Des spams en veux tu en voilà malgré une Captcha :(

helijah · 06-11-2013 14:40:51

Bonjour à tous.

Et tout d'abord merci. Merci pour FluxBB qui me rend la vie beaucoup plus facile smile

Alors voilà. J'ai donc créé mon petit forum perso : http://embaranger.free.fr/ concernant le développement d'avions (et autre) pour FlightGear.

J'ai aussi ajouter une captcha pour éviter le spam à l'inscription : Captcha Registration pour la citer.

Hors depuis une dizaine de jour je suis obligé de supprimer une vingtaine de comptes spam par jour sad
Tous on pour adresse mail : @mail.johnscaffee.com

Alors la question est simple.... Pourquoi la captcha ne sert à rien ? Et quoi utiliser pour éviter cela ? Car j'avoue que si j'ai le malheur de ne pas passer sur le forum chaque jour je vais vite être submergé par les spams sad

A par cela, je le redis, merci à tous ! Après tout les spam ne sont pas votre fait smile

Amicalement Emmanuel

P.S. Ah j'oubliais : FluxBB 1.4.7, OS GNU/Linux

Dernière modification par helijah (06-11-2013 14:41:32)

Otomatic · 06-11-2013 17:10:33

Bonjour,

Vous pouvez commencer par bannir le domaine mail mail.johnscaffee.com.
Ensuite, ici est utilisé Honeypot StopForumSpam, sans valider SFS et c'est diablement efficace contre les inscriptions robotisées.

Nota : FluxBB 1.4.7 date quelque peu !

helijah · 07-11-2013 02:03:54

Bonjour Otomatic,

Bannir le domaine. Effectivement une solution assez radicale qui devrait résoudre le problème actuelle......Mais comment fait on cela ?

Pour HoneyPot StopForumSpam, mon anglais n'est pas parfait (et là je suis très très gentil avec moi smile ) mais je vais regarder de plus prèt. Merci

Amicalement Emmanuel

helijah · 07-11-2013 02:51:36

Re Otomatic,

Bien, j'ai tenté d'installer HonerPot StopForumSpam..... Pour le moment cela semble bloquer les spammeurs.... Mais... Est ce qu'il est toujours possible de s'enregistrer sur le Forum ? Là franchement je ne sais pas trop. N'ayant que les modification sur la version anglaise, j'ai peur du résultat.... Surtout qu'il n'est pas indiqué pour FluxBB 1.4.7 (bien que l’installation semble avoir été faite sans soucis et les modifications des fichiers effectuées à la main et je n'ai rien vue d'étrange - sauf les numéros de ligne mais c'est logique smile ).

Merci quand même pour ta réponse rapide et utile.

Amicalement Emmanuel

Otomatic · 07-11-2013 11:03:19

Bonjour,

Bannir un domaine email : Cliquer sur le pseudo à bannir puis Administration, Bannir l'utilisateur, et, dans les paramètres de bannissement, champ Email, ne laisser que le domaine, puis bouton Enregistrer.

Pour vérifier que les inscriptions sont toujours possibles, pourquoi ne pas essayer par vous-même (Bien sûr après vous être déconnecté). Comme ça, en plus de votre statut d'administrateur, vous aurez un statut de membre lambda qui vous permettra de voir comment les autres membres voient le forum et pas uniquement avec les yeux d'un admin.

helijah · 07-11-2013 13:48:32

Salut Otomtic,

Ok pour le bannissement de domaine. Je ne pensais pas que cela soit si simple smile

Quand à l'inscription en tant que simple user, je l'ai tenté mais je me suis fait jeté. Malheureusement je ne sais pas si c'est parce que j'étais sur le forum en français alors que seule la version anglaise du HonerPot StopForumSpam existe. Et bien sur depuis, même en anglais impossible de recommencer sad

En attendant il est 12h47 et depuis 2h du mat 38 spam ont été rejetés et aucun n'est passé à travers smile 9a c'est plutôt une bonne nouvelle.

Donc encore une fois merci à toi.

Amicalement Emmanuel

Otomatic · 07-11-2013 16:37:27

helijah a écrit :

Quand à l'inscription en tant que simple user, je l'ai tenté mais je me suis fait jeter...

Bonjour,

Administration, Plugins, Honeypot SFS, Setting StopForumSpam check à mettre sur Non.
Ne pas oublier Enregistrer les modifications.

helijah · 07-11-2013 19:59:29

Otomatic a écrit :

Bonjour,
Administration, Plugins, Honeypot SFS, Setting StopForumSpam check à mettre sur Non.
Ne pas oublier Enregistrer les modifications.

