mon forum est pollué

[lexpo]

Bonjour;
mon forum est polué par des posts et autres inscriptions avec lien vers leur site. X ou autres viagra. En provenance des usa.
Que faire ? supprimer le forum ?

 

[wasabi]

non, simplement mettre un dispositif anti-spam : captcha.

 

[lexpo]

Un captcha. c'est une suite de lettre et numéro un peu deformé.

Je l'ai mis mais rien , idem qu'avant sauf pour les posts.
J'ai même mis la validation du compte par admin.

 

[finstreet]

un truc que je viens de tester et qui marche... modifier le nom de ta page qui envoit le message (register.php) ... faut changer le nom partout... fais une recherche sur "register." l'extension n'est pas marqué dans le code

Et là oh miracle... les robots trop cons ne peuvent pas trouver la page et peuvent pas s'inscrire...

J'ai testé pour la page Envoyer un message mais les robots ont trouvé ... donc j'ai du coller tout le forum en "Enregistré" et non en Invités

 

[lexpo]

Merci finstreet mais je n'ai hélas pas les connaissances pour aller bricoler dans le forum
De plus je viens de regarder et je n'ai pas de page register.php
J'utilise phpBB

 

[finstreet]

Merci finstreet mais je n'ai hélas pas les connaissances pour aller bricoler dans le forum
De plus je viens de regarder et je n'ai pas de page register.php
J'utilise phpBB

ben me souviens plus du nom... ca doit etre profil.php ... mais bon c vrai que c assez chiant à faire mais assez simple finalement

 

[lexpo]

J'ai trouvé la page register.php dans les includes usercp-register.php

Mais ni connaissant pas asser pour tripoter la dedans........................
changer de nom : leqelle . ou?
Coller tout le forum en enregistré ..............?
Suis désolé de n'êtres qu'un petit.
Mais merci tout de même finstreet.

 

[finstreet]

bah pas grave... avec une captcha ... ca limitera les dégats... et avec un peu de chance ca suffira

 

[lexpo]

ok Merci

Je suis en train de voir avec le forum phpBB

Merci à toi finstreet

 

[Sancho78]

Voir ce post justement dédié au spam sur les forum phpBB-fr

http://forums.phpbb-fr.com/viewtopic_112806.html

Et plus particulièrement un peu plus bas sur la page, le MOD Anti Bot Question.
Je l'ai installé et il semble particulièrement concluant, en tout cas plus que la simple confirmation visuelle généralisée sur les forum phpBB

Bon courage

 

[Audiofeeline]

Un truc efficace est la validation du compte par email...

 

[Sancho78]

Un truc efficace est la validation du compte par email...

Non tu te trompes.
Car même si le compte n'est pas validé, la personne apparaît malgré tout dans la liste des membres avec bien sûr la pub qui est associée. Et c'est la même chose pour la validation par l'administrateur. J'avais essayé les deux solutions, en vain.

Or je ne pense pas que ce soit suffisant pour prétendre avoir un forum propre.
La solution proposé par phpBB semble à l'heure qu'il est la meilleure, bien qu'elle requiert une installation.

 

[Audiofeeline]

Oui mais ça évite la pollution DANS le forum...
Ca plus le captcha et c'est bon...
Renommer le fichier d'inscription marche très bien aussi...

 

[vpx]

Pour modifier le nom de la page d'inscription, il suffit de faire un "chercher-remplacer" global dans le dossier du forum (on peut utiliser webexpert, dreamweaver, namo...). Si la page est nommée profil.php, toutes les occurences de profil.php seront remplacées, dans tous les fichiers.
Et c'est efficace... C'est ce que je fais depuis longtemps, et je n'ai eu aucun problème.

 

[HawkEye]

Pour modifier le nom de la page d'inscription, il suffit de faire un "chercher-remplacer" global dans le dossier du forum (on peut utiliser webexpert, dreamweaver, namo...).

Bien évidemment (je dis ça pour les débutants), il faut:

1. bien prendre note de tous les fichiers qui ont été modifiés, et tous les ré-uploader sur le serveur (ça doit pas en faire une tonne)

2. conserver ce fait en mémoire, pour les mises-à-jour du script !!! (quand vous modifiez un script, pensez à vous faire un "mod-log" !)

 

[thierry8]

Comment WRI fait-il pour n'avoir aucun message spam ?

 

[r23o]

J'ai connu ce probleme pendant un long moment et j'ai trouvé une solution qui semble fonctionner (j'ai la paix depuis 2 mois).

Avec ma soulution, ils s'inscrivent mais ne postent pas.

J'ai juste ecrit un petit script dans posting.php pour obliger une personne qui vient juste de s'inscire à attendre 30 minutes (parametrable) avant d'avoir le droit de poster un message contenant une url.

En bonus j'ai aussi réussi en même temps à décourager les internautes qui spamment les forums pour faire une promo "pseudo deguisée" de leur site sans aucune autre contribution (mail de parrainage vente privée, allopass gratuit, travail à domicile etc...)

 

[finstreet]

Comment WRI fait-il pour n'avoir aucun message spam ?

une dizaine de mod... j'en vois souvent la nuit mais le matin ils ont disparu

Sinon un ndd à consonance anglaise, c sauvage niveau spam... j'en étais à une vingtaine par jour

 

[jkronegg]

J'utilise phpBB en version par défaut, avec la question visuelle et l'email de vérification utilisateur, une liste de 400 serveurs bannis, et l'enregistrement obligatoire pour poster comme seules méthodes anti-spam. Résultat: environ 2 messages par jour sur un site à environ 30 visites par jour.

