Modules AntiSpam : SpamBarrier

sklerder · 15-04-2013 15:33:22

A suivre, alors.

Vérifie également quand la personne a eu ce code de retour et compare avec les activations/désactivations de ton côté ...

Sur le HoneyPot, je dois dire que j'en suis aussi très content (j'étais pourtant assez sceptique au début), et nettement moins contraignante que n'importe que Captcha.
Sur un petit forum qui commence à démarrer, j'en suis à plus de 1200 tentatives, toutes en échec.
La seule tentative qui ait passé au travers (la semaine dernière) était, je pense, un humain (envoi de MP, pas de messages public, et des cadences de consultation de pages plutôt typiques d'une action humaine que d'une action robotisée).

A voir dans le temps : Un jour ou l'autre, les robots sauront réagir à ce type de protection ...

sklerder · 15-04-2013 19:35:26

RE, désolé du doublon ...

Dans la table test_registrations, tu peux trouver plus d'infos sur la raison du refus de connexion/inscription (champ infos).
Je t'accorde que ce n'est pas facile à lire, mais ça aide à diagnostiquer.
Les formats qui peuvent exister dans ce champ sont exposés au post #1 :

Exemples :
- Bloqué au contrôle HoneyPot :
erreurs -> a:1:{i:0;s:109:"Les noms d'utilisateur doivent comporter au moins 2 caractères. Veuillez choisir un autre nom d'utilisateur.";}
infos -> a:8:{s:9:"form_sent";s:1:"1";s:8:"req_user";s:13:"icontectitell";s:10:"req_email1";s:28:"youdsfsdfasdarmail@gmail.com";s:10:"req_email2";s:28:"youdsfsdfasdarmail@gmail.com";s:8:"timezone";s:2:"-1";s:8:"language";s:6:"French";s:13:"email_setting";s:1:"1";s:8:"register";s:10:"S'inscrire";}
- Bloqué au contrôle SFS :
erreurs -> a:0:{}
infos -> {"success":1,"username":{"lastseen":"2012-11-10 12:31:34","frequency":148,"appears":1,"confidence":94.11},"email":{"frequency":0,"appears":0},"ip":{"lastseen":"2012-11-21 21:58:11","frequency":4378,"appears":1,"confidence":99.97}}
- Bloqué par DNSBL :
erreurs -> a:0:{}
infos ->(sbl.spamhaus.org:0,xbl.spamhaus.org:0,b.barracudacentral.org:0,opm.tornevall.org:1)

Le plus dur, c'est de retrouver la bonne ligne dans la table; le mieux, c'est probablement par l'email (ou l'IP) ...

Atheus · 16-04-2013 10:13:33

A priori, ce n'est pas tant SFS qui pose problème, mais plutôt la base de données DNSBL qui est un peu trop "large".

sklerder · 16-04-2013 19:43:16

Bonsoir.

Oui, j'ai bien signalé qu'il y avait des faux positifs avec les DNSBL wink

david18 · 26-09-2013 13:53:30

Bonjour,

Question est ce que cette mod peut être installer sur la version 1.5.4 ou y a t'il autre chose équivalent avant de faire des modification de mon forum merci d'avance ( motif spam )

cdlt

sklerder · 26-09-2013 18:57:46

Bonsoir.

Oui, pas de modification entre la 15.3 et la 1.5.4 qui pourrait empêcher de l'installer.

Je l'avais précisé sur la discussion de fluxbb.org, mais pas ici, "sorry" roll

Si tu utilises Patcher, il te signalera que la modification n'a pas été testée pour FluxBB 1.5.4, mais c'est sans souci.

Regarde aussi la discussion sur fluxbb.org, il y a quelques problèmes qui ont été soulevés et leurs solutions, mais il faut lire la discussion ...

david18 · 26-09-2013 20:01:17

bonsoir ,

Et merci sklerder pour ta réponse je regarde tout ça demain avec l'installation merci bien wink

Ps : là j'en ait bien besoin : http://www.fansvswild.com/forum/index.php Grave hmm

Dernière modification par david18 (26-09-2013 20:04:52)

sklerder · 26-09-2013 22:00:41

Je viens de regarder, et effectivement, tu as, semble-t-il, pas mal d'inscrits inactifs smile

Je te conseille d'activer uniquement le HoneyPot sur les inscriptions, dans un premier temps, mais si possible, d'activer les soumissions à SFS (ça aide les autres, même s'ils ne contribuent pas).
De même, je te conseille, dès le début, de personnaliser le "champ HoneyPot" (plus il y aura de variantes de la page d'inscription, plus ça déboussolera les robots.

