Halte au spam
Ce sujet a 113 réponses, 19 participants et a été mis à jour par 
arnaldur, il y a 6 mois et 3 semaines.
-
Sujet
-
Je ne sais pas si on appelle ça du spam, y a peut-être un joli mot anglais plus adapté…
Toujours est -il qu’un intrus poste régulièrement des messages proposant des liens vers des sites pour adultes.
Je n’ai pas envie de « durcir » les conditions pour poster, je trouve agréable que des visiteurs de passage puissent poster sans s’inscrire. Donc pour l’instant, je ne peux pas faire mieux que nettoyer au fur et à mesure les interventions du polisson désagréable.
Si vous tombez sur un message de ce type, deux choses :
– toutes mes excuses, tout d’abord ;
– merci de ne JAMAIS cliquer sur les liens proposés, pour ne pas encourager l’intrus et valider ces procédés déplorables qui fleurissent sur Internet.Le site Thorgal.BD est visité par de nombreux mineurs, il est étiqueté en ce sens par l’ICRA (association de classification du contenu d’Internet).
Il y aura donc peut-être du changement dans quelques temps si ça continue.
-
Réponses
-
Par contre vous pouvez cliquez sur le lien pour mon forum , celui là ne vous emmenera pas sur des sites suspects ( je précise au cas ou …
.
Sinon c’est vrai que c’est intolérable ce genre de truc ! ça arrive souvent ?Oh non le boulet
!!! J’ai oublié de me connecté !!! (en plus vu comme ça aurait paru vraiment suspects !!! )shark a écrit:Oh non le boulet
!!! J’ai oublié de me connecté !!! (en plus vu comme ça aurait paru vraiment suspects !!! )loool je pense qu’on avait compris que c’était toi là. Car sinon tu aurais mis le lien or tu l’as fait dans ton post sur ton forum
Après 3 jours d’attaques en règle, j’ai mis en place un petit script qui devrait les emm… un peu.
Pour combien de temps ?C’est des gents qui s’ennuient, ils ne vont sur internet que pour ça
. Mais c’est particulièrement idiot de mettre des spams sur des forums thématiques…mais c’est ce qu’ils font…le mieu c’est les ignorer, car ce qu’il cherche, c’est attirer l’attention.J’ai pas pu m’empecher de leur envoyer un petit message
!
Mais c’est vrai que vaut mieux les ignorer
.Bon cette nuit on a eu droit à une attaque en règle, environ 200 messages postés en quelques heures !!!
Du coup je m’y suis mis sérieusement, et j’ai pondu un autre programme plus performant. Sans rentrer dans les détails techiques, le programme se « nourrit » des messages pourris et supprime automatiquement, par la suite, les messages ayant les mêmes caractéristiques…
Si vous postez un message et qu’il est refusé, c’est qu’il contient l’un des termes interdits…
La plupart de ces termes sont en anglais et concernent les jeux payants, les médicaments et les sites pour adultes, donc ça ne devrait pas trop nous gêner !Bon ceci dit, ils ont de la ressource, on verra au prochain round.
J’aurais vraiment cru qu’avec le temps ils avaient abandoné….c’est dingue, évidemment ils profitent du fait que l’on puissse poster sans s’inscire. c’est minable. J’èspère que ça ne va pas te forcer à obliger l’inscription…
Isis a écrit:J’èspère que ça ne va pas te forcer à obliger l’inscription…
Pour l’instant ça fonctionne !
Thorgal.BD a écrit:Pour l’instant ça fonctionne !
Pour longtemps, j’espère. Surtout avec la sortie du nouvel album…
S’ils n’ont toujours pas trouvé de solution d’ici 15 jours, ils vont peut-être abandonner et aller mettre la m….. sur un autre forum…
Un mois passé, le script fonctionne toujours très bien.
Il a déjà refusé et éliminé… plusieurs milliers de messages !
Autant dire que sans lui le forum aurait déjà fermé ses portes définitivement, comme c’est déjà arrivé dans bien d’autres endroits.
Ces « robots spammeurs » sont si efficaces qu’ils « tuent » les sites qu’ils ciblent. Une nouvelle forme de virus, en fait.Thorgal.BD a écrit:Il a déjà refusé et éliminé… plusieurs milliers de messages !
