Forums Psychanalyse-paris.com
http://psychanalyse-paris.com/forums/

Désactivation du BBcode et du HTML
http://psychanalyse-paris.com/forums/viewtopic.php?f=11&t=210
Page 1 sur 1

Auteur:  chb [ Jeu Fév 15, 2007 4:47 pm ]
Sujet du message:  Désactivation du BBcode et du HTML

Bonjour à tous,

Suite aux attaques massives de spams en tout genre sur le forum, je désactive le BBcode et le HTML — au moins momentanément : l'histoire de voir si cette mesure simple dissuade les spammeurs.

Cela nous donnera le temps, peut-être, de trouver une autre parade. Si vous connaissez une solution plus élégante, n'hésitez pas à m'en faire part sur ce fil.

Bien à vous,
cb.

Auteur:  jcdardart [ Ven Fév 16, 2007 4:14 am ]
Sujet du message: 

Je ne vois pas le rapport entre le BB code et les bots/spams.

Pour la sécurité, phpBB n'est pas au point c'est même une passoire.

Les solutions:

- Activer le système de protection pour les inscription: c'est un code qu'on, doit taper et que les bots ne sont pas censé comprendre.
-> cette solution ne marchera pas avec les humains qui font le job des bots.:wink:

- Empécher aux invités de poster (il faut être membre pour poster)

- Pour que cette solution marche à 100 pour 100: il faut en plus paramétrer l'activation du compte non pas en automatique mais en mode administrateur: c'est l'admin qui active le compte lui même d'un nouvel inscript. ça demande plus de travail mais c'est le plus efficace qu'on puisse faire avec phpBB.


Enfin faire régulièrement les mises à jours proposées

Auteur:  chb [ Ven Fév 16, 2007 8:23 am ]
Sujet du message: 

jcdardart a écrit:
il faut en plus paramétrer l'activation du compte non pas en automatique mais en mode administrateur: c'est l'admin qui active le compte lui même d'un nouvel inscript.


CQFD : c'est fait ! Merci JC :idea:

Parce que tout le reste ne marche pas et notamment le système de protection pour les inscription avec code image : j'avoue que je ne comprends pas pourquoi.

Merci,
cb.

Auteur:  jcdardart [ Ven Fév 16, 2007 3:24 pm ]
Sujet du message: 

Citation:
Parce que tout le reste ne marche pas et notamment le système de protection pour les inscription avec code image : j'avoue que je ne comprends pas pourquoi.



Parce que ce sont des humains qui s'inscrivent pour faire la démarche ou alors ce sont des bots perfectionnés. D'ailleurs j'ai remarqué que sur des sites comme rapidshare le type d'affichage changeait régulièrement pour les compléxifier. Ce qui voudrait dire que les bots se perfectionnent.

Sinon il ne faut pas oublier le bannissement par mail des incriminés avant de supprimer leurs comptes.

En fait, l'idéal serait de voir s'il n'existe pas un mods pour phpbb pour bannir par nom de domaine: en effet la plupart des spams viennent d'utilisateurs avec des adresses mail en .ru ou .ch

Auteur:  chb [ Ven Fév 16, 2007 3:45 pm ]
Sujet du message: 

jcdardart a écrit:
la plupart des spams viennent d'utilisateurs avec des adresses mail en .ru ou .ch


Oui, j'en ai déjà banni pas mal : mais c'était loin d'être suffisant apparemment.

Est-ce qu'il y a le même problème sur Invision Board ou est-ce un forum plus sécurisé ? (Je l'avais essayé pour tester plusieurs forums, mais je le trouvais tout de même plus complexe à utiliser… j'ai failli regretter !).

@+, cb.

Auteur:  jcdardart [ Ven Fév 16, 2007 4:08 pm ]
Sujet du message: 

Disons que visiblement, il est plus sécurisé d'aprés ce que j'ai déduis (sur psyapsy Yann Leroux est passé de phpbb à invasion power board justement parce qu'il en avait assez des problèmes des spams et depuis il ne se plaint plus de cela, mais je ne fais là qu'une simple hypothèse). La licence illimitée dans le temps est de 150 €. (le point positif c'est qu'il est possible de migrer les comptes et les messages de phpbb vers IPB)

En fait le seul moyen de se prémunir est d'avoir sur le forum un outil anti-spam paramétrable et capable d'apprendre. Malheureusement je ne m'y connais pas assez en détail pour savoir s'il existe des logiciels de forums qui en proposent (directement ou par l'ajout d'un plug-in). Ce genre éxiste en tout cas pour les blogs donc c'est sûrement possible pour un forum

Auteur:  chb [ Ven Fév 16, 2007 4:19 pm ]
Sujet du message: 

jcdardart a écrit:
il est possible de migrer les comptes et les messages de phpbb vers IPB


Ça c'est bon à savoir au cas où !

Bon, il existe des modules mais ils ont été depuis intégré à phpbb… mais les spammeurs suivent de très près les évolutions techniques me semble-t-il : on est tranquille que pour une courte longueur d'avance.

@+, cb.

Auteur:  jcdardart [ Ven Fév 16, 2007 4:25 pm ]
Sujet du message: 

La meilleure garantie reste l'activation manuelle par l'admin, comme quoi on ne peut pas tout automatiser.

On est encore loin du soulèvement des machines :lol:

Auteur:  gouachita [ Ven Fév 16, 2007 8:28 pm ]
Sujet du message: 

jcdardard a écrit:
(sur psyapsy Yann Leroux est passé de phpbb à invasion power board justement parce qu'il en avait assez des problèmes des spams et depuis il ne se plaint plus de cela, mais je ne fais là qu'une simple hypothèse)


Et justement peu de temps après il a été envahi :D

Gouachita :)

Page 1 sur 1 Heures au format UTC + 1 heure [ Heure d’été ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/