Ainsi, tu devrais retrouver rapidement le sourire.
Si beaucoup de spammeurs arrivent à passer au travers (ce qui est très rare sur mon forum), tu pourras toujours activer SFS en complément.

L'installation, si tu utilises Patcher, se fait en quelques clics ...
Mais est assez pénible à la main !
Désolé, mais je n'ai fait aucun portage pour Mod Installer.

adaur · 20-10-2013 11:50:14

Bonjour,

Une page blanche apparait lorsqu'on utilise la fonction "Recherche d'utilisateurs". Ceci est du au parser non chargé.

Pour régler le bug:

			$signature = parse_signature($cur_post['signature']);

=>

			require PUN_ROOT.'include/parser.php';
			$signature = parse_signature($cur_post['signature']);

Dernière modification par adaur (20-10-2013 11:50:26)

Kervinou · 19-12-2013 20:58:42

Bonjour,

Et merci pour ce plugin qui semble être LA solution.
Ma question: la version 1.0.6 est-elle la dernière ou y'en a t-il une autre ?
Cela bien sur avant que je l'implémente
merci

sklerder · 27-06-2015 23:38:11

Bonsoir.

Réponse très très tardive, je le concède sans problème ... huh

Oui, la version 1.0.6 est la dernière officielle.
Je suis resté en attente de réponses/aides sur le forum "officiel", et faute de réponses(s), mais aussi, de temps, n'ai rien fait depuis.

Je suis actuellement sur une version 1.5.6 de FluxBB (plus corrections de sécurité "à la mano"), la mod fonctionne toujours sans souci.

Kervinou · 28-06-2015 10:35:11

OK Merci
Je suis resté en 1.5.5 pour ma part

Les deux dernières améliorations que je voudrais mettre en place sont le SEO et Tapatalk
- pour le premier il semble que j'ai fait trop de modif et du coup, ce n'est plus compatible
- pour le second, le plugin ne fonctionne pas

Elementair · 20-03-2023 10:45:33

Suite à la disparition du .org, le mod SpamBarrier, compatible fluxbb1.5.11 et php8, est disponible ici

Kervinou · 20-03-2023 11:41:08

Merci, excellente journée

darkjck · 14-08-2025 23:10:57

Salut je viens d'installer sur mon forum le mod spambarrier du message #38.
En passant les étapes 4-18 et 30-38 comme dans les notes.
Le forum fonctionne toujours, ouf, mais quand je fais un test d'une nouvelle inscription, alors j'ai une erreur 500 à la validation.
De plus, le mod offre-t-il un menu dans la partie admin ? Je ne le vois pas.
Merci !

LeChapitre · 15-08-2025 07:47:12

Bonjour,

Je n’ai jamais installé ce module et ne suis donc pas en mesure de vous apporter une aide directe sur ce sujet. Pour faciliter l’intervention des autres utilisateurs, pourriez-vous fournir des informations complémentaires, notamment :

la version de votre forum
la version de PHP utilisée
Ces éléments pourraient permettre à d’autres membres du forum de vous guider plus efficacement pour résoudre le problème.

Si vous n’obtenez pas de réponse, cela ne signifie pas que les membres ne souhaitent pas vous aider ; ils n’en disposent probablement pas de la solution. Étant donné le faible nombre de membres actifs sur ce forum, je ne peux pas vous garantir qu’une réponse vous sera apportée.

En dernier recours, si vous ne parvenez pas à obtenir d’aide, vous pouvez envisager de migrer vers la dernière version de Visman. Vous trouverez des informations complémentaires ici :

http://fluxbb.mpoknews.fr/forums/viewto … 51#p115251

Cordialement,

LeChapitre · 15-08-2025 07:56:18

Bonjour,

Veuillez trouver ci-après la procédure de mise à jour vers la version Visman, à titre informatif :
http://fluxbb.mpoknews.fr/forums/viewtopic.php?id=14367

À noter : je serai à nouveau actif sur ce forum à partir de septembre.

Cordialement,

darkjck · 15-08-2025 09:43:04

Bonjour,
Merci pour cette première réponse,
Voici des premières infos :

Version de FluxBB v1.5.8
Version de php 7.3

J'ai installé le mod avec le fichier d'installation puis j'ai fait les modifs en passant les étapes 4-18 et 30-38 comme dans les notes.

Pour la nouvelle version, j'ai un peu les boules, le forum étant modifié au fil du temps il n'est pas vierge...