Ben heureusement qu’il est là, ce script !
Mais qui a envoyé tous ces messages ? Une personne ou un « robot » ?Thorgal.BD a écrit:Un mois passé, le script fonctionne toujours très bien.
Mais pourtant j’ai bien vu quelques messages intrus qui ont réussi à être postés il y a environ une semaine… Pas des milliers, mais bien 5 ou 6, je crois… Comment ça se fait ??
Si Booguis, mais on peut aussi envoyer des messages sans s’inscrire sur ce forum, et donc sans mettre son adresse mail…
Et des imbéciles profitent du système pour envoyer des messages pourris.
Mais Thorgal.BD, peut-être que tu pourrais faire un nouveau système où on pourrait toujours envoyer des messages sans s’inscrire, mais en donnant son adresse mail… Non ?
Jérôme a écrit:Mais qui a envoyé tous ces messages ? Une personne ou un « robot » ?
Les deux : le robot qui envoie 100 messages par jour, et un gars qui s’amuse à poster tous les 2-3 jours un lien ou deux.
Les deux commencent à peiner !Jérôme a écrit:Mais pourtant j’ai bien vu quelques messages intrus qui ont réussi à être postés il y a environ une semaine… Pas des milliers, mais bien 5 ou 6, je crois… Comment ça se fait ??
Si le message ne contient aucun terme « interdit », il passe. Mais le programme se nourrit de ces messages et une fois effacés, impossible qu’ils reviennent sous la même forme.
Jérôme a écrit:Mais Thorgal.BD, peut-être que tu pourrais faire un nouveau système où on pourrait toujours envoyer des messages sans s’inscrire, mais en donnant son adresse mail… Non ?
Trop contraignant, même moi ça m’emmerderait. Et puis rien n’empêcherait de taper une adresse bidon.
Je ne sais pas si tu en a besoin (et je supose que tu connais, vu à quel point tu es calé en informatique), mais je sais qu’il existe un système (infaillible, je crois) pour éviter les réponses des machines: obliger les visisteurs a recopier un code qui apparait en lettres déformées. Ce n’es ni long ni vraiment contraignant, mais évidemment c’est toujours mieux si on ne doit pas le faire. Mais bon, pour l’instant si tout baigne, rien à craindre.
obliger les visisteurs a recopier un code qui apparait en lettres déformées.
Ce n’est absolument pas infaillilble ! Même les meilleurs codes peuvent être cassés avec un bon OCR .
Ca va pour le moment.
J’ai un russe qui vient régulièrement faire des inscriptions bidons, par contre.
Décidément…J’ai fait des recherches autour de quelques liens laissés par des spammeurs, j’ai trouvé des forums anéantis par ces messages !
Ecoeurant, des centaines, des milliers de messages même parfois, et des forums désertés par leurs membres.Il faut dire qu’à la « belle » époque (septembre-octobre 2006) plusieurs centaines de messages étaient postés ici PAR JOUR.
Heureusement, ça ne semble pas arriver trop régulièrement. Sinon… ben faudra passer par une inscription obligatoire pour poster ! ^^
Nan mais le pire c’est que les gars s’inscrivent ! Avec des adresses bidons et tout plein de détails.
Je vire chaque jour un ou deux « faux » utilisateurs, les joies du webmestre.Par exemple, le dernier que j’ai liquidé il y a 5 minutes, j’ai retrouvé sa trace sur un forum américain où il y 5000 messages et… plus de 3000 inscrits ! Cherchez l’erreur.
Si je ne le faisais pas, on tournerait à plus de 500 membres, au lieu des 79 actuellement enregistrés.Ah ouais…
Je crois qu’il existe un système qui peut empêcher ça :
Pour valider son inscription, il faut cliquer sur un lien envoyé automatiquement à l’adresse e-mail qu’on a donnée… Si elle est bidon, l’inscription n’est pas valide.Je sais pas si ça peut t’aider…
J’ai ajouté un petit programme pour « nettoyer » automatiquement une fois par jour la liste des inscrits.
Les Russes adorent le site, 5 ou 6 Russes inscrits chaque jour !Autre petite bricole, les invités ne peuvent plus poster sans mettre de nom. Ca me semble le minimum.
