Bonjour,
Me revoilà avec mon SPAM.
Suite au problème de SPAM assez important que j'avais subi les semaines
précédentes, j'ai installé la semaine dernière CAPTCHA2. Et je pensais être
tranquille.
Et bien non. Vendredi matin entre 02h21 et 02h22, 15 contributions
identiques provenant d'un certain blogerit@gmail.com (ip: 202.134.116.238)
ont été enregistrées sur mon site.
Apparemment c'est bien un robot qui génère ces envoies (15 textes en moins
de 2 mn je ne pense pas qu'un humain seul puisse y arriver).
Ce qui m'inquiète, c'est qu'il part d'un article précis (surement trouver
via google ou autres) et puis décrémente le numéro de celui-ci afin de
d'attaquer tous les autres articles. Et ainsi il a accès à des articles qui
devrait être invisible au commun des mortels car protégés normalement par le
plugin ACCES RESTREINTS PAR GROUPE (qui fait très bien son boulot
jusqu'ici).
J'ai donc l'impression qu'il doit exister une faille au niveau interface
SPIP/SQL, qui fait qu'une personne extérieure pourrait avoir connaissance de
nos informations de connexion et attaquer directement la base SQL. C'est à
mes yeux la seule solution probable.
Mais j'espère me tromper. Alors si vous avez une solution à me proposer, je
suis preneur.
Pour info, je viens de passer ce matin en version SPIP 1.9.2e.
Merci de votre aide.
Cordialement,
Xavier BUROT
-----Message d'origine-----
De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de
YannX
Envoyé : dimanche 14 septembre 2008 12:53
À : spip@rezo.net
Objet : Re: Mon site vient d'être spammé : des explications ??
"Stephane" <stephane@rezo.net> a écrit dans le message de news:
48C522B8.8060103@rezo.net...
Xébiaut a écrit :
Jai bien pensé mettre un tel système. Mais ce qui me trouble dans
cette histoire, cest le fait que le robot
robot ou simplement enregistrement d'une navigation "scripté" (tu
t'enregistres faisant un truc puis tu places ca dans un repeat en
remplacant la valeur de id_article par une variable qui s'incrémente)
c'est un genre de robot grand luxe (gerant les cookies et le
javascript...) pour les nuls.
puisse avoir accès à des pages qui
normalement sont protégés par un mot de passe.
ce qui est protégé, c'est l'accès à l'article je pense.
ceci dit, c'est pas génial si tu peux acceder à la page forum car il
Comment peut-il écrire sur des pages pour lesquels il na normalement
pas accès ? > Cordialement
Un expert Acces restreint peut-il preciser ?
Ou bien faudrait-il imaginer que Xebiaut n'avais pas restreint correctement
? 
Merci d'expliciter
Le 7 septembre 2008 17:15, Xébiaut <xebiaut@free.fr
<mailto:xebiaut@free.fr>> a écrit :
Bonsoir,
Je viens de constater la création en quelques minutes de 45 commentaires
(toujours le même) sur 45 articles différents de mon site.
Si cela n'est pas la première fois que j'ai des commentaires SPAM sur mon
site, c'est la première fois que cela se passe d'une façon aussi massive
et aussi que cela touche des articles se trouvant dans une zone protégée
par le plugin ACCES RETREINT PAR GROUPE.
Quelqu'un pourrait me dire comme me protéger de ce genre de fléau.
Je suis en SPIP 1.9.2d sous FREE.
Merci d'avance pour votre aide
Cordialement,
Xavier BUROT
http://xebiaut.free.fr/
_______________________________________________
liste spip
spip@rezo.net <mailto:spip@rezo.net> - désabonnement : spip-off@rezo.net
<mailto:spip-off@rezo.net>
Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Documentation de SPIP : http://www.spip.net/
irc://irc.freenode.net/spip <http://irc.freenode.net/spip> ou
http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip
<http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip>