Comment lutter contre le spam sur son forum

[aymeric]

Bonjour,

Ces derniers temps mon forum est noyé sous une vague de spammeurs qui s'inscrivent pour ne poster généralement qu'un message contenant des liens douteux au mieux. Ils apparaissaient directement aux yeux de tous jusqu'à ce que je choisisse l'option consistant à confirmer les 3 premiers posts de chaque nouvel inscrit.
Même si les visiteurs n'ont donc maintenant plus droit aux images porno parfois incluses dans ces posts, je dois toujours me taper chacun de ces messages (il peut y en avoir une 15aine par jour) et les effacer un par un.

Quelqu'un connaîtrait-il une méthode plus efficace ? Je précise que mon forum (http://interpreters.freeforums.org) a l'air de fonctionner comme celui-ci.

Merci d'avance.

[svernoux]

C'est vrai que c'est une vraie plaie, tout ce spam.
Dernière tendance observée là où je modère :
- poster de la pub "invisible" (police transparente, ou blanc sur blanc) => mais ça ça date déjà d'il y a quelques mois
- poster des messages normaux, pertinents en plus, et revenir quelques semaines après éditer ses posts (que plus personne ne vérifie, du coup !) et y ajouter des liens sous le texte...

Pfff... C'est un peu désespérant parce que quoi qu'on trouve pour les parer, ils trouvent toujours autre chose... Je serais curieuse de savoir à combien se chiffre le business du spam ?

[kokoyaya]

Ici, on doit modérer (valider) les messages des invités et des nouveaux inscrits. Ça ne fait guère moins de travail pour les modérateurs mais ça a l'avantage d'être invisible au reste du monde.

[svernoux]

Oui, mais du coup, dans le 2e cas de figure que je cite, tu valides en effet... ce qui n'empêche pas l'édition a posteriori...
La seule parade à ce truc-là, c'est d'interdire l'édition aux membres, mais finalement ça emmerde plus de vrais gens que de spammeurs, donc pour l'instant, statu quo...

[kokoyaya]

Oui, mais du coup, dans le 2e cas de figure que je cite, tu valides en effet... ce qui n'empêche pas l'édition a posteriori...
La seule parade à ce truc-là, c'est d'interdire l'édition aux membres, mais finalement ça emmerde plus de vrais gens que de spammeurs, donc pour l'instant, statu quo...

Je n'ai jamais vu de modification de message a posteriori par les nouveaux membres, je ne sais pas si ça leur est permis ici.

[Latinus]

Ici, normalement, tant que la personne a un seul message à son actif (même validé), elle est toujours considérée comme "Newly Registered Users" et est donc encore sous un régime d'accès plus restreint que celui des membres à part entière.

Augmenter cette valeur augmenterait également la quantité de messages à valider avant de pouvoir participer librement, ce qui ne nous correspondrait vraiment pas.

[svernoux]

Dans le cas que je décrivais, la personne poste une dizaine de messages, pertinents en plus, pas le lourdingue que tu flaires à dix bornes, au contraire tu te dis "oh quelle réponse intéressante, voilà un chouette nouveau membre"... Et puis quelques semaines plus tard, si tu repasses sur un de ses messages, c'est truffé de liens commerciaux et c'est là que tu découvres le pot-aux-roses.

[Latinus]

Jamais vu ça

[Nephilim]

Quelqu'un connaîtrait-il une méthode plus efficace ?

1) valider manuellement par l'admin les nouveaux inscrits
2) forcer les nouveaux inscrits à saisir un mot de passe complexe (majuscules, minuscules, chiffres et caractères spéciaux)

Les deux réglages sont dispo dans le Panneau d'admin pour un forum sous phpBB. J'avais 50 inscriptions de bots de spam par nuit, je les vérifiais chacun manuellement. Puis j'ai augmenté la complexité du MDP et - j'ai - plus - rien !

[Latinus]

Quelqu'un connaîtrait-il une méthode plus efficace ?

1) valider manuellement par l'admin les nouveaux inscrits
2) forcer les nouveaux inscrits à saisir un mot de passe complexe (majuscules, minuscules, chiffres et caractères spéciaux)

Les deux réglages sont dispo dans le Panneau d'admin pour un forum sous phpBB. J'avais 50 inscriptions de bots de spam par nuit, je les vérifiais chacun manuellement. Puis j'ai augmenté la complexité du MDP et - j'ai - plus - rien !

Pour le point 1, c'est une méthode que nous avions employée ici pendant un temps... Au final, pour Loka du moins, il était plus coûteux en temps de valider chaque inscription que de régulièrement supprimer toutes celles n'ayant pas été activées et celles n'ayant rien écrit passé "x jours".
C'est là qu'on apprécie pleinement la validation du premier message car il y a énormément moins de premiers messages à valider que d'inscriptions jamais activées ou activées mais pas exploitées.

Pour le point 2, ça n'empêche en rien les bots qui sont complètement capables de générer ce type de mot de passe et, à mon sens, ils doivent même le faire par défaut puisque c'est ce qui est recommandé à monsieur tout le monde.

[svernoux]

Jamais vu ça

Tant mieux ! Car très chiant

La validation du premier message, c'est aussi disponible par défaut dans le panneau d'admin ?

[Latinus]

C'est un ensemble de réglages dans l'acp oui.

[Nephilim]

Pour le point 2, ça n'empêche en rien les bots qui sont complètement capables de générer ce type de mot de passe et, à mon sens, ils doivent même le faire par défaut puisque c'est ce qui est recommandé à monsieur tout le monde.

C'est alors peut-être relatif aux bots que j'avais Je n'imposais aucune complexité de mot de passe aux nouveaux inscrits et la seule modification de cette condtion a brutalement réduit les inscriptions des bots. Comme je disais, de 50 nouveux bots par nuit je suis passé à 1 tous les 20 jours...

[Latinus]

Sans doute !
Et aujourd'hui il en va comment ?

[Nephilim]

Eh bien j'ai gardé la validation manuelle (par l'admin) des nouvelles inscriptions, mais avec le renforcement de la complexité du MDP "mes" bots ne passent même plus l'étape de l'inscription. Ils ne créent donc pas leur compte et je n'ai plus rien à vérifier. Alors qu'un nouvel inscrit humain ne vas pas avoir de problèmes pour inventer un MDP alphanumérique avec majuscules. C'est apparemment ce dernier point sur lequel les bots butent Concrètement, dans "Complexité du mot de passe" dans l'admin, j'ai choisi "Doit contenir des lettres et des chiffres" ce qui inclut aussi l'option précédente des "minuscules et majuscules".