IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

EDI, CMS, Outils, Scripts et API PHP Discussion :

[Article] La Lutte contre le SPAM sur les forum phpBB3 - ils reviennent


Sujet :

EDI, CMS, Outils, Scripts et API PHP

  1. #1
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut [Article] La Lutte contre le SPAM sur les forum phpBB3 - ils reviennent
    La Lutte contre le SPAM sur les forum phpBB3 - ils reviennent

    Après un premier article exposant la lutte contre les robots spammer sur les forums phpBB3, il a fallu aller un peu plus loin pour cette fois ci lutter contre les humains spammers.

    Vos commentaires et remarques concernant cet article sont les bienvenus.
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  2. #2
    Membre éclairé
    Homme Profil pro
    Développeur .NET
    Inscrit en
    Août 2008
    Messages
    381
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Développeur .NET

    Informations forums :
    Inscription : Août 2008
    Messages : 381
    Points : 766
    Points
    766
    Par défaut
    Belle trouvaille ce module. J'en prend bonne note!
    Les fautes d'orthographes sus-citées sont déposées auprès de leurs propriétaires respectifs. Aucune responsabilité n'est engagée sur la lisibilité du message ou les éventuels dommages qu'il peut engendrer.

  3. #3
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Citation Envoyé par PatteDePoule Voir le message
    Belle trouvaille ce module. J'en prend bonne note!
    Et en plus, il fonctionne bien, 10 jours sans spam, quel confort (j'en arrive même à me demander si les utilisateurs normaux peuvent créer des posts normaux, mais oui, ils y arrivent)
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  4. #4
    Membre averti
    Profil pro
    Inscrit en
    Juillet 2010
    Messages
    80
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2010
    Messages : 80
    Points : 322
    Points
    322
    Par défaut
    Je suis un peu méfiant sur l'utilisation Askimet...
    Tous les messages lui sont soumis il me semble et il gère comme il veut pour faire le tri de ce que est un spam ou pas.

    La plupart du temps les admin valident les faux positifs ce qui contribue à la mauvaise réputation gérée par Askimet.

    Les utilisateurs marqués comme spammeurs par faux positifs sont alors bannis de tous les forums/blog qui utilisent Askimet.

  5. #5
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Citation Envoyé par kiprok Voir le message
    Tous les messages lui sont soumis il me semble et il gère comme il veut pour faire le tri de ce que est un spam ou pas.
    Rectificatif, tous les messages des utilisateurs qui disposent de moins d'un certain nombre de messages (ce nombre étant configurable).

    Citation Envoyé par kiprok Voir le message
    La plupart du temps les admin valident les faux positifs ce qui contribue à la mauvaise réputation gérée par Askimet.
    C'est vrai que c'est le danger, valider sans contrôler le contenu réel.

    Citation Envoyé par kiprok Voir le message
    Les utilisateurs marqués comme spammeurs par faux positifs sont alors bannis de tous les forums/blog qui utilisent Askimet.
    Je n'ai pas l'impression que Askimet tienne compte du pseudo, du mail d'inscription (qu'il n'a pas d'ailleurs) et de l'adresse IP. J'ai plutôt l'impression qu'il regarde uniquement le contenu et déclare "spam" ou "pas spam" en fonction de ce contenu un peu comme le fait spamassassin pour la messagerie. C'est le contenu qui compte, pas la source (ou alors je n'ai pas bien compris)
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  6. #6
    Membre averti
    Profil pro
    Inscrit en
    Juillet 2010
    Messages
    80
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2010
    Messages : 80
    Points : 322
    Points
    322
    Par défaut
    Citation Envoyé par ram-0000 Voir le message
    Rectificatif, tous les messages des utilisateurs qui disposent de moins d'un certain nombre de messages (ce nombre étant configurable).
    Si c'est vrai alors l'archi me semble acceptable et minimise ce que j'ai dit ensuite.

    Lorsque j'ai utilisé Askimet sur Wordpress (il y a un moment) tous les messages étaient filtrés et dans ce cas cela peut être gênant.

    Il me semblait qu'Askimet avait l'email du posteur... à l'époque certains envisageaient même de salir des utilisateurs en postant du spam en utilisant l'adresse de la victime : je n'ai pas re-verifié ces infos.

  7. #7
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Citation Envoyé par kiprok Voir le message
    Lorsque j'ai utilisé Askimet sur Wordpress (il y a un moment) tous les messages étaient filtrés et dans ce cas cela peut être gênant.
    Tout dépend de "comment le moteur utilise askimet ?". Dans ton cas, le moteur, c'est Wordpress, dans le cas que je décrits, le moteur c'est le module "Anti Spam ACP" dans phpBB3.
    Ce que j'ai décrit (contrôle du spam tant que pas un certain nombre de messages), c'est valable pour Anti Spam ACP dans phpBB3, pour les autres moteurs, je ne sais pas.

    Citation Envoyé par kiprok Voir le message
    Il me semblait qu'Askimet avait l'email du posteur... à l'époque certains envisageaient même de salir des utilisateurs en postant du spam en utilisant l'adresse de la victime : je n'ai pas re-verifié ces infos.
    Encore une fois, cette info, le mail, est détenue uniquement par le moteur. Je vérifierai si le mail est envoyé à Askimet lors du contrôle anti spam.
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  8. #8
    Membre du Club
    Développeur informatique
    Inscrit en
    Octobre 2007
    Messages
    70
    Détails du profil
    Informations personnelles :
    Âge : 40

    Informations professionnelles :
    Activité : Développeur informatique

    Informations forums :
    Inscription : Octobre 2007
    Messages : 70
    Points : 65
    Points
    65
    Par défaut
    Bonjour,
    J'administre un forum, nous avons au moins une 30ene d'attaques par jour.
    J'ai installé le module, ca réduit les spam mais pas complètement. Je me retrouve avec environ 3-6 spam par jour.

    Dans le module Anti-Spam ACP il est spécifié que les adresses qui sont présente dans stop forum spam ne pourront publier. (Les actions à accomplir quand un nouveau compte correspond à un profil présent sur Stop Forum Spam)
    Sauf que ca ne fonctionne pas .... j'ai pourtant un identifiant stop forum spam.
    Pour luter contre les spammer j'ai du coup ajouter les différents domaines de stop forum spam dans la table "banlist" mais elle est devenu trop grosse et je ne peux plus afficher dans l'administration la page "Bannir une ou plusieurs adresses de courrier électronique".

    Aujourd'hui j'ai mis l'activation de l'inscription par administrateur mais du coup je reçois énormément de mail.

    Je ne trouve pas de solution efficace, pour lutter contre le spam.

Discussions similaires

  1. [Article] La lutte contre le SPAM sur les forums phpBB3
    Par ram-0000 dans le forum EDI, CMS, Outils, Scripts et API
    Réponses: 3
    Dernier message: 05/02/2013, 13h25

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo