MissKatties s'attaque aux forum IPB et phpBB

[Kounte]

Oh la S* elle est inscrite sur mon forum ipb (j'ai pourtant le code de séc ) !

MissKatties (217.10.38.30)
misskatties@mail.ru
Validating (0 Posts)
Joined: 10/09/2006

Par contre elle a pas encore validé son inscription !

[[--Eric--]]

Bon vite fait et sans rentrer dans les détail pour phpBB il faut faire ceci :

Renommer profile.php par filepro.php (Ceci est un exemple, renommez en ce que vous voulez!)

Remplacer partout où vous trouverez

profile.$phpEx par filepro.$phpEx

dans :

groupcp.php
index.php
login.php
memberlist.php
modcp.php
privmsg.php
filepro.php (ex profile.php)
search.php
viewforum.php
viewtopic.php
include/page_header.php
include/usercp_avatar.php
include/usercp_email.php
include/usercp_register.php
include/usercp_sendpasswd.php
include/usercp_viewprofile.php

Faites toujours une sauvegarde de votre forum avant de le bidouiller

[ajax]

Dans phpBB renommer le fichier profile.php, modifier les pages qui l'utilisent et hop plus jamais de robots spammeurs qui s'inscrivent...

... et bonjour les mises à jour

[[--Eric--]]

On n'a rien sans rien...
De toutes façons avec d'autres Mods installés y-a longtemps que je fais tout "à la main"...

[ccante]

Y'en a t'il d'autre dans ce cas ?
Et comment peuvent t'ils s'inscrire alors qu'il y a un cryptogramme visuel ?

J'ai une inscription de sa part hier sur un forum.
-http://forum.recifal.free.fr/

Par contre je n'ai toujours pas compris l'intérêt de ce spam

[Kratod]

Bonjour à tous,

J'ai vu que que personne n'en a parlé alors je me lance.
Un nouveau virus (si on peu appeler ca comme ca) s'attaque aux forums IPB et phpbb et post un message du type:

Hi! Is here present my macho lover Bradd?.....
I hope you're here...

from Katties with love

Avec des variantes dans le post et pour speudo MissKatties. L'email semble russe et l'ip semble Bulgare.

J'ai eu un post sur mon forum (supprimé) : forum-seo.com (forum IPB)
Un post sur le forum: -http://galaxie-net.com/forum/topic91.html (forum phpBB)
Et on m'a aussi signalé un post sur le forum: -http://www.emule-conseil.com/forum/upload/index.php?showtopic=2930 (forum IPB)

Y'en a t'il d'autre dans ce cas ?
Et comment peuvent t'ils s'inscrire alors qu'il y a un cryptogramme visuel ? Car la se n'est pas seulement un type de forum, mais deux.

++ Deleter23

Edit: sa se propage http://fr.search.yahoo.com/search?fr=fp ... meta=vc%3D

Salut t'avais raison, pour simple curiosiosité j'ai demander à mon oncle qui est dans la police de localisé l'ip, l'ip emet depuis la Russie, mais j'ai encore plus précis, la région c'est le N° 48 et la ville moscow

Lattitude: 55.7522
Longiture: 37.6156

Sinon j'ai aussi le serveur d'ou provien l'ip:

n38h30.catv.ext.ru

[Kounte]

Un simple whois sur l'ip (217.10.38.30) te donne les mêmes infos

[scull]

C'est en lisant ce genre de topic que on ce dit que developper son propre forum ça a du bon ^^

Conçernant les validations de captcha, c'est possible grace à des sites X. Le visiteurs valide le captcha pour le contenus mais cela valide l'inscription du bot.

[Grantome]

C'est en lisant ce genre de topic que on ce dit que developper son propre forum ça a du bon ^^

Non, c'est grace à ce topic que je passe dans mon admin et que j'interdit le nom de MissEmmerde.

[Amaryllid]

Remplacer partout où vous trouverez

profile.$phpEx par filepro.$phpEx

dans :

groupcp.php
index.php
login.php
memberlist.php
modcp.php
privmsg.php
filepro.php (ex profile.php)
search.php
viewforum.php
viewtopic.php
include/page_header.php
include/usercp_avatar.php
include/usercp_email.php
include/usercp_register.php
include/usercp_sendpasswd.php
include/usercp_viewprofile.php

Pour compléter, ai aussi trouvé ce remplacement dans

viewonline.php

et des remplacements de profil.php ou profil.' dans :

faq.php
include/usercp_activate.php

[Protoplast]

En ce qui me conerne, j'ai trouvé un moyen vraiment efficace grâce à l'Antibot question:
http://forums.phpbb-fr.com/viewpost_857346.html#857346

ça rajoute une question dans le formulaire d'inscription du forum. ces questions peuvent être de plusieurs types: visuelles, mathématiques, des questions simples...

Pour ma part, je n'ai mis qu'une seule question:
Dans le mot "bonjour", quelles sont les trois premières lettres ?

Depuis, plus aucune inscription sauvage

[magicman]

Le cryptages visuel de phpbb ne marche pas

Une seule solution pour phpbb ce code et tu ne sera plus embêté:
Le robot va s'inscrire, en général il place un lien web dans le champ prévu, mais avec ce code son inscription ne passera pas, alors que les vrais personnes oui

Code: Tout sélectionner

#
#-----[ ouvrir ]---------------------------------------------------------
#
includes/usercp_register.php

#
#-----[ TROUVER ]---------------------------------------------------------
#
   else if ( $mode == 'register' )
   {
      if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) )
      {
         $error = TRUE;
         $error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty'];
      }

#
#-----[ APRÈS, AJOUTEZ]---------------------------------------------------
#
   if ( !empty($website) )
      {
         $error = TRUE;
         $error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . "Afin d'éviter l'inscription de spammers, veuillez ne pas mettre d'adresse web lors de votre inscription. Vous pourrez remplir ce champ plus tard.";
      }
   


#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#

Bonjour à tous

j'ai suivi cette méthode, mais j'ai un soucis, du moins je crois

Le système marche bien, mais le message annonce : Vous pourrez remplir ce champ plus tard, mais ce n'est pas possible parce qu'une fois l'enregistrement validé, on édite son profil et si l'on rentre une adresse dans le champs site web, on se tape à nouveau le message d'erreur Moi je pensais que c'était juste pour le register, pas pour le profile... Donc je sais pas trop comment faire. Alors j'ai testé et en console admin je peux mettre manuellement pour un user son website, mais si par la suite il veut modifier sont avatar ou sa sign, il se reprends le message d'erreur vu qu'il édite son profil et que le champs est rempli !! donc pas très pratique

Y aurait quelques lanterne pour m'éclairer un peu parce que je suis un peu bloqué.

Merci d'avance.. et .. bonnes fête hein que ça approche

[magicman]

re bonjour

bon je vois que mon histoire ne passionne pas grand monde

je n'ai pas trouvé de solution encore, et j'ai rencontré même d'autre soucis. j'ai de nouvelles inscriptions porno sans site web !! donc ça passe ma "sécu"


quelqu'un aurait une parade ou autre?


merci

[magicman]

bon j'ai trouvé ma parade finale, du moins pour l'instant

http://forums.phpbb-fr.com/viewtopic_131163.html

Facilement modifiable, donc super cool

et bonne année à tous

[natespritcabane]

Waouuuuu ça donne pas envie d'installer un forum

Bonne année !