Merci !

LeChapitre · 15-08-2025 10:11:15

Bonjour DarkJCK,

Nous vous recommandons d’effectuer dès à présent la mise à jour vers la version la plus récente de FluxBB, à savoir la version 11.5.11, plutôt que la version 11.5.8.

Téléchargement FluxBB 1.5.11

Veuillez noter que cette mise à jour peut entraîner la suppression de certains modules déjà installés. Par mesure de précaution, nous vous conseillons de:

réaliser une sauvegarde complète de votre forum et de ses bases de données,
effectuer les tests sur une copie distincte de l’environnement original (hors production).
Méthode de mise à jour:

Décompressez l’archive de mise à jour et envoyez les fichiers via FTP en écrasant les éléments existants.
Accédez ensuite à votre URL, par exemple : https://www.domaine.com/forum/db_update.php
Le système vous demandera le mot de passe de la base de données.
Une fois ces étapes réalisées, votre forum sera mis à jour vers la dernière version connue de FluxBB.

Cordialement,

darkjck · 15-08-2025 12:19:16

LeChapitre a écrit :

effectuer les tests sur une copie distincte de l’environnement original (hors production).

Techniquement, j'aimerais bien être sûr avant de faire de bêtises :

- je mets en mode maintenance le forum
- je fais une sauvegarde de la bdd et du site via mon hébergeur

C'est là que je ne suis pas sûr :

- je fais une copie du contenu du répertoire www.domaine.com/forum vers www.domaine.com/forum_test puis je fais la mise à jour sur cette copie test ?
- si tout est OK je fais la même chose sur www.domaine.com/forum et j'efface www.domaine.com/forum_test ?

Ou alors je dois faire aussi une copie de la bdd ? Impossible pour le moment car elle prend plus de la moitié de ce qui m'est alloué par mon hébergeur (Plus de 500 000 messages).

Merci à toi
Cordialement

LeChapitre · 15-08-2025 14:26:41

Bonjour,

Afin de procéder à la création d'un environnement de test pour votre forum, je vous recommande de suivre les étapes suivantes :

1. **Faire une copie complète de votre forum et de la base de données :**
Votre site actuel est hébergé dans un sous-répertoire, à savoir www.domaine.com/forum.

2. **Création d'une nouvelle base de données :**
Contactez votre hébergeur pour créer une nouvelle base de données et un sous-répertoire distinct pour votre domaine, par exemple : http://www.domaine.com/test.

3. **Mise à jour du fichier de configuration :**
Modifiez le fichier `config.php` situé dans le répertoire de votre forum afin d'y renseigner les informations d'accès à la nouvelle base de données que vous avez créée (la base de données "test").
Fichier que vous avez téléchargé bien entendu!

4. **Transfert des fichiers via FTP :**
Transférez l'intégralité des fichiers de votre forum depuis le répertoire http://www.domaine.com/forum vers http://www.domaine.com/test, en veillant à bien modifier le fichier `config.php` avec les nouvelles informations de la base de données.

5. **Importation de la base de données :**
Utilisez Mysql pour uploader la copie de votre base de données du forum vers la nouvelle base de données "test".

6. **Mise à jour des paramètres de la base de données :**
Dans la base de données "test", modifiez l'URL du forum pour qu'elle corresponde au nouvel emplacement.
Pour ce faire, dans PHPMyAdmin ou MySQL, accédez à la table `config` et mettez à jour le champ `o_base_url` :
Remplacez `https://www.domaine.com/forum` par `https://www.domaine.com/test`.

7. **Nettoyage du répertoire cache :**
Dans le répertoire "test" sur votre serveur FTP, accédez au dossier `cache` et supprimez tous les fichiers présents, à l'exception du fichier `index` et du fichier `.htaccess`.

À ce stade, vous disposerez de deux forums identiques avec deux bases de données distinctes. Cela signifie que toute inscription ou tout message publié sur http://www.domaine.com/forum ne sera pas répliqué sur http://www.domaine.com/test.

L'environnement de test vous permettra d'effectuer toutes les vérifications nécessaires avant d'appliquer les modifications sur le forum principal.

Si vous manquez d'espace sur votre hébergement actuel, vous pouvez envisager d'utiliser un hébergement gratuit pour réaliser ces tests.

**Note :** N'étant plus disponible avant fin août/début septembre, je prend l'avion aujourd'hui à 19H. Un autre membre pourra éventuellement prendre le relais pour vous assister.

Je vous souhaite bonne chance dans la mise en place de cet environnement de test.

