Comment lutter contre le spam sur son forum

Espace de discussions générales sur l'informatique. Tant au niveau matériel que logiciel.
aymeric
Membre / Member
Posts: 1091
Joined: 03 Dec 2006 21:07
Location: Alexandrie
Contact:

Comment lutter contre le spam sur son forum

Post by aymeric » 12 Jan 2011 15:21

Bonjour,

Ces derniers temps mon forum est noyé sous une vague de spammeurs qui s'inscrivent pour ne poster généralement qu'un message contenant des liens douteux au mieux. Ils apparaissaient directement aux yeux de tous jusqu'à ce que je choisisse l'option consistant à confirmer les 3 premiers posts de chaque nouvel inscrit.
Même si les visiteurs n'ont donc maintenant plus droit aux images porno parfois incluses dans ces posts, je dois toujours me taper chacun de ces messages (il peut y en avoir une 15aine par jour) et les effacer un par un.

Quelqu'un connaîtrait-il une méthode plus efficace ? Je précise que mon forum (http://interpreters.freeforums.org) a l'air de fonctionner comme celui-ci.

Merci d'avance.

User avatar
svernoux
Membre / Member
Posts: 17306
Joined: 09 Jun 2004 09:55
Location: Beaujolais

Re: Comment lutter contre le spam sur son forum

Post by svernoux » 12 Jan 2011 18:22

C'est vrai que c'est une vraie plaie, tout ce spam.
Dernière tendance observée là où je modère :
- poster de la pub "invisible" (police transparente, ou blanc sur blanc) => mais ça ça date déjà d'il y a quelques mois
- poster des messages normaux, pertinents en plus, et revenir quelques semaines après éditer ses posts (que plus personne ne vérifie, du coup !) et y ajouter des liens sous le texte...

Pfff... :roll: C'est un peu désespérant parce que quoi qu'on trouve pour les parer, ils trouvent toujours autre chose... Je serais curieuse de savoir à combien se chiffre le business du spam ?
Sonka - Сонька

User avatar
kokoyaya
Admin
Posts: 31587
Joined: 10 Oct 2002 14:12
Location: Moissac (82)
Contact:

Re: Comment lutter contre le spam sur son forum

Post by kokoyaya » 12 Jan 2011 18:34

Ici, on doit modérer (valider) les messages des invités et des nouveaux inscrits. Ça ne fait guère moins de travail pour les modérateurs mais ça a l'avantage d'être invisible au reste du monde.

User avatar
svernoux
Membre / Member
Posts: 17306
Joined: 09 Jun 2004 09:55
Location: Beaujolais

Re: Comment lutter contre le spam sur son forum

Post by svernoux » 12 Jan 2011 21:47

Oui, mais du coup, dans le 2e cas de figure que je cite, tu valides en effet... ce qui n'empêche pas l'édition a posteriori...
La seule parade à ce truc-là, c'est d'interdire l'édition aux membres, mais finalement ça emmerde plus de vrais gens que de spammeurs, donc pour l'instant, statu quo...
Sonka - Сонька

User avatar
kokoyaya
Admin
Posts: 31587
Joined: 10 Oct 2002 14:12
Location: Moissac (82)
Contact:

Re: Comment lutter contre le spam sur son forum

Post by kokoyaya » 12 Jan 2011 23:10

svernoux wrote:Oui, mais du coup, dans le 2e cas de figure que je cite, tu valides en effet... ce qui n'empêche pas l'édition a posteriori...
La seule parade à ce truc-là, c'est d'interdire l'édition aux membres, mais finalement ça emmerde plus de vrais gens que de spammeurs, donc pour l'instant, statu quo...
Je n'ai jamais vu de modification de message a posteriori par les nouveaux membres, je ne sais pas si ça leur est permis ici.

User avatar
Latinus
Admin
Posts: 22401
Joined: 18 Mar 2002 01:00
Location: complètement à l'Ouest
Contact:

Re: Comment lutter contre le spam sur son forum

Post by Latinus » 13 Jan 2011 02:03

Ici, normalement, tant que la personne a un seul message à son actif (même validé), elle est toujours considérée comme "Newly Registered Users" et est donc encore sous un régime d'accès plus restreint que celui des membres à part entière.

Augmenter cette valeur augmenterait également la quantité de messages à valider avant de pouvoir participer librement, ce qui ne nous correspondrait vraiment pas.
Les courses hippiques, lorsqu'elles s'y frottent.

User avatar
svernoux
Membre / Member
Posts: 17306
Joined: 09 Jun 2004 09:55
Location: Beaujolais

Re: Comment lutter contre le spam sur son forum

Post by svernoux » 13 Jan 2011 10:45

Dans le cas que je décrivais, la personne poste une dizaine de messages, pertinents en plus, pas le lourdingue que tu flaires à dix bornes, au contraire tu te dis "oh quelle réponse intéressante, voilà un chouette nouveau membre"... Et puis quelques semaines plus tard, si tu repasses sur un de ses messages, c'est truffé de liens commerciaux et c'est là que tu découvres le pot-aux-roses.
Sonka - Сонька

User avatar
Latinus
Admin
Posts: 22401
Joined: 18 Mar 2002 01:00
Location: complètement à l'Ouest
Contact:

Re: Comment lutter contre le spam sur son forum

Post by Latinus » 13 Jan 2011 10:58

Jamais vu ça :)
Les courses hippiques, lorsqu'elles s'y frottent.

User avatar
Nephilim
Membre / Member
Posts: 1560
Joined: 25 Sep 2003 04:33
Location: où tu veux quand tu veux, baby..!

