inscriptions et messages indésirables

par **tintinux** » 24 Oct 2017 à 09:05

Bonjour

Je gère un forum, qui est à jour, et dont les nouveaux utilisateurs sont validés par eux-mêmes, avec toutefois une confirmation visuelle avec le captcha "à trier" et des questions spécifiques.

J'ai fréquemment, presque chaque jour, des utilisateurs qui s'enregistrent et écrivent une paire de post indésirables, genre pub en anglais pour des chaussures de sport. Il me faut les supprimer avec leurs messages, et si je ne le fais pas rapidement cela s'accroît...

A votre avis ce sont des robots qui exploitent une faille de sécurité, ou des humains qui s'amusent à s'inscrire manuellement (ce que je ne peux pas interdire) en automatisant peut-être ensuite leur validation et la création de messages ?

Avez-vous eu les mêmes soucis et trouvé des solutions efficaces ?

NB : c'est pire avec tous les autres captchas.

par **galixte** » 24 Oct 2017 à 19:30

Tu peux tester les extensions suivantes :

celle-ci semble bien fonctionner Sortables Captcha ;
celle-ci que j’utilise sur EzCom et qui fonctionne bien reCAPTCHA 2.0 (inutile dans phpBB 3.2.x, déjà intégrée) ;
celle-ci qui permet de remplacer le formulaire de contact : Obscure Contact Us ;
celle-ci qui couvre pas uniquement la page d’enregistrement, le contenu des messages sera analysé et bloqué si considéré comme indésirable, d’autres actions sont possibles avec cet outil : Stop Forum Spam ;
celle-ci aussi comme alternative pour tout le forum : KeyCAPTCHA ;
cette méthode pour le formulaire de contact : Captcha pour le formulaire de contact ;
et celle-ci https://github.com/AlexSheer/phpbb3.1-Stopforumspam qui recherche et retire les utilisateurs qui pollue ton forum.

Bons test !

par **lolovoisin** » 26 Oct 2017 à 08:15

Tu peux aussi utiliser l'extension "sortable captcha" qui permet de mieux gérer les inscriptions et même si il y a quelques bots qui arrivent à passer, c'est assez rare.

par **galixte** » 26 Oct 2017 à 13:04

C’est déjà le cas lolovoisin, il l’utilise.

par **ChifouRonan** » 29 Oct 2017 à 18:23

Pour régler définitivement le problème, moi j'ai remplacé le captcha par le module intégré Question-Reponse et je pose une question facile pour un français mais difficile pour un étranger, genre "qui présentait le club Dorothée" ou "qui était le premier président de la 5eme république" ...
après tu choisis ta question en fonction de ton publique et même si les gens doivent chercher un peu pour s'inscrire, ça découragera les utilisateurs indésirables.

par **tintinux** » 02 Nov 2017 à 14:05

Bonjour

Tu peux installer l’extension « Stop Forum Spam ».

J'ai installé cette extension, et pour l'instant il n'y a pas de nouveaux spams... Je vous tiens au courant après un peu plus de temps...

Question : où faut-il installer les différents fichiers du pack de langue, je ne trouve pas d'indication à ce sujet ?

j'ai remplacé le captcha par le module intégré Question-Reponse

Le Captcha "à trier" contient déjà des questions-réponses spécifiques dans les différentes langues supportées par mon forum. C'est son interface qui est supposée moins accessible aux robots. Je n'ai donc pas l'impression que "Question-Reponse" va apporter quelque chose de plus, d'autant que je dois prévoir des questions-réponses en anglais, et que les auteurs des inscriptions pirates doivent savoir y répondre.

--

Personne n'a d'idée sur la manière dont les inscriptions indésirables sont faites ? Un robot pourrait-il savoir jouer avec le captcha "à trier" ?

Merci à vous
Tintinux

par **papajoke** » 02 Nov 2017 à 15:39

bonjour

nous étions en 3.0 : 1 spammeur par mois
Depuis 3 jours nous sommes en 3.2 et 10 spammeurs par jour :roll:

Exactement les mêmes réglages, juste le capcha

J'ai regardé les logs et pour nous c'est bien un robot (ou superman), il reste 5 secondes sur la page "enregistrer" avant de poster ces données.
De plus on retrouve dans les logs les même ip qui cherchent des pages d'administration inexistantes.

par **tintinux** » 02 Nov 2017 à 16:14

Bonjour

Ok, mais est-ce que tu as le captcha "à trier" ?
Sans ce captcha, le temps de l'installer et de le re-paramétrer, dans les heures qui ont suivi le passage en 3.2, j'ai eu aussi de très nombreux spams. Mais avec ce dernier captcha, ça m'étonne qu'un robot y parvienne...

Tu cherche quoi dans le log pour voir une inscription ?
J'ai cherché : POST /ucp.php?mode=register sans en trouver aux dates et heures de mes spams.
Mais je ne suis pas expert ni en phpbb, ni en logs apache...

A+

par **galixte** » 03 Nov 2017 à 03:47

Il y a des humains qui s’inscrivent sur les forums pour publier du spam il ne faut pas croire que ce sont tous des robots.

Tous ces outils ne sont majoritairement là que pour limiter le champ du possible des robots,contre les humains hormis des outils comme « Stop Forum Spam », il n’est pas possible de faire grand chose.

par **tintinux** » 26 Déc 2017 à 16:50

Bonjour

2 mois tranquilles, grâce à l'extension Stop Forum Spam, avant une nouvelle inscription "pirate" aujourd'hui... c'est déjà beaucoup mieux, merci pour la suggestion !

Pour essayer de signaler le dernier fâcheux, je me suis inscrit sur https://www.stopforumspam.com, mais je ne reçois aucun message de confirmation d'inscription. Bien entendu, j'ai vérifié que je n'ignorais pas des courriels avec un anti-spam. Ca marche chez-vous ?

par **tintinux** » 10 Mar 2018 à 18:14

Bonjour

Encore 3 mois tranquilles, puis un autre fâcheux qui poste quelques spams.

Ce n'est pas trop grave, mais je découvre que dans les logs il n'y a aucune trace d'inscription ou d'activation du nom d'utilisateur qui a servi à poster les messages. Comme je l'ai supprimé, je ne vais pas pouvoir aller le signaler sur "stop forum spam", où j'ai fini par pouvoir m'inscrire.

Est-ce que ça ne veut pas dire qu'il y avait une faille dans phpBB 3.2.1 permettant de ne pas passer par la procédure d'inscription interactive et le contrôle par captcha ? Je vais passer en 3.2.2 mais je ne vois pas ce problème signalé ou corrigé

Bien à vous
Tintinux