Bien cordialement,

darkjck · 15-08-2025 15:10:14

C'est super, merci beaucoup !
Bon vol smile

sklerder · 14-09-2025 23:25:45

Bonsoir à tous.
Suite à ses problèmes, darkjck m'a contacté fin août, et nous avons réussi à activer sa version de SpamBarrier.
Et ça m'a un peu remotivé pour faire évoluer cette mod smile
Le manque de contributions pour faire évoluer la mod sur le défunt fluxbb.org, suivi de l'arrêt de fluxbb.org, puis la disparition momentanée de fluxbb.fr (qui, heureusement, est ressuscité, merci Mpok !) et enfin, l'arrêt de mon propre forum il y a deux ans, m'avaient découragé de faire évoluer cette mod.

Mais, quand on voit qu'elle peut servir et sert encore, ça fait bouger les lignes smile

Ce soir, j'ai donc publié sur GitHub une nouvelle version (1.0.7) de SpamBarrier (accessible ici).

Qu'y a-t-il de nouveau ?

Quelques corrections :
- Suppression du lien vers "fluxbb.org" qui n'existe plus.
- Correction d'un bug sur une fonction de date dans AP_SpamBarrier.php,
correction qui ajoute la compatibilité avec "pgsql" et "sqlite".
- Correction d'un bug sur la recherche d'utilisateurs dans AP_SpamBarrier.php
(parser.php n'était pas chargé, ce qui menait à une page blanche, merci adaur).

Nouvelle fonctionnalité :
- Système de liste blanche (whitelisting) :
Deux listes blanches permettent d'ignorer des noms d'utilisateur, des adresses IP,
des utilisateurs venant d'une adresse IP spécifique, des domaines DNS, des utilisateurs venant d'un domaine.
Il y a deux listes blanches, l'une pour l'inscription, l'autre pour la connexion, qui peuvent avoir des contenus différents.
Un utilisateur venant d'une IP (ou un domaine) peut être autorisé à se connecter,
alors que cette IP (ou ce domaine) peut être bloqué pour les autres utilisateurs.
Une adresse IP peut être bloquée à l'inscription, mais autorisée à la connexion.
Plus de détails sont disponibles par la légende associée à la rubrique "Réglage Whitelist" du plugin (petit "?" à côté du titre de rubrique).

Cosmétique :
- Ajout d'une aide sur chaque module de SpamBarrier dans AP_SpamBarrier.php
Icônes "?" à côté du titre de chaque module, aide visible en plaçant le pointeur de souris au-dessus du "?".
- Messages plus explicites lors d'une détection de spammeur potentiel :
Dans les versions précédentes, on obtenait "RC 1", "RC 2", "RC 3"
Remplacées par "IP SFS", "IP DNSBL", "Email SFS", "HP"

La détection par le HoneyPot est très efficace : En 11 ans d'utilisation sur mon défunt forum, plus de 300 000 détections (environ une centaine par StopForumSpam et aucune par DNSBL).
Comme dans les versions précédentes, le champ HoneyPot peut être personnalisé, et c'est une chose que je recommande vivement :
Les robots de spam (tels que Xrumer, le plus connu d'entre-eux) utilisent des signatures génériques.
Si tout le monde utilise le même nom de champ, ça peut devenir une signature, et à terme, la protection pourrait être contournée.
C'est pourquoi je conseille de modifier le nom de ce champ (pour ma part, étant Breton, c'était un nom en breton smile )

La détection StopForumSpam est performante également, mais intervient moins souvent du fait que le HoneyPot intercepte la très grande majorité des automates.

La détection DNSBL est vraiment là en dernier recours, et d'après quelques commentaires que j'ai eu l'occasion de voir, elle est nettement moins fiable. Si elle déclenche trop de fausses détections, vous pouvez la désactiver sans trop de regrets !

Attention aux Whitelists : Elles sont là pour autoriser un utilisateur ou une IP dont vous pouvez vous porter garant, mais une utilisation trop large pourrait baisser l'efficacité de l'antispam !

Et comme dans les versions précédentes, les détections par le HoneyPot peuvent être signalées automatiquement à StopForumSpam, ça peut valoir le coup de contribuer en activant cette fonctionnalité (gratuite) et je vous encourage à le faire.

Protégez bien votre forum !

darkjck · 15-09-2025 13:43:13

Merci !

sklerder · 15-09-2025 15:28:32

Bonjour.

