Phorum v5 : spam, faille ou piratage ?

Bonjour à tous,

En février j'ai "mis à jour" mon phorum v3 en v5 car une faille permettait à des petits malins d'insérer des messages en anglais plus que douteux, en un mot indésirables !
Et voilà que depuis une semaine cela recommence.
Pour info les internautes n'ont pas besoin de s'enregistrer pour poster sur mon forum.

Un script php est-il défaillant ?
Faut-il modifier les paramètres pour poster un message ?

Merci d'avance pour votre réponse.
R.
(message à faire remonter auprés des développeurs SVP)

Le spam sur les forum, blog, est un grand classique.

Vu qu'il n'y a pas d'enregistrement nécessaire pour poster, des robots (bots) peuvent polluer un forum, blog (quelque soit la plateforme utilisée) en très peu de temps.

La solution est d'intégrer des systèmes tel que les CAPTCHA mais attention cela ne sont pas des techniques invincibles et nuisent à l'accessiblité du site (malvoyants ...).
Il y a un module captcha, il me semble, pour Phorum.

La solution la plus efficace est l'enregistrement obligatoire et l'activation des compte par des administrateurs. C'est pas le plus pratique mais c'est efficace.

Ok merci, c'est noté mais je ne pense pas que les quelques internautes qui postent de temps en temps sur mon site voit d'un bon oeil la mise en place d'un systeme d'identification. J'ai "peur" que ça les gêne.
Que pensez vous de l'idée qui consisterait à changer le nom du répertoire du forum en un nom uun peu charabia du style "skdfhslh" au lieu d'entrer le traditionnel forum ou phorum ?

R.

Cela limiterais un peu mais il faut aussi que tu modifie le thème pour qu'il n'y ait plus marqué : "This forum powered by Phorum."
Cela peut être modifié "Forum géré via phorum" ou un truc du genre (cela évite le référencement via Google) De plus on peut utiliser les fichiers "robots.txt" ... pou éviter l'indexation de certain fichier d'un site (dont le forum!)
Comme dit précédemment il n'y a pas de méthode miracle...

Comment fonctionne le principe du fichier .txt intitulé robots ?

Les moteurs de recherche sont tes amis ;)

( [www.abondance.com] ou encore : [www.commentcamarche.net] )



Edited 1 time(s). Last edit at 05/30/2006 02:21AM by bilbonsacquet.

Merci

Pour le message "This forum powered by Phorum", on peut également faire une image avec ce texte, ca permet de le conserver et les robots ne la voient pas !

Pour limiter le spam, l'enregistrement nécessaire pour poster est également efficace, meme si le forum perd de la flexibilité et de la seimplicité pour les utilisateurs.

sonerien.

Quote
rostman
Bonjour à tous,
Pour info les internautes n'ont pas besoin de s'enregistrer pour poster sur mon forum.

Bonjour Rostman,
le mouton à cinq pattes n'existe toujours pas, hélas !
Ta question est un grand classique ; pour lutter contre le spam dans les forums, il y a deux solutions fiables :
- ou bien on oblige à s'enregistrer pour poster,
- ou bien on met en place une vignette avec un code de sécurité à recopier dans un formulaire.
j'ai réalisé la deuxième solution sur un Phorum 3.4.5 qui fonctionne très bien.

Malheureusement, je ne pense pas que proposer un module soit possible car les spameurs pourraient facilement le détourner à partir du moment où ils en connaissent le source.
Il me semble que la solution personnelle est la plus sûre.
Pour ma part j'ai utilisé celui-ci [www.phpcs.com]
Le seul reproche que l'on pourrait lui faire et de mettre le code de la vignette dans un cookie. Mais comme il n'est pas très diffusé, cela ne pose pas problème.
Je connais bien le code source de Phorum 3.4.x et l'adaptation n'a posé aucun problème.
En revanche, je découvre Phorum 5.1.13 et ne saurait pas pour l'instant te renseigner.

Une autre solution qui a assez bien fonctionné consistait à rechercher les balises de liens dans le corps du message '<a href="" >) avant son insertion dans la base et a exclure le message si le test était positif. J'ai ainsi écumer plus de 300 messages par semaine car je stockais les informations dans une base de données.

Bonjour à tous,
Effectivement il y a un probleme au niveau des entrees de bots.
De la version 3 je suis passée en version 5 avec Captcha et le m^me message passe
(c'est le seul sur environ 200 jour)
Pourtant les bads host, bads name sont tous bien fournis et ils fonctionne tres bien ainsi que le Captcha
Le message est aleatoire mais dans la partie auteur il contient toujours à la fin deux parenthese ()
C'est le seul message à passer et le seul message avec des liens vraiment hards no coment...
Ce message transite bien par le form normal (j'ai supprimer tous les autres ex. fichiers edit.php et meme une partie de l'admin (Phorum3)

Aucun mots bannis host ect ...ne l'arrete

le message de cette nuit et

A man came home from work, sat down in his favorite chair, turned on the
TV, and said to his wife, "Quick, bring me a beer before it starts."
ou
Hi, man! Your site is cool! look for my site's -
porn star
ou
Good Day Guys! Very-Very good looking project you have! Keep doing that!
Well done! Really!

ect...

+ les liens

Si vous cherchez dans Google par exemple vous verrez ils innondent les forums dont Phorom version 5 aussi.

Si vous avez une idée..et si nous mettions nous idées en communs afin de faire plier cette monté de bots..

A bientôt
Martine

Pour l'instant, pas de spam sur notre forum, mais je croise les doigts...

En complément du robots.txt, j'ai ajouté ça dans la section administration
(General Settings -> Phorum Head Tags)

<meta name="robots" content="noindex,nofollow"/>

Mais j'avoue ne pas savoir précisément l'impact sur le spam (j'avais également supprimé la mention "Powered by Phorum").
En tous cas, pas de référencement des messages sur Google, mais ce n'est peut-être pas l'intérêt de tout le monde...

Un moyen sûr d'éviter la pollution robotisée sur les forums sans identification obligatoire est l'image de caractères aléatoires à recopier dans un champ. Le visiteur n'a qu'à taper la séquence qui apparaît, et après vérification, on lui donne accès au post. Un petit utilitaire complet (et gratuit) en php est fourni avec Artishow : [www.artichow.org]. Il n' a plus qu'à l'implémenter dans les pages de login !

@ligerian : Tu parles des captcha et on en a déjà parlé au dessus.
Cette méthode est nuisible pour l'accessibilité surtout que la plupart des captcha sont crackés en quelques secondes par les robots, alors que le public est gêné par cela (et j'en fais parti)

(Sorry, a bit of English)
Check out my Spam Hurdles module in the Modules forum. That one uses some different methods of blocking spambots. It has support for an image captcha, but also some other captcha's which do honour accessibility issues.

---

Maurice Makaay
Phorum Development Team
my blog linkedin profile secret sauce

French Translation ;) :
Regardez mon (ndt : mmakaay) module "Spam Hurdles" dans la section Modules du forum. Il utilise différentes méthodes pour bloquer les robots responsables du spam. Il peut utiliser une image "CAPTCHA", et d'autres "CAPTCHA" qui respectent les conditions d'accessibilité.

(lien vers le module en question : [www.phorum.org] )



Edited 1 time(s). Last edit at 11/23/2006 05:14AM by bilbonsacquet.

Merci beaucoup pour traduir! :-)

---

Maurice Makaay
Phorum Development Team
my blog linkedin profile secret sauce