et polices divers...
je pense qu'en respectant les noms, en faisant seulement jouer l'artistique des images, on peut mettre les images qu'on veut.
Avatar de l’utilisateur
J
Equipe LoLiTa
 
Message(s) : 939
Inscription : 10 Jan 2005, 13:31
Localisation : Dans le cyberpf de mana

Message par pahure » 27 Sep 2006, 12:15

Merci J. Je vais y songer mais pour le moment, depuis deux jours... rien. À ce rythme, c'est gérable à la main. Enfin pourvu que ça dure. Je renacle toujours un peu sur les MOD parce que ça complique la maintenance et je préfère être à jour. Tiens d'ailleurs, pourquoi tout est de nouveau en anglais... :roll:
Avatar de l’utilisateur
pahure
Equipe LoLiTa
 
Message(s) : 570
Inscription : 25 Mars 2004, 17:29
Localisation : Nuutania

Message par kurapix » 27 Sep 2006, 14:36

Mais si le MOD te simplifie la vie pourquoi pas?
Et puis pour les mises a jour faudra voir si le MOD utiliser est compatible avec la nouvelle version de phpBB sinon faudra faire en sorte pour qu'il marche.
La puissance n'est rien sans maitrise.
kurapix
Noobs
 
Message(s) : 200
Inscription : 25 Mai 2006, 14:20

Suivant

Retour vers CMS - Systèmes de Gestion de Contenu

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 1 invité

cron