Nouveauté dans la confrérie du spam, on me colle des messages de pub pour des produits pharmaceutiques dans les « votes » des albums. Rien n’arrête le pélerin dans sa quête de la pub non sollicitée.
Sinon en ce moment j’ai une vingtaine d’américains qui s’inscrivent quotidiennement sur le forum, en plus de mes 3-4 russes habituels.
Tu peux te débarrasser de ces inscriptions de robots en quelques minutes. Il existe un petit mod qui permet d’ajouter simplement la question de ton choix genre « Quel est le nom du premier fils de Thorgal ? » Pour mon forum j’ai mis l’image d’une jolie princesse dont Yelti ne veut plus entendre parler avec cette question « Qui est ce personnage ? »
Tout fan de Thorgal ou simple visiteur du site tape la réponse en quelques secondes mais visiblement c’est plus difficile pour les robots. Aucune inscrition intempestive depuis la mise en place de cette question, c’est plus efficace que la confirmation visuelle fournie par défaut avec phpBB. Cette confirmation visuelle n’a aucun avantage : elle est moins naturelle pour un humain et en plus elle se fait contourner par les logiciels de reconnaissance d’écriture.C’est (presque) exactement ce que j’ai prévu pour la future version du forum.
En fait, il y aura une image de Thorgal ou Aaricia (aléatoire parmi une dizaine), et il faudra cliquer sur la case « Thorgal » ou « Aaricia » pour valider son message ou son inscription.Ce sera dans une petite ligne très discrète, en bas à gauche du parchemin.
Je connaissais un site qui lui, proposait d’écrire la phrase « je ne suis pas un robot » afin de contrer le souci du spam… Tu pourrais changer ça en « je suis un fan de Thorgal » !
L’idée de cliquer Thorgal ou Aaricia est sympa aussi, ça évite au visiteur de devoir entrer une réponse
! Enfin quelqu’un qui n’aime pas se servir de son clavier à ce point là je ne sais pas si c’est utile qu’il s’inscrive sur un forum mais bon … Attention tout de même aux robots farceurs , ils ne connaissent pas Thorgal ou Aaricia mais par contre ils connaissent les balises HTML, cocher aléatoirement un radio bouton ou suivre tous les liens d’une page ils savent faire !Ou alors y a un truc très courant (surtout pour les amateurs de Megaupload ou de Rapidshare), qui consiste à taper une série de caractères que l’on voit dans une image déformée…
C’est la confirmation visuelle ! C’est fourni en standard avec le logiciel du forum mais j’avais essayé et ce n’est pas efficace, les robots savent « lire » avec un bon OCR (reconnaissance optique de caractères) ! Il faut vraiment des images très torturées mais ce n’est toujours pas satisfaisant : cela ne trompe toujours pas le robot à 100% et en plus cela devient difficile à lire même pour un être humain. Et puis ça ne fait pas « Thorgal »
!msg de yelti ayant oublié de se connectéTiens, rien que ce matin, y’a 16 utilisateurs bidons, ne postant jamais, mais étant tj connectés. J’ai pensé à un truc : étant donné que ces menbres bidons ont tous un identifiant du genre prénomaméricain_biduletruc, ca serait pas possible de créer un prgm qui reconnaissent ce type d’identifiant pour refusé leur inscription ? (je dis ça comme ça, moi je m’y connais rien en programmation, je sais même pas si c’est envisageable)
C’est ce que j’ai fait ! Mais pas au moment de l’inscription, le « nettoyage » se fait après, une fois par jour.
Fitir a écrit:Attention tout de même aux robots farceurs , ils ne connaissent pas Thorgal ou Aaricia mais par contre ils connaissent les balises HTML, cocher aléatoirement un radio bouton ou suivre tous les liens d’une page ils savent faire !
Ce sera codé en javascript et a priori indétectable sans main humaine. Et puis c’est un truc que je n’ai jamais vu nulle part, ça devrait les perturber. Ca ne marchera peut-être pas, mais j’ai de bons espoirs !
Ah oui si c’est un développement spécifique sans formulaire HTML il y a toutes les chances que ça piège ces saletés
!
