[Article] La Lutte contre le SPAM sur les forum phpBB3 - ils reviennent

[ram-0000]

La Lutte contre le SPAM sur les forum phpBB3 - ils reviennent

Après un premier article exposant la lutte contre les robots spammer sur les forums phpBB3, il a fallu aller un peu plus loin pour cette fois ci lutter contre les humains spammers.

Vos commentaires et remarques concernant cet article sont les bienvenus.

[PatteDePoule]

Belle trouvaille ce module. J'en prend bonne note!

[ram-0000]

Envoyé par PatteDePoule

Belle trouvaille ce module. J'en prend bonne note!

Et en plus, il fonctionne bien, 10 jours sans spam, quel confort (j'en arrive même à me demander si les utilisateurs normaux peuvent créer des posts normaux, mais oui, ils y arrivent)

[kiprok]

Je suis un peu méfiant sur l'utilisation Askimet...
Tous les messages lui sont soumis il me semble et il gère comme il veut pour faire le tri de ce que est un spam ou pas.

La plupart du temps les admin valident les faux positifs ce qui contribue à la mauvaise réputation gérée par Askimet.

Les utilisateurs marqués comme spammeurs par faux positifs sont alors bannis de tous les forums/blog qui utilisent Askimet.

[ram-0000]

Envoyé par kiprok

Tous les messages lui sont soumis il me semble et il gère comme il veut pour faire le tri de ce que est un spam ou pas.

Rectificatif, tous les messages des utilisateurs qui disposent de moins d'un certain nombre de messages (ce nombre étant configurable).

Envoyé par kiprok

La plupart du temps les admin valident les faux positifs ce qui contribue à la mauvaise réputation gérée par Askimet.

C'est vrai que c'est le danger, valider sans contrôler le contenu réel.

Envoyé par kiprok

Les utilisateurs marqués comme spammeurs par faux positifs sont alors bannis de tous les forums/blog qui utilisent Askimet.

Je n'ai pas l'impression que Askimet tienne compte du pseudo, du mail d'inscription (qu'il n'a pas d'ailleurs) et de l'adresse IP. J'ai plutôt l'impression qu'il regarde uniquement le contenu et déclare "spam" ou "pas spam" en fonction de ce contenu un peu comme le fait spamassassin pour la messagerie. C'est le contenu qui compte, pas la source (ou alors je n'ai pas bien compris)

[kiprok]

Envoyé par ram-0000

Rectificatif, tous les messages des utilisateurs qui disposent de moins d'un certain nombre de messages (ce nombre étant configurable).

Si c'est vrai alors l'archi me semble acceptable et minimise ce que j'ai dit ensuite.

Lorsque j'ai utilisé Askimet sur Wordpress (il y a un moment) tous les messages étaient filtrés et dans ce cas cela peut être gênant.

Il me semblait qu'Askimet avait l'email du posteur... à l'époque certains envisageaient même de salir des utilisateurs en postant du spam en utilisant l'adresse de la victime : je n'ai pas re-verifié ces infos.

[ram-0000]

Envoyé par kiprok

Lorsque j'ai utilisé Askimet sur Wordpress (il y a un moment) tous les messages étaient filtrés et dans ce cas cela peut être gênant.

Tout dépend de "comment le moteur utilise askimet ?". Dans ton cas, le moteur, c'est Wordpress, dans le cas que je décrits, le moteur c'est le module "Anti Spam ACP" dans phpBB3.
Ce que j'ai décrit (contrôle du spam tant que pas un certain nombre de messages), c'est valable pour Anti Spam ACP dans phpBB3, pour les autres moteurs, je ne sais pas.

Envoyé par kiprok

Il me semblait qu'Askimet avait l'email du posteur... à l'époque certains envisageaient même de salir des utilisateurs en postant du spam en utilisant l'adresse de la victime : je n'ai pas re-verifié ces infos.

Encore une fois, cette info, le mail, est détenue uniquement par le moteur. Je vérifierai si le mail est envoyé à Askimet lors du contrôle anti spam.

[DarkLeon]

Bonjour,
J'administre un forum, nous avons au moins une 30ene d'attaques par jour.
J'ai installé le module, ca réduit les spam mais pas complètement. Je me retrouve avec environ 3-6 spam par jour.

Dans le module Anti-Spam ACP il est spécifié que les adresses qui sont présente dans stop forum spam ne pourront publier. (Les actions à accomplir quand un nouveau compte correspond à un profil présent sur Stop Forum Spam)
Sauf que ca ne fonctionne pas .... j'ai pourtant un identifiant stop forum spam.
Pour luter contre les spammer j'ai du coup ajouter les différents domaines de stop forum spam dans la table "banlist" mais elle est devenu trop grosse et je ne peux plus afficher dans l'administration la page "Bannir une ou plusieurs adresses de courrier électronique".

Aujourd'hui j'ai mis l'activation de l'inscription par administrateur mais du coup je reçois énormément de mail.

Je ne trouve pas de solution efficace, pour lutter contre le spam.