Aujourd'hui, je suis tombé sur un message particulièrement intéressant, que je reproduit ici:

Hello, I am Helen!.
And even though this my first post here, I for a long time on this forum ${FORUM_URL} I'm not sure if this should go here or in the GENERAL DISCUSS section,
so if it's in the wrong place, my apologies (and can someone move it please! EXCUSE uneducated girl). I just loved this topic.
Honestly we should start some movement or society. Anyway I'm also one of those people who enjoy to discuss "${TITRE_FORUM}".
In my opinion it would be a lot better to get some fact into our STUFF. I'll glad read all new information about this topic
Thanks a lot..!!
Helen V. Beden.

${FORUM_URL} est à remplacer par l'URL du forum (p.ex. www.webrankinfo.com, sans le http:// )
${TITRE_FORUM} est à remplacer par la balise TITLE de la page dans laquelle le topic est soumis.

Au premier abord, il semble que cela soit un message d'un vrai internaute, mais saisi d'un doute, j'ai cherché et trouvé plusieurs messages https://www.google.ch/search?q=%22I+for+ ... r&filter=0

Devant la structure en tous points identique du message, j'ai conclus à un message posté par un robot particulièrement astucieux. Notez que l'utilisateur inscrit n'a pas indiqué d'adresse web dans son profil, effectuant probablement quelques posts avant de la modifier.

La chasse aux spammers devient vraiment intéressante

Julien

 

[Amaryllid]

Bonjour,

En voici un autre exemple, assez semblable, du 28 novembre :

Interesting discussion in this topic
Hi everyone.!
This is my first time on this site
I would like to tell what I really like this project "TITRE_FORUM"
I've been reading it for a while, and I have learned so much here
So, I decided to try my luck asking a few questions...
How can you IM, PM or whatever you call it to certain members?
I'd like to ask more questions about this project.
By the way, nice domain name FORUM_URL

La même adresse IP (212.150.97...) m'avait déjà spammé quelques jours avant avec un autre post sans URL :

I am amazed by the skills of some people here
Hi, Guys...!!!
I am new on your site and I am amazed by the skills of some people here...
not too sure if this is the right place to be posting this msg
Let me introduce myself first :
I am Yann, a webmaster and dive instructor, 27 years old.
i have many questions about music, web , PC and education...
Where i can post my messages...
So, thanks a lot!

Les 2 inscriptions avaient été faites sans indiquer de site WWVV.


Aujourd'hui, je ne suis plus obligé de chasser les SPAM 3 fois par jour comme avant ! Je n'en reçoit quasiment plus : seulement 3 en un mois et demi. Deux à cause d'un défaut de mon script, maintenant corrigé, et un qui ne contenait que des "njghjk ghjk ghjk ..."
J'ai seulement renommé le fichier profile.php et, comme r23o plus haut, ajouté au posting.php un petit script empêchant les messages avec URL pour les invités et les nouveaux inscrits (script inspiré du MOD: Active-Member-URLs-Only). J'ai pu supprimer toute captcha et toute censure d'IP ou autre.

Pascal

 

[Audiofeeline]

Viennent ensuite les "BOT Humains"... :lol: :lol: :lol:

 

[OTP]

Pour modifier le nom de la page d'inscription, il suffit de faire un "chercher-remplacer" global dans le dossier du forum (on peut utiliser webexpert, dreamweaver, namo...).

Bien évidemment (je dis ça pour les débutants), il faut:

1. bien prendre note de tous les fichiers qui ont été modifiés, et tous les ré-uploader sur le serveur (ça doit pas en faire une tonne)

2. conserver ce fait en mémoire, pour les mises-à-jour du script !!! (quand vous modifiez un script, pensez à vous faire un "mod-log" !)

Et je me permettrai d'ajouter de garder une version non modifiée des fichiers, ç a ne fait pas de mal et ça peut rendre service... !

 

[fra_arf]

Et le robots.txt en mettant :
Disallow: /forum/membre
Disallow: /forum/profile.php
Disallow: /forum/memberlist.php

Biensur il faut supprimer /forum si vous avez installer votre forum à la racine ou modifier forum si il n'est pas instalelr dans ce repertoire précis.

Depuis que j'ai fait ça j ai presque plus de bots voir aucun depuis un bon moment.

C'est très plaisant

 

[Audiofeeline]

Dans le cas où les nom des membres amènent du monde, c'est moche!

 

[fra_arf]

Oui c'est certain mais faut me dire alros combien de visiteurs tu reçois par ta page membres ^^

ça ne doit pas être des masses honnetement

 

[Audiofeeline]

200 / jour a peu près...

Dont 100 pour mon pseudo! lol

 

[Zecat]

Comment WRI fait-il pour n'avoir aucun message spam ?

une dizaine de mod... j'en vois souvent la nuit mais le matin ils ont disparu

Sinon un ndd à consonance anglaise, c sauvage niveau spam... j'en étais à une vingtaine par jour

Je confirme. Y en a du spam ... mais sa durée de vie est souvent très limitée ...