[phpBB] Lutter contre les robots

Version imprimable

19/12/2006, 14h12
rocket_270

[phpBB] Lutter contre les robots

Bonjour,

Alors voici mon problème , j'ai des robots qui s'inscrivent sur mon forum phpbb et qui poste des messages avec des lien x je voudrais savoir comment faire pour y remedier.

Avant j'avais un code de confirmation pour les inscriptions mais maintenant il ne marche plus alors je voudrais savoir si il y a un moyen soit de remplacer de mod ou de le réparer parce que ca bloque pas mal d'attaque.

Sinon je voudrais savoir quelle modification ou installation de mod ou script je pourrais faire pour bloquer ces attaques .

Merci d'avance pour vos conseils
19/12/2006, 14h23
juJuv51

je te conseil plusieurs chose, d'abord d'établir une liste des IP des scripts qui posts des messages non sollicité sur ton forum, ou alors utilisé des sites qui références les IP des personnes qui spam pour blacklister.

Ensuite mettre un système anti robot, une image qu'il est obligatoire de remplir pour pouvoir, soit s"inscrire, soit ajouter un sujet ou un message.

[Mod]Anti Robots

je ne sais pas si ça te suffit?
19/12/2006, 17h22
rocket_270

Merci mais la confirmation visuel je l'avais mais elle ne charge plus l'image avec le code a recopier c'est ca le probleme et je sais pas comment faire pour que cela remarche , sinon pour avoir l'adresse ip des posteurs il faut qu'ils poste un message ou je peux l'avoir par le panneau d'administration?
19/12/2006, 18h37
juJuv51

il t'affiche une erreur? ou quelque chose? ton te permet l'accès à la librairie GD?
pourrais tu fais une phpinfo pour voir?
19/12/2006, 18h46
rocket_270

En faite j'avais un carré avec une croix comme quand une photo ne se charge pas .
19/12/2006, 19h59
juJuv51

Il faudrait que tu ouvres l'image directement (http://tonsite.com/phpbb/anti-robot.php) normalement, tu auras une croix rouge signifiant que ton image ne peut pas être charger (généré)
tu regarderas la source de l'image et normalement tu devrais y voire des erreurs PHP (des retours)

Voilà ;) dis nous qu'elles sont les erreurs que le script renvoie?
19/12/2006, 21h15
rocket_270

En faite je n'ai plus rien regarder :
http://rocket27forum.free.fr/forum/p...er&agreed=true
19/12/2006, 22h04
juJuv51

http://rocket27forum.free.fr/forum/p...p?mode=confirm
Il y a une erreur ;)
vérifie ton fichier
forum/includes/usercp_confirm.php

je pense que le mieux et de réinstallé le script ;)
19/12/2006, 22h15
rocket_270

Pourrais tu me donner le lien pour reinstaller ce mod ?
19/12/2006, 22h20
juJuv51

Bien sur, il été au dessus:
[Mod]Anti Robots

je pense que sinon, tu peux nous posté la source de la page, on pourrait le corriger ;)
19/12/2006, 22h21
rocket_270

ok donc je dois poster quelle fichier si je veux que vous corrigiez?
19/12/2006, 22h24
juJuv51

Celui qui pose problème et qui renvoi une erreur:
forum/includes/usercp_confirm.php
19/12/2006, 22h32
rocket_270

Voici le lien du fichier http://rocket27forum.free.fr/tuning/userconfirm.txt

merci ;)

tien, http://www.phpbb.de/doku/xref/includ...php.source.txt
utilise celui là ;) à la place, ton code est erroné :(

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
}
unset($hold);
 
$image = create_png($image, $total_width, $total_height);
 
// Output image
header('Content-Type: image/png');
header('Cache-control: no-cache, no-store');
echo $image;
 
unset($image);
unset($_png);
exit;
 
}
else
{
	$_png = define_raw_pngs();
 
	$c = intval($HTTP_GET_VARS['c']);
	$char = substr($code, $c - 1, 1);
 
	header('Content-Type: image/png');
	header('Cache-control: no-cache, no-store');
	echo base64_decode($_png[$char]);
 
	unset($_png);
	exit;
}
 
exit;
 
// This is designed to randomise the pixels of the image data within
// certain limits so as to keep it readable. It also varies the image
// width a little
function randomise($scanline, $width)
{
	$new_line = '';
	$start = floor($width/2);
	$end = strlen($scanline) - ceil($width/2);

change la source de ton fichier par celui ci: http://www.phpbb.de/doku/xref/includ...php.source.txt

Normalement, il devrait fonctionner.

19/12/2006, 22h49
rocket_270

desoler pour mon ignorence mais je fais comment ?
Le lien que tu ma passer c'est le fichier modifier que j'ai plus cas charger sur mon forum?
19/12/2006, 22h55
juJuv51

C'est pas grave ;)

alors, le plus simple, c'est de télécharger usercp_confirm.php.source.txt avec un clique droit enregistrer sous,
puis de le renommer en usercp_confirm.php

Ensuite il te suffit, avec ton logiciel (client) FTP de l'envoyer sur ton serveur FREE pour qu'il remplace le usercp_confirm.php défectueux dans forum/includes/

Voilà ;) j'espère avoir été assez précis.
20/12/2006, 00h38
rocket_270

Ok merci ca remarche , trop content merci encore.
20/12/2006, 00h39
juJuv51

de rien ;)
22/02/2007, 00h24
paralex

Bonsoir,

J'ai des robots qui réussisent à s'inscrire sur le forum malgrés le code visuel.

