Allons chasser le bot

Isawa Tsube · Message par **Isawa Tsube** » 27 nov. 2006, 17:33

Est-ce que vous avez la possibilité de rajouter un test our valider une inscription?
Le test habituel d'un nombre à saisir à l'identique permet justement de bloquer les bots.

JBeuh · Message par **JBeuh** » 27 nov. 2006, 18:27

Exact. J'allais justement la proposer.

JBeuh, qui n'a plus rien à dire...

Message par **Moto Shikizu** » 28 nov. 2006, 07:11

la version actuelle du site le fait deja si je ne m'abuse. C'est une fonctionnalite qui a ete ajoutee lors de la precedente MAJ du moteur des Forums.

Message par **Kõjiro** » 28 nov. 2006, 09:22

Peut être qu'il faudrait mettre en place une validation "à la main" des inscription.

Une inscription n'est terminée (et donc enregistrée dans la base et donnant accès aux forums pour y poster) que si validée par un admin ou des modéro qui auraient cette habilitation.

Si c'est possible bien sûr...

Message par **Kõjiro** » 28 nov. 2006, 09:28

Sinon, les derniers venus :

wentonn
DarlersPT
isoc
PEnDOSS
MeLindaLee
uljaljahoi
Tecengn

Pénombre · Message par **Pénombre** » 28 nov. 2006, 09:41

il y a de plus en plus de forums qui ne valident une inscription qu'à condition que tu cliques sur un lien qui t'es envoyé par mail à l'adresse que tu indiques

je pense que les bots les plus performants liés à certains mails bidons peuvent passer outre (car capables de reconnaitre le lien dans le mail de demande de confirmation) mais que le truc bas de gamme (qui reste le machin le plus répandu) lui doit pas y parvenir

c'est clair que là, c'est une belle épidémie

Message par **Moto Shikizu** » 28 nov. 2006, 10:03

Kõjiro a écrit :Peut être qu'il faudrait mettre en place une validation "à la main" des inscription.

Une inscription n'est terminée (et donc enregistrée dans la base et donnant accès aux forums pour y poster) que si validée par un admin ou des modéro qui auraient cette habilitation.

Si c'est possible bien sûr...

on peut effectivement dire qu'une inscription doit etre validee par un admin, sachant qu'il y a deja l'option de validation par l'utilisateur qui est activee.

Message par **Moto Shikizu** » 28 nov. 2006, 10:04

Kõjiro a écrit :Sinon, les derniers venus :

wentonn
DarlersPT
isoc
PEnDOSS
MeLindaLee
uljaljahoi
Tecengn

je m'occuperais de ceux la plus tard.

Mirumoto Ohmi · Message par **Mirumoto Ohmi** » 28 nov. 2006, 12:53

Ne traîne pas, ils se reproduisent!!!

Isawa Tsube · Message par **Isawa Tsube** » 28 nov. 2006, 13:21

Bon une tentative pour essayer d'endiguer le problème.

C'est le fichier usercp_register.php dans le répertoire /forums/includes/ à modifier :
Code:
else if ( $mode == 'register' )
{
if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) )
{
$error = TRUE;
$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty'];
}
if ( !empty($website) )
{
$error = TRUE;
$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . "Spammers are *not* allowed!<br />Afin d'éviter l'inscription de spammers, veuillez ne pas mettre d'adresse web lors de votre inscription. Vous pourrez remplir ce champ plus tard.";
}
}

C'est sur le même plan que les erreurs de champs vides (login, mot de passe, adresse email...).Il suffit d'ajouter la boucle qui commence par if ( !empty($website) ) après les tests d'adresses e-mails

Ca oblige lors d'une inscription à laisser le champ Site web vide. Il faudra que l'utilisateur revienne sur son profil pour le renseigner, mais bloque tous les bots qui cherchent à renseigner ce champ.
Au vu deqs différents bots qu'on a sur le site, ça les bloque tous (enfin tous ceux dont j'ai regardé le profil

).

Isawa Tsube · Message par **Isawa Tsube** » 28 nov. 2006, 13:31

Mais comme toute bonne chose a une fin, le code au dessus ne marche pas complètement.
Un mod est apparu basé sur des questions simples et intuitives (qu'on peut construire soit même), ce qui permettrait de poser des questions basiques sur le Rokugan, samourais ou jeu de rôle, un sujet qu'un visiteur est supposé un tant soit peu connaître.

Voici un lien répertoriant l'ensemble des techniques utilisées pour bloquer les bots.
http://forums.phpbb-fr.com/viewtopic_112806.html

Message par **Moto Shikizu** » 28 nov. 2006, 13:56

ceux de ce matin ont ete elimines...

Message par **Isawa Yoshimitsu** » 28 nov. 2006, 15:52

viewtopic.php?t=5997

il a beau s'excuser auprès de l'admin, il n'en reste pas moins un bot...

Message par **Kõjiro** » 28 nov. 2006, 17:22

En prison...

En fait je pense que je vais les virer directement (pas de passage par la case prison) les prochaines fois. Ca ne change rien pour ces trucs, autant les détruire sans sommation

Hida Matsuura · Message par **Hida Matsuura** » 28 nov. 2006, 18:14

C'est ce que je me suis permis de faire à plusieurs reprises.

Matsuura, bushi effaceur