Re: Comment lutter contre le spam sur son forum

Post by Nephilim » 13 Jan 2011 11:26

aymeric wrote:Quelqu'un connaîtrait-il une méthode plus efficace ?
1) valider manuellement par l'admin les nouveaux inscrits
2) forcer les nouveaux inscrits à saisir un mot de passe complexe (majuscules, minuscules, chiffres et caractères spéciaux)

Les deux réglages sont dispo dans le Panneau d'admin pour un forum sous phpBB. J'avais 50 inscriptions de bots de spam par nuit, je les vérifiais chacun manuellement. Puis j'ai augmenté la complexité du MDP et - j'ai - plus - rien !
You may feel alone when you’re falling asleep
And every time tears roll down your cheeks
But I know your heart belongs to someone you’ve yet to meet
Someday you will be loved

User avatar
Latinus
Admin
Posts: 22401
Joined: 18 Mar 2002 01:00
Location: complètement à l'Ouest
Contact:

Re: Comment lutter contre le spam sur son forum

Post by Latinus » 13 Jan 2011 12:07

Nephilim wrote:
aymeric wrote:Quelqu'un connaîtrait-il une méthode plus efficace ?
1) valider manuellement par l'admin les nouveaux inscrits
2) forcer les nouveaux inscrits à saisir un mot de passe complexe (majuscules, minuscules, chiffres et caractères spéciaux)

Les deux réglages sont dispo dans le Panneau d'admin pour un forum sous phpBB. J'avais 50 inscriptions de bots de spam par nuit, je les vérifiais chacun manuellement. Puis j'ai augmenté la complexité du MDP et - j'ai - plus - rien !
Pour le point 1, c'est une méthode que nous avions employée ici pendant un temps... Au final, pour Loka du moins, il était plus coûteux en temps de valider chaque inscription que de régulièrement supprimer toutes celles n'ayant pas été activées et celles n'ayant rien écrit passé "x jours".
C'est là qu'on apprécie pleinement la validation du premier message car il y a énormément moins de premiers messages à valider que d'inscriptions jamais activées ou activées mais pas exploitées.

Pour le point 2, ça n'empêche en rien les bots qui sont complètement capables de générer ce type de mot de passe et, à mon sens, ils doivent même le faire par défaut puisque c'est ce qui est recommandé à monsieur tout le monde.
Les courses hippiques, lorsqu'elles s'y frottent.

User avatar
svernoux
Membre / Member
Posts: 17306
Joined: 09 Jun 2004 09:55
Location: Beaujolais

Re: Comment lutter contre le spam sur son forum

Post by svernoux » 13 Jan 2011 12:43

Latinus wrote:Jamais vu ça :)
Tant mieux ! Car très chiant :lol:

La validation du premier message, c'est aussi disponible par défaut dans le panneau d'admin ?
Sonka - Сонька

User avatar
Latinus
Admin
Posts: 22401
Joined: 18 Mar 2002 01:00
Location: complètement à l'Ouest
Contact:

Re: Comment lutter contre le spam sur son forum

Post by Latinus » 13 Jan 2011 14:06

C'est un ensemble de réglages dans l'acp oui.
Les courses hippiques, lorsqu'elles s'y frottent.

User avatar
Nephilim
Membre / Member
Posts: 1560
Joined: 25 Sep 2003 04:33
Location: où tu veux quand tu veux, baby..!

Re: Comment lutter contre le spam sur son forum

Post by Nephilim » 13 Jan 2011 22:03

Latinus wrote:Pour le point 2, ça n'empêche en rien les bots qui sont complètement capables de générer ce type de mot de passe et, à mon sens, ils doivent même le faire par défaut puisque c'est ce qui est recommandé à monsieur tout le monde.
C'est alors peut-être relatif aux bots que j'avais :) Je n'imposais aucune complexité de mot de passe aux nouveaux inscrits et la seule modification de cette condtion a brutalement réduit les inscriptions des bots. Comme je disais, de 50 nouveux bots par nuit je suis passé à 1 tous les 20 jours...
You may feel alone when you’re falling asleep
And every time tears roll down your cheeks
But I know your heart belongs to someone you’ve yet to meet
Someday you will be loved

User avatar
Latinus
Admin
Posts: 22401
Joined: 18 Mar 2002 01:00
Location: complètement à l'Ouest
Contact:

Re: Comment lutter contre le spam sur son forum

Post by Latinus » 14 Jan 2011 02:32

Sans doute !
Et aujourd'hui il en va comment ?
Les courses hippiques, lorsqu'elles s'y frottent.

User avatar
Nephilim
Membre / Member
Posts: 1560
Joined: 25 Sep 2003 04:33
Location: où tu veux quand tu veux, baby..!

Re: Comment lutter contre le spam sur son forum

Post by Nephilim » 14 Jan 2011 10:11

Eh bien j'ai gardé la validation manuelle (par l'admin) des nouvelles inscriptions, mais avec le renforcement de la complexité du MDP "mes" bots ne passent même plus l'étape de l'inscription. Ils ne créent donc pas leur compte et je n'ai plus rien à vérifier. Alors qu'un nouvel inscrit humain ne vas pas avoir de problèmes pour inventer un MDP alphanumérique avec majuscules. C'est apparemment ce dernier point sur lequel les bots butent :) Concrètement, dans "Complexité du mot de passe" dans l'admin, j'ai choisi "Doit contenir des lettres et des chiffres" ce qui inclut aussi l'option précédente des "minuscules et majuscules".
You may feel alone when you’re falling asleep
And every time tears roll down your cheeks
But I know your heart belongs to someone you’ve yet to meet
Someday you will be loved

Post Reply