[Réglé] Faille dans les inscriptions ?

Forum de support pour les questions concernant l'utilisation de phpBB 3.1, les problèmes rencontrés lors de manipulations, de configuration du forum ou de personnalisation autres que les Styles ou les Extensions.

Modérateur: Equipe

Règles du forum
A lire impérativement : Règlement de phpBB-fr.com

Pensez à effectuer une recherche, la réponse à votre question a de grandes chances d'avoir déjà été donnée.
Partager sur FacebookPartager sur TwitterPartager sur Google+

[Réglé] Faille dans les inscriptions ?

Messagepar Lorand » 18 Aoû 2015 à 03:53

Bonjour,

Ma version phpBB : 3.1.5


Depuis quelques mois, et bien avant que je passe en version 3.1.5 (lorsque ma version de forum était 3.0.14), je me rends compte d'un "problème" au niveau des inscriptions.
Ma configuration actuelle est la suivante : activation par l'utilisateur (e-mail).
Protection anti-spam = ReCaptcha.
Extension utilisée : Notify Admin on Registration (https://www.phpbb.com/community/viewtopic.php?f=456&t=2313806) (j'utilisais un mod identique sur mon ancienne version).

Je constate donc que je reçois une notification lorsqu'un nouvel enregistrement est effectué par un résident français, belge, américain, etc.
Mais lorsqu'il s'agit d'un spammeur, utilisant systématiquement une adresse IP africaine (AFRINIC), je ne reçois jamais aucune notification.

Image



J'ai effectué plusieurs recherches sur ce forum avant de poster, mais je n'ai rien trouvé d'équivalent.

Je me demande donc si il n'existe pas une "faille" permettant de lancer une procédure d'enregistrement sans passer par le chemin d'inscription "normal" d'un forum phpBB.

Merci par avance pour vos retours :)
Avatar de l’utilisateur
Lorand
Posteur néophyte
Posteur néophyte
 
Messages: 65
Enregistré le: 28 Mai 2004 à 01:37

Re: Faille dans les inscriptions ?

Messagepar galixte » 18 Aoû 2015 à 05:28

Salut,

j’ai une inscription datant d’hier avec le même whois, je viens de regarder et c’est indiqué ville Ebene pays l’île Maurice, je ne me suis pas posé de question étant donné que c’est francophone. J’utilise cette extension comme captcha : https://github.com/gothick/phpbb-ext-recaptcha2, comme quoi elle n’est pas mieux que la première version.

Je n’ai rien trouvé non plus.

Au cas où, j’ai tout de même partagé votre retour à l’auteur : https://github.com/dmzx/notifyadmin/issues/3.
Communau EzCom
Image
« Traductions d’extensions & styles pour phpBB 3.1.x & 3.2.x ».
ImageListes de toutes les extensions recensées pour phpBB 3.1.x & 3.2.x.
Avatar de l’utilisateur
galixte
Floodeur universel
Floodeur universel
 
Messages: 9244
Enregistré le: 08 Mar 2004 à 02:40
Localisation: Sud de la France.

Re: Faille dans les inscriptions ?

Messagepar Lorand » 18 Aoû 2015 à 22:30

Bonjour Galixte,

Merci pour votre réponse.
Je viens de me rendre compte qu'une inscription, depuis la Belgique, s'était faite ce matin sur mon Forum. Et je n'ai pas reçu de notification.

Mon premier message ne tient donc plus la route.
Sachant que ce problème existait déjà sur mon ancien forum 3.0.14, je ne pense pas que ce soit dû au Mod de l'époque ou à l'extension que j'utilise actuellement.

Je pense que tout ceci va rester un mystère :)
Avatar de l’utilisateur
Lorand
Posteur néophyte
Posteur néophyte
 
Messages: 65
Enregistré le: 28 Mai 2004 à 01:37

Re: Faille dans les inscriptions ?

Messagepar galixte » 18 Aoû 2015 à 22:40

Il y a quoi entre le forum est le correspondant (vous) ?
  1. l’adresse e-mail utilisée par le forum qui n’est pas fiable (liste noire « blacklist ») ;
  2. le serveur d’envoi d’e-mail qui peut aussi rencontrer des problèmes ;
  3. un problème sur votre boite e-mail qui ne reçoit pas tous les e-mails reçus.

Une autre raison ?
Communau EzCom
Image
« Traductions d’extensions & styles pour phpBB 3.1.x & 3.2.x ».
ImageListes de toutes les extensions recensées pour phpBB 3.1.x & 3.2.x.
Avatar de l’utilisateur
galixte
Floodeur universel
Floodeur universel
 
Messages: 9244
Enregistré le: 08 Mar 2004 à 02:40
Localisation: Sud de la France.

Re: Faille dans les inscriptions ?