Que puis faire pour proteger mon forum.

Est ce que je peut ajouter, personnaliser le formulaire d'inscription ?

Est t'il possible de modifier le script qui génére le code visuel.

Je pensait rajouter une case à cocher.

J'utilise PHPBB 2.0.22

Merci et bonne soirée.

J'ai eu le même problème et plutôt que d'ajouter un mod, j'ai modifié 2 fichiers :

Principe : lors de son inscription, l'utilisateur doit saisir un mot dans une zone. Si ce mot n'est pas bon, on ne fait pas l'enregistrement. Exemple : Quelle est la capitale de la France ? (PARIS)

1. Ajout de la zone dans l'écran :

Fichier : "templates/(nom du template)/profile_add_body.tpl"

Rechercher :

Code:



A la fin du bloc, AVANT :

Code:



Ajouter :
Code:

1 2 3 4 <tr> <td class="row1"><span class="gen">Capitale de la France (en majuscules) : *</span></td> <td class="row2"><input type="text" class="post" style="width:200px" name="capfrance" size="25" maxlength="255" value="" /></td> </tr>
2. Vérification du mot saisi

Fichier : "includes\usercp_register.php"

Rechercher :

Code:

if ($board_config['enable_confirm'] && $mode == 'register')

A la fin du bloc, APRES :

Code:

$db->sql_freeresult($result);

Ajouter :
Code:

1 2 3 4 if ($HTTP_POST_VARS['capfrance'] != 'PARIS') { die('Enregistrement refusé'); }
Cette vérification ne sera faite que si la vérification par code visuel est activée.

Evidemment ceci ne marche pas sur un forum international, ou alors il faut trouver quelque chose d'universel, par exemple : 1+6= et comparer la réponse à 7

Bloon

14/04/2007, 16h21
Zane

Et avec ces modifications tu n'as plus de spam ?

J'ai fait le même genre de modifications dans le code. J'ajoute un test avec une question en rapport avec le thème de mon site. Et malgré cela, j'ai encore des inscriptions de spammeurs.

Je ne sais plus quoi faire. Je ne crois pas aux robots capables de déchiffrer une question en français et d'y répondre !!! Ils doivent avoir trouver un autre moyen pour s'incrire sans passer par la page d'inscription...
14/04/2007, 16h24
Bloon

Je n'ai pas eu une seule inscription spam depuis cette modification alors qu'avant j'en avais plusieurs par semaines.

Mais évidemment, ça ne bloque que les robots.

Bloon
14/04/2007, 16h39
Zane

Avec mon test supplémentaire, je suis passé de 10 à 15 inscriptions par jour à une ou 2. C'est vrai que c'est mieux mais je croyais avoir trouver une solution imparable...
Pour ma part, je pense que ce sont toujours des robots qui s'inscrivent.
Je vais essayer de poser une question sans réponse pour voir si j'ai toujours des inscriptions. A suivre...
15/04/2007, 19h34
Zane

Bon ben voilà la preuve est faite. J'ai bien eu l'inscription d'un spammeur. Il est passé outre mon test du style :

Code:

if ($HTTP_POST_VARS['test'] != 'jfd%*d+dfxse')

Ils ont bien trouvé un autre moyen pour s'inscrire. De plus comme l'adresse email était complètement bidon, je pense qu'ils réussissent aussi à activer le compte directement. Y'en a vraiment marre :evilred:
16/04/2007, 13h06
Bloon

Tu as mis un code équivalent au mien ?

Bloon
16/04/2007, 21h15
Zane

Oui tout à fait. La seule différence c'est que j'ai mis mon test dans celui de la confirmation visuelle pour être sûr que les 2 conditions soient réalisées...

Encore une inscription aujourd'hui. Il y a forcément une faille ailleurs...
16/04/2007, 21h46
Bloon

Moi aussi c'est dans le code de confirmation visuelle.

Et tu l'as activée cette confirmation visuelle ?

Quelle est l'adresse de ton forum ?

Bloon
17/04/2007, 22h56
Zane

Il n'a jamais été très actif, mais plus d'un an de spams en tout genre a fini de l'achever...
18/04/2007, 02h32
Bloon

La différence avec ma solution c'est que moi je fais un die(...), je ne reviens pas sur la page de login. Je ne sais pas si ça change quelque chose.

Bloon
26/05/2007, 15h19
Zane

J'avais toujours une dizaine d'inscriptions par semaine avec la méthode citée plus haut. Mais j'ai mis en plus cette astuce qui n'autorise pas l'inscription si on précise son site web (en effet tous mes spammeurs remplissent systématiquement ce champ). Et miracle depuis une semaine plus aucune inscription :yaisse2: Espérons que ça dure...