En complément, pour ceux qui veulent migrer de la version 1.0.6 à la version 1.0.7, une petite aide peut être bienvenue.
Pour une migration de 1.0.6 vers 1.0.7, il n'est pas nécessaire de reprendre les modifications des fichiers du forum, aucun n'est modifié entre les deux versions.

Conventions :
* Le serveur est "www.myforum.com"
* Le forum est installé dans un répertoire "my_forum"
* Les chemins des noms de fichiers sont donnés en relatif par rapport à la racine du forum

Procédure conseillée de mise à jour :
1) Éventuellement, fermer les inscriptions le temps de la migration (quelques secondes à quelques minutes)
2) Remplacer include/spambarrier.php par le nouveau
3) Remplacer plugins/AP_SpamBarrier.php par le nouveau
4) Remplacer les fichiers de langues par les nouveaux (répertoires lang/English et lang/French)
5) copier le nouveau install_mod.php à la racine du forum
6) En étant identifié avec un compte administrateur du forum, l'exécuter avec le navigateur
Ouvrir la page d'accueil de votre forum (devrait être http://www.myforum.com/my_forum/index.php avec mon exemple)
Remplacer index.php par install_mod.php ce qui devrait donner
http://www.myforum.com/my_forum/install_mod.php
==> Si vote serveur ne connaît que "https", le faire en "https".
7) Cliquer sur le bouton Install (devrait être le seul bouton si vous n'avez pas réactivé "restore")
A ce stade, la modification en base de données va être exécutée :
- créant la table "test_registrations" si elle n'existe pas
(comme elle est inchangée entre les versions 1.0.6 et 1.0.7, ne doit pas être touchée)
- modifiant la table "config" pour y ajouter les champs manquants (ceux en o_sb_wl*)
8) Supprimer le fichier "install_mod.php" (présente des risques s'il reste disponible à la racine)
9) Rétablir les inscriptions si elles ont été désactivées

10) A ce stade, la nouvelle version de la mod est installée, mais les whitelists ne sont pas actives, il vous reste à les activer avec le plugin d'administration.

Une sage précaution serait d'ajouter tous vos modos et admins dans la whitelist de connexion, ce qu'il fait qu'il ne seront jamais considérés comme indésirable (c'est du vécu !)

FluxBB.fr

#26 15-04-2013 15:33:22

Re : Modules AntiSpam : SpamBarrier

#27 15-04-2013 19:35:26

Re : Modules AntiSpam : SpamBarrier

#28 16-04-2013 10:13:33

Re : Modules AntiSpam : SpamBarrier

#29 16-04-2013 19:43:16

Re : Modules AntiSpam : SpamBarrier

#30 26-09-2013 13:53:30

Re : Modules AntiSpam : SpamBarrier

#31 26-09-2013 18:57:46

Re : Modules AntiSpam : SpamBarrier

#32 26-09-2013 20:01:17

Re : Modules AntiSpam : SpamBarrier

#33 26-09-2013 22:00:41

Re : Modules AntiSpam : SpamBarrier

#34 20-10-2013 11:50:14

Re : Modules AntiSpam : SpamBarrier

#35 19-12-2013 20:58:42

Re : Modules AntiSpam : SpamBarrier

#36 27-06-2015 23:38:11

Re : Modules AntiSpam : SpamBarrier

#37 28-06-2015 10:35:11

Re : Modules AntiSpam : SpamBarrier

#38 20-03-2023 10:45:33

Re : Modules AntiSpam : SpamBarrier

#39 20-03-2023 11:41:08

Re : Modules AntiSpam : SpamBarrier

#40 14-08-2025 23:10:57

Re : Modules AntiSpam : SpamBarrier

#41 15-08-2025 07:47:12

Re : Modules AntiSpam : SpamBarrier

#42 15-08-2025 07:56:18

Re : Modules AntiSpam : SpamBarrier

#43 15-08-2025 09:43:04

Re : Modules AntiSpam : SpamBarrier

#44 15-08-2025 10:11:15

Re : Modules AntiSpam : SpamBarrier

#45 15-08-2025 12:19:16

Re : Modules AntiSpam : SpamBarrier

#46 15-08-2025 14:26:41

Re : Modules AntiSpam : SpamBarrier

#47 15-08-2025 15:10:14

Re : Modules AntiSpam : SpamBarrier

#48 14-09-2025 23:25:45

Re : Modules AntiSpam : SpamBarrier

Protégez bien votre forum !

#49 15-09-2025 13:43:13

Re : Modules AntiSpam : SpamBarrier

#50 15-09-2025 15:28:32

Re : Modules AntiSpam : SpamBarrier

Pied de page des forums