CAPTCHA anti-spam anti-hacker

Bonjour

Depuis plusieurs semaines, je fais face à une vague massive et ininterrompue de messages SPAM dans mes forums, et cela malgré une inscription obligatoire et un Nospam à jour.
J’ai résolu le problème pour les forums en installant le plugin FB Antispam

Mais j’ai aussi de nombreuses inscriptions de visiteurs, et les adresses courriels me font penser à des inscriptions générées par des bots et des hackers.
Donc un CAPTCHA sur les formulaires d’inscription serait aussi la solution. Cela existe t’il ?

MERCI

Le 24.02.15 10:03, Bruno CAILLARD a écrit :

Bonjour
Depuis plusieurs semaines, je fais face à une vague massive et
ininterrompue de messages SPAM dans mes forums, et cela malgré une
inscription obligatoire et un Nospam à jour.
J'ai résolu le problème pour les forums en installant le plugin FB Antispam
Mais j'ai aussi de nombreuses inscriptions de visiteurs, et les adresses
courriels me font penser à des inscriptions générées par des bots et des
hackers.
Donc un CAPTCHA sur les formulaires d'inscription serait aussi la
solution. Cela existe t'il ?
MERCI
Cordialement
Bruno

vois d'abord avec cedric ce qui coince au niveau de nospam. Est-ce que tu a activé nospam sur les formulaires d'inscriptions ? ce n'est pas par féaut.

--
Maïeul

nospam n’est pas activé par défaut sur les formulaires de base de spip (contact et inscription) ?

dans la version 1.5.7 'forum', 'ecrire_auteur', 'signature', 'recommander' sont protégé. Pas inscription, ni contact autre.

On pourrait cependant étendre à contact je pense

-----
Maïeul

http://www.schtroumpfs.maieul.net/

Le 25 févr. 2015 à 10:33, Gilles Vincent <gilles.vincent@gmail.com> a écrit :

nospam n'est pas activé par défaut sur les formulaires de base de spip (contact et inscription) ?
juste sur le formulaire des forums ?

2015-02-24 17:48 GMT+01:00 Maïeul <maieul@maieul.net>:
Le 24.02.15 10:03, Bruno CAILLARD a écrit :

Bonjour
Depuis plusieurs semaines, je fais face à une vague massive et
ininterrompue de messages SPAM dans mes forums, et cela malgré une
inscription obligatoire et un Nospam à jour.
J'ai résolu le problème pour les forums en installant le plugin FB Antispam
Mais j'ai aussi de nombreuses inscriptions de visiteurs, et les adresses
courriels me font penser à des inscriptions générées par des bots et des
hackers.
Donc un CAPTCHA sur les formulaires d'inscription serait aussi la
solution. Cela existe t'il ?
MERCI
Cordialement
Bruno

vois d'abord avec cedric ce qui coince au niveau de nospam. Est-ce que tu a activé nospam sur les formulaires d'inscriptions ? ce n'est pas par féaut.

--
Maïeul
http://blog.maieul.net
http://geekographie.maieul.net

_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

Bonjour Maieul

Je ne savais pas. Cependant, comment l’activer ? Je ne vois aucun menu de configuration pour antiSPAM. J’ai la 1.5.7

J’ai envoyé un message à Cédric sur la page antiSPAM de spip contrib.

expliqué sur NoSPAM - SPIP-Contrib Protéger d’autres formulaires - simple
-----
Maïeul Rouquette
www.maieul.net
http://geekographie.maieul.net/

Le 26 févr. 2015 à 09:43, Bruno CAILLARD <bruno.caillard@free.fr> a écrit :

Bonjour Maieul

Je ne savais pas. Cependant, comment l'activer ? Je ne vois aucun menu de configuration pour antiSPAM. J'ai la 1.5.7

J'ai envoyé un message à Cédric sur la page antiSPAM de spip contrib.

Cordialement
Bruno

Le 24 février 2015 17:48, Maïeul <maieul@maieul.net> a écrit :
Le 24.02.15 10:03, Bruno CAILLARD a écrit :

Bonjour
Depuis plusieurs semaines, je fais face à une vague massive et
ininterrompue de messages SPAM dans mes forums, et cela malgré une
inscription obligatoire et un Nospam à jour.
J'ai résolu le problème pour les forums en installant le plugin FB Antispam
Mais j'ai aussi de nombreuses inscriptions de visiteurs, et les adresses
courriels me font penser à des inscriptions générées par des bots et des
hackers.
Donc un CAPTCHA sur les formulaires d'inscription serait aussi la
solution. Cela existe t'il ?
MERCI
Cordialement
Bruno

vois d'abord avec cedric ce qui coince au niveau de nospam. Est-ce que tu a activé nospam sur les formulaires d'inscriptions ? ce n'est pas par féaut.

--
Maïeul
http://blog.maieul.net
http://geekographie.maieul.net

_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

OK Merci Maïeul

Cela dit, cela ne va pas m’avancer car antiSPAM ne marche plus sur le contenu des forums. Je ne vois pas comment il pourrait décider qu’une demande d’inscription correspond à une demande d’un BOT ?

Le 26.02.15 12:59, Bruno CAILLARD a écrit :

OK Merci Maïeul
Cela dit, cela ne va pas m'avancer car antiSPAM ne marche plus sur le
contenu des forums. Je ne vois pas comment il pourrait décider qu'une
demande d'inscription correspond à une demande d'un BOT ?

Cordialement
Bruno

je ne sais pas comment il fonction exactement, je crois que c'est le principe de jeton. Cela étant je suis très étonné par ton problème de SPAM. Sur contrib qui a une grosse visite, j'ai très peu de spam

--
Maïeul

Oui c’est étonnant.
Le plus étonnant, c’est que tous mes sites principaux sont touchés mais pas tous. Comme si le spammer avait fait une sélection.
Et mes forums sont accessibles par inscription.

Apparemment, un petit malin a développé une appli dédiée SPIP et il connaît le fonctionnement de antiSPAM.

Je viens de désactiver le CAPTCHA sur l’un d’eux pour voir sir cela recommence.

Cela ne m’étonnerait pas que je sois un des premiers à en faire les frais. Et que le truc va rapidement contaminer tous les sites SPIP.

Pour le moment, la seule solution que je vois, c’est le CAPTCHA.
Je sais que c’est pas beau, c’est pas bien, vilain, tout ça.
Mais c’est la seule technique qui marche à peu près. Et c’est pour cela que tous les « grands » sites l’on adoptée.

Bruno CAILLARD a écrit le 26/02/2015 20:13 :

Pour le moment, la seule solution que je vois, c'est le CAPTCHA.
Je sais que c'est pas beau, c'est pas bien, vilain, tout ça.
Mais c'est la seule technique qui marche à peu près. Et c'est pour cela que
tous les "grands" sites l'on adoptée.

95% des captcha n'arrêtent plus les robots :
- Has CAPTCHA Been "Broken"?

Et il y a des tas de services en ligne pour décoder automatiquement les captcha...

--
RealET

En tous cas, il arrête bien mes spammeurs.

J’ai désactivé le CAPTCHA hier soir, juste pour voir.
Ce matin, une dizaine de SPAM supplémentaires sur mon site.
J’ai réactivé le CAPTCHA.