Comment prémunir un forum des Louis Vuitton et compagnie

[SorenS]

Tu reproches quoi à Askimet ? Utilisé sur pas mal de sites et de blogs et jamais eu de soucis

[Akira777]

En ce qui concerne le design de ce que j'ai proposé, il propose le truc en mode "lightbox", donc pas intégré dans le design... Après y'a plein de genre de "mini-jeux" à toi de choisir. En ce qui concerne le traffic avec ce services, y'a pas de limites... Bon après si on fait 50 000 visiteurs uniques par jour y'a possibilité qu'ils nous envoient un mail...

Pour Askimet... C'est payant quand même...et puis ca n'a pas toujours fonctionné... (même si c'est marginal)

[Sephi-Chan]

L'extension Akismet pour MyBB à banni Niahoo automatiquement (2 fois) et à classifié plusieurs messages légitimes comme spams.

Les captcha me gonflent aussi : souvent je dois en régénérer pour en avoir un lisible.

J'essaierai néanmoins de rétablir une protection à l'entrée. Je regarderais s'il existe des extensions pour mettre en place un honeypot.

[t.bodeux]

Sinon, tu as une méthode classique, tu autorise l'accès aux données dès l'inscription, lire les forums, consulter ses MP, etc ...
Cependant, tant que l'utilisateur n'a pas validé son email, il ne peut pas réagir, poster, etc ...

Cela donne l'impression a l'utilisateur d'être libre mais l'oblige inconsciemment a valider ses données si il veut réagir

[St_Machine]

En ce qui concerne le design de ce que j'ai proposé, il propose le truc en mode "lightbox", donc pas intégré dans le design... Après y'a plein de genre de "mini-jeux" à toi de choisir.

Ok pas mal donc merci pour l'info

Pour la sécurité, y'a toujours créer soi-même une question bidon:
"Combien font 100-12 ?"
Avec comme champ une input avec un name="reason", et tout ce qui est différent de 88, c'est refusé. Testé sur un forum, ça marche très bien, mais ça dépend du forum, si le mec qui contrôle les bots passe et voit le truc, il peut aisément contourner le truc.
Après on parle de spam fait par des hommes ou des bots ?

[Akira777]

Un bot c'est pas fait par des hommes ?

Après dans un cas général, c'est les plateformes génériques qui sont spammés, genre Wordpress, PHPBB, ... Sur un script perso c'est plus délicat pour un bot...

[php_addict]

bon...

il y a deux types de spammeurs:

1) les robots

un bon captcha devrait suffir, je doute que les bot capables de casser les captcha viennent sur ce forum, trop galère pour une petite audience

2) les humains

alors là c'est plus complexe, sachez que dans certains pays des gens sont quasiment parkés dans des salles avec de vieux ordi tout pourris et sont embauchés (ou contreint parfois) à spammer le net

ce qui nous interesse est donc les spammeurs humains, et là y a pas trente six méthodes, l'une d'elle est: http://www.stopforumspam.com/usage c'est communautaire en quelque sorte.

grosso modo à l'inscription ou à la rédaction d'un topic tu check l'email, l'ip, l'username ou les 3, tu interroges stopforumspam et tu bloques, un simple <?php exit();?> suffit pour pas se prendre la tête

d'ailleurs il y a des MODs phpBB , MyBB, etc...mais ils ne sont pas tous forcement compatibles avec la version en cours du forum

c'est assez efficace dans la mesure où les données sont rapidement disponibles car bien d'autres gros forum se sont fais spammés avec jeuweb

il n'y a pas de solution miracle, mais passer par une base de donnée de spammeurs me parait la meilleure des solutions

l'avantage avec stopforumspam c'est que c'est gratuit (API queries against our server are currently limited to 20,000 per day)

après si vous connaissez d'autres services web gratuits de ce genre n'hésitez pas je suis preneur...

notez que certains spammeurs s'inscrivent et reviennent poster que quelques jours plus tard, le temps de je sais pas...euh changer d'ip, d'email

[Akira777]

Dans la même veine php_addict : http://www.projecthoneypot.org/

Avec un article en Français qui en parle : http://sebsauvage.net/rhaa/index.php?201...-a-akismet-

Et un exemple d'implémentation en PHP : http://planetozh.com/blog/my-projects/ho...hp-script/

En gros. C'est une base de données ouverte, dans laquelle on peut avoir des infos sur une adresse IP, il suffit d'interroger le site de cette manière : http://www.projecthoneypot.org/ip_<adresse-ip>
Et cela retourne le niveau de dangerosité de l'adresse ainsi que la raison. Parceque ce projet ne recence pas uniquement les spammeurs des commentaires sur les blogs ou des forums. Mais également les robots qui ne suivent pas les "nofollow" par exemple.

Je vous laisse jeter un oeil à tout ça !

[archANJS]

@SorenS : Je ne lui reproche rien, mais je crois que lui m'en veut
Blague à part, je me suis également fait bannir par Askimet.

D'après moi, le honeypot est la meilleure solution; on ne le voit même pas, mais il est là et fonctionne. Il n'y a qu'à nommer le champ "prénom", ou "firstname", et les bots sont floués! Après, suffit d'ajouter à ça une validation par email (comme celle proposée par t.bodeux) et on a une bonne protection (contre les spammeurs humains ou pas).

[php_addict]

non les honeypots ne sont pas la solution, comme je viens de le dire, beaucoup de spammeurs sont de vrais gens exploités parfois (souvent?) par les mafias locales pour spammer le net...le honeypot ne sert dans ce cas là à rien et peut être simplement remplacé par un captcha qui est de toute façon nécessaire à l'inscription sur les forums