Support de smfgratuit

Réservé aux forums smf officiel => Archives des demandes d'aides => Discussion démarrée par: Parano-Sprite le 28 Juillet 2011 à 11:41:22



Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Parano-Sprite le 28 Juillet 2011 à 11:41:22
Demande de support pour mon forum :

(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) Adresse : http://rm1.fr
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) Version : smf 1.1.14
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) Thème : Domi-Light par Domipedro™
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) Hébergeur : 1and1.fr
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) problème suite à une installation de thème? : non
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) problème suite à une installation de mod? : non
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) problème suite à une mise à jour? : non
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) Erreur affichée : Aucun
(http://www.smfgratuit.org/noyau11_09/Themes/default/images/formulaire/presentationforum_mkc/arrow1_e.gif) Description du problème : Bonjour,

Depuis quelques jours, il y a des robots qui s'inscrivent sur mon forum.
Jusqu'à là, rien de bien grave, cela arrive sur pleins de forum ... ;)

Ce qui m'inquiète le plus, c'est que depuis quelques jours, ces fameux robots ouvrent des topics sur le forum, chose que je n'ai pas eu depuis un moment ...

A l'époque, j'avais mis en place avec Domipédro un mod "Formulaire presentation 1.3", où les membres s'inscrivent et doivent passer automatiquement par ce formulaire de présentation avant d'avoir accès au forum.
Vu qu'il y avait du n'importe quoi, j'ai laissé ce formulaire qui est très bien, mais pour qu'il n'y ai justement pas n'importe quoi sur le forum, après que le membre ai mis sa présentation, il ne peux plus écrire sur le forum tant que nous n'avons pas validé cette présentation.
Ce qui veux dire qu' une fois l'inscription faite, le membre peux écrire un seul message qui est normalement la Présentation sur le forum et c'est là que les robots utilisent pour ouvrir un topic.
Je suis d'accord, ils ne peuvent pas en ouvrir d'autres, mais quand même, c'est assez chiant, surtout que je doit vérifier tous les jours les nouveau membres inscrits et sur 5 inscrits dans la journée, j'en ai 3 ou 4 qui sont des robots, donc suppression des membres tous les soirs ...
Je pense qu'il y a un mod pour éviter les inscriptions des robots en leurs demandant si ce sont des robots ou pas, je pense que cela devrait suffire mais si il y a d'autres solutions, je suis preneur.

Je vous remercie d'avance pour vos réponses.

Cdlt,

Parano-Sprite
formulaire fait par MkC


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Marc le 28 Juillet 2011 à 23:22:21
Bonsoir,

Je vois le mod dont tu fais référence, il est possible de l'essayer, après à toi de voir son efficacité, pour ma part, je pense que le captcha de google mail a été cracké depuis un moment ce qui permet aux robots de générer de fausses adresses mails. Donc je dirais que c'est repousser le truc, à mon sens il faudrait des formulaires d'inscriptions dynamiques, et j'y réfléchi depuis un petit moment, actuellement de simple vérification sur le contenu de l'inscription permet déjà de filtrer à hauteur de 70% les inscriptions de robots, comme quoi il ne faut pas grand chose.  <:)


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Marc le 29 Juillet 2011 à 06:47:12
Juste pour info, pour ceux qui pensent que smf 2 sauve la situation, ce n'est absolument pas le cas: ( http://www.simplemachines.org/community/index.php?topic=441142 attention c'est en anglais).
Les robotos s'adaptent et contournent beaucoup de système de protection. Je pense que la solution que nous avons choisi et qui a été reprise en partie dans smf 2, la moderation des messages (validation avoir de pouvoir être lu de la communauté) et le filtre d'inscription permettent déjà d'épurer 90% des spams sur les plateformes.
A savoir que tout les types de forums (PHPBB,IPB, Vbulletin, etc....) sont touchés par ce phénomène.


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Parano-Sprite le 29 Juillet 2011 à 17:54:56
Hello,

Zut, j'ai mis mon message sur l'autre topic, il aurait été mieux ici ... ;)
Marc, si tu veux le bouger ici, pas de soucis .. ;)

Je met le lien, vous me direz ce que vous en pensez et si c'est faisable, mais je pense l'idée assez bonne ...

http://support.smfgratuit.org/-support-%20Recherche%20Graphiste%20pour%20SMF%202-msg-2302-11359.html#msg11359

@+

Parano-Sprite


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Garedo le 03 Août 2011 à 10:10:55
Je viens de voir un article intéressant sur les robots spameur et autres vilaine bestiole.