Messagepar Lorand » 18 Aoû 2015 à 23:25

Je vais faire quelques essais et viendrais poster de plus amples informations d'ici quelques jours.
Pour l'instant, j'ai juste changé l'adresse e-mail afin de savoir si ça "passe" mieux.

Merci :wink:
Modifié en dernier par Steph le 19 Aoû 2015 à 11:01, modifié 1 fois.
Raison: Suppression de la citation inutile
Avatar de l’utilisateur
Lorand
Posteur néophyte
Posteur néophyte
 
Messages: 65
Enregistré le: 28 Mai 2004 à 01:37

Re: Faille dans les inscriptions ?

Messagepar soda » 19 Aoû 2015 à 10:14

Tu sembles utiliser (ou au moins avoir installé) tapatalk, ce sujet devrait te donner une piste:
coding-webmastering-securite/sujet205568.html
Appelez moi..... Ismaël

phpBB-Services.com: L'hébergement et l'assistance de votre forum phpBB en toute tranquillité.
soda
Posteur expérimenté
Posteur expérimenté
 
Messages: 335
Enregistré le: 25 Déc 2006 à 12:55
Localisation: Sur mon cheval blanc

Re: Faille dans les inscriptions ?

Messagepar Lorand » 19 Aoû 2015 à 12:23

Bonjour Soda,

Merci pour ta réponse.

En effet, j'avais pensé à Tapatalk puisque j'ai volontairement activé les fonctions suivantes concernant cette extension :

In-App Registration:
Verified Tapatalk users signed in from Facebook, Google or verified email address can register your forum natively in-app. COPPA and additional custom fields are also supported, althought we strongly recommend to keep the custom fields to absolute minimal to make registration easier on mobile.


Automatically Approve Verified Tapatalk Members:
This option automatically approve verified Tapatalk member without the need of moderation or other additional steps.



Mais même en ayant ces deux fonctions désactivées auparavant, je rencontrais le même problème.
Je vais à nouveau les désactiver afin de voir ce que ça donne, et reviendrais faire un point d'ici quelques jours.

Merci :)
Avatar de l’utilisateur
Lorand
Posteur néophyte
Posteur néophyte
 
Messages: 65
Enregistré le: 28 Mai 2004 à 01:37

Re: Faille dans les inscriptions ?

Messagepar cabot » 19 Aoû 2015 à 16:39

De toute façon, ça ne peut venir que de tapatalk car d'origine on ne peut pas s'enregistrer sur le forum via les réseaux sociaux (enfin au moins pour facebook). Il faut posséder un compte sur le forum avant de pouvoir se loguer avec ses identifiants FB.

On avait abordé le problème dans un sujet, faudrait que je le retrouve. :/
Edit : support-utilisation-phpbb31/sujet202812.html
Image
Avatar de l’utilisateur
cabot
Equipe site
Equipe site
 
Messages: 26717
Enregistré le: 13 Fév 2011 à 20:42
Localisation: Rarement sur la plaque

Re: Faille dans les inscriptions ?

Messagepar Skouat » 19 Aoû 2015 à 19:35

Bonjour,

@cabot : Tu peux créer un compte sur ton forum en passant par Tapatalk.

@Lorand : je viens de faire un test rapide... en passant par Tapatalk je n'ai aucune trace d'une quelconque création de compte dans les journaux.
Ca va même plus loin je n'ai même pas de trace d'une quelconque connexion au forum d'un membre utilisant Tapatalk.
Mes MODS

Ultima-World Hébergé par phpBB-Services
Code parrainage : 1241646554
Skouat
Traducteur
Traducteur
 
Messages: 13214
Enregistré le: 02 Avr 2008 à 20:47

Re: Faille dans les inscriptions ?

Messagepar cabot » 19 Aoû 2015 à 19:54

Skouat a écrit:@cabot : Tu peux créer un compte sur ton forum en passant par Tapatalk.

Yui, en même temps je n'ai jamais dit le contraire. :mrgreen:
Image
Avatar de l’utilisateur
cabot
Equipe site
Equipe site
 
Messages: 26717
Enregistré le: 13 Fév 2011 à 20:42
Localisation: Rarement sur la plaque

Re: Faille dans les inscriptions ?

Messagepar Lorand » 20 Aoû 2015 à 16:54

Effectivement, en ayant décoché les options d'inscriptions directement depuis Tapatalk dans "Extensions" / "Tapatalk" / "Settings", il semblerait que ce genre d'inscription fantôme ne puisse plus se faire.


Merci beaucoup à vous pour votre aide et votre disponibilité :)
Avatar de l’utilisateur
Lorand
Posteur néophyte
Posteur néophyte
 
Messages: 65
Enregistré le: 28 Mai 2004 à 01:37


Retourner vers Utilisation

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 2 invités