ça peut peut être t'intéresser Marc. Project Honeypot (http://sebsauvage.net/rhaa/index.php?2011/08/01/07/13/04-retour-sur-project-honeypot)

J'ai pas regardé tout le détail, mais ça peut donner des idées ^^


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Marc le 03 Août 2011 à 19:17:57
Bonjour garedo,

En faite c'est une idée interessante, tu as aussi dans le meme ordre d'idée: http://www.stopforumspam.com/
L'inconvénient de ces 2 sites:
  • Tu dépends totalement de leur vie, le jour ou il décide d'arrêter ta protection est hs.
  • Tu es dépendant du temps de réponse de leur serveur, cela signifie l'obligation d'interroger constamment un site tiers qui doit référencer à chaque fois, donc une base de plus en plus grosse.
  • Pour avoir utiliser se principe au début, tu en reviens malheureusement soit à mettre à jour quand tu es impacté soit à devoir attendre que celui ci soit mis à jour.

Nous fonctionnant aussi avec un système de base et non d'ip, sur lesquels nous faisons le même type de travail mais en local.
En plus de ça il y a un système de moderation qui permet d'éviter un spam et de surcroit évite aussi de faire réferencer votre page web comme telle.

En plus de ces protections je pense qu'il faut rendre la tâche plus difficile aux robots en rendant la page ou le formulaire dur à identifier (là j'y planche).
Une base c'est sympa mais à la longue ça devient fastidieux  ;D


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Garedo le 05 Août 2011 à 10:20:37
Je suis  d'accord avec toi et j'aime pas trop dépendre des serveurs de quelqu'un d'autre, a la longue on sais jamais se qu'on peut récupérer ^^
Mais bon il y des gens que ça peut intéresser ;)

je trouvais intéressant le fait de pouvoir informer un visiteur ou autres membres sur la possibilité que sont pc soit infect d'un spyware.

C'est vrai que stocké tout ça dans une base c'est plutôt pas mal, mais avec le nombres de machine infecter dans le monde et le nombre d'ip a disposition, en fin de course ça fait une sacrée taille.

Pour moi il faut aussi qu'un forum ou autre blog soit quand même assé fluide et pas trop lourd requêtes diverses.
rendre le formulaire plus compliqué a reconnaitre et le rendre moins facilement lisible est une excellente idée.

j'ai bricolé un petit truc rapide pour mon fofo de démo moi :p
ça a stoppé net, mais en même temps je suis pas le mieux référencé du net ^^


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Marc le 06 Août 2011 à 08:03:19
Comme tu soulignes le problème va être de trouver le juste milieu entre temps de réponse, temps de traitement, et référencement.
Il faut prendre en compte aussi un paramètre important, c'est que ces 2 sites dépendent totalement de la mise à jour de leurs utilisateurs, et qu'une ip n'est pas ciblé à une personne.
Je l'ai toujours indiqué, on ne ban pas une ip et on ne travail que très rarement sur un blocage d'ip, c'est inutile, et ça prend moins de 5 minutes à contourner.

Citation
Mais bon il y des gens que ça peut intéresser
Tout à fait d'accord mais il faut être conscient que cela a des inconvénients et ça ne bloque pas à 100%  ;)

Notre technique permet sur 4 jours par exemple, d'avoir 330 tentatives d'inscriptions de robots et seulement 2 ont réussi à passer le filtre, soit une efficacité de 99.4%, ce qui je trouve est pas mal du tout.  8)


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Garedo le 06 Août 2011 à 09:09:19
99.4% jolie!

si certain avaient se score il sauterais de joie ^^

petit hors sujet:
Tu sais si chez orange il son un truc qui  a foiré ?
parce que ça fait une bonne semaine que je reçois du spam  par courriel sur une des mes adresse mail avec de comptes venant de chez orange.


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Marc le 06 Août 2011 à 13:52:04
Citation
Tu sais si chez orange il son un truc qui  a foiré ?
parce que ça fait une bonne semaine que je reçois du spam  par courriel sur une des mes adresse mail avec de comptes venant de chez orange.

Réponse là: Mail faux Services clients (http://support.smfgratuit.org/Mail%20dun%20faux%20Services%20clients%20orange-topic-2317-0.html)


Titre: [support] Robots s'inscrivant et ouvrants des topics
Posté par: Parano-Sprite le 14 Août 2011 à 11:07:31
Hello,

Pour mon cas, je pense que je suis bien protégé alors, car j'ai eu 2 robots qui sont passés en laissant un message, depuis des mois.
Les autres n'arrivent qu'a s'inscrirent et c'est tout, car ils doivent eux même ce valider et ce qui n'est pas possible dans la plupart du temps car les mail sont invalident ... ;)

Donc, je pense que le forum est protégé à 99,8 % ...  :P
On va dire ca ... ;D

Bon ben je vais laisser comme ça, on verra par la suite ..