Bonsoir Otomatic,

Bien, je viens de le faire mais le résultat est sans appel sad

Bon en même temps à cet instant j'en suis à 50 rejets smile

Amicalement Emmanuel

P.S. La page est en français mais j'ai modifié lang/French/register.php et lang/French/profile.php à l’identique des versions anglaise...enfin en traduisant les textes quand même smile
Et pas d'inquiétude pour l'adresse qui apparaît ce n'est pas celle que j'utilise smile

Dernière modification par helijah (07-11-2013 20:00:34)

Otomatic · 08-11-2013 18:23:02

Bonjour,

Si vous ne pouvez pas vous inscrire, les autres éventuels membres ne le pourront pas non plus, d'ailleurs je n'ai pas pu m'inscrire. AMHA, il doit y avoir une erreur dans la mise en place de la mod.

helijah · 08-11-2013 22:20:49

Bonsoir Otomatic;

C'est bien ce dont j'avais un peu peur sad Je vais finir par me décider à passer la version 1.4.8. Cela devrait résoudre pas mal de problème smile

Merci pour ta patience et tes réponses.

Amicalement Emmanuel

helijah · 09-11-2013 10:54:25

Re,

Bon j'avoue tout. J'aimerais bien faire évoluer la version 1.47 en 1.4.11 voir même en 1.5.4, mais alors là je ne comprend plus grand chose. J'ai bien tenté le patch 1.4.7->1.4.11 mais le résultat était une page d'erreur dans le navigateur (alors que le patch fut appliqué sans erreur apparente sad ). Quand au passage au 1.5, je la tenterais bien mais je n'ai aucune, mais alors vraiment aucune, idée sur la ou les méthodes pour garder mes utilisateurs actuels (donc ma base de donnée si j'ai bien suivie) sad

En fait, tout cela manque singulièrement de bons tutoriaux concernant la modification de tout cela... enfin je n'en ai pas trouvé de simple. A croire que tout le monde connais déjà tout les tenants et les aboutissants des secrets de funxBB lol

Amicalement Emmanuel

helijah · 09-11-2013 11:26:45

C'est encore moi... Désolé

Petit retour pour information. Le patch 1.4.7->1.4.11 ayant échoué j'ai quand même pris le temps de tenter le patch 1.4.7->1.4.8... Ce coup ci le patch m'indique deux erreurs (une dans /include/functions.php et l'autre dans search_idx.php).... OK je note, j'ouvre mon éditeur préféré (Kwrite pour ne pas le citer) et je recherche les lignes à modifier à la main...OK je vois. FluxToolBar a modifié les fichiers donc patch ne trouve pas ses petits....je fait les modifs. Je remplace tout cela sur le serveur et j'ouvre mon navigateur fébrilement.......

Oh ! Une demande de mise à jour de la base de données.....Mot de passe et génial tout ce déroule sans soucis. De retour sur le forum il est maintenant en 1.4.8. Bien.... C'est déjà ça. J'y retourne pour vérifier que tout fonctionne.

Peut être tenterais je le passage à 1.4.9 puis 1.4.10 puis 1.4.11... C'est assez lourd, mais si cela me permet de faire évoluer le forum et de retrouver les inscriptions sans les spams, ma fois le je en vaut la chandelle smile

Amicalement Emmanuel

P.S. Fantastique. Encore une fois mille mercis à toi Otomatic pour ta patience et tes réponses. J'ai réussi une inscription en tant que USER smile Ouf. Le Forum fonctionne, les inscriptions fonctionnent, l'anti spam fonctionne...Etc.... Le pied !

Au passage : 1050 inscrits non vérifiés sans message pour 45 réels utilisateurs enregistrés.... C'est fou tout ces spams quand même smile

Dernière modification par helijah (09-11-2013 11:39:29)

Otomatic · 09-11-2013 11:51:55

Bonjour,

C'est sûr que le passage direct de 1.4.7 à 1.5.4 est une aventure semée d'embûches. Il est, de loin, préférable de suivre les évolutions au fur et à mesure qu'elles arrivent. La solution de passer de versions en versions est lente mais nettement plus sûre.
Néanmoins : TOUJOURS effectuer une sauvegarde du forum ET un export de la base de données au format SQL AVANT d'effectuer une mise à jour permet, en cas de problème, un retour en arrière très rapide et sans pertes.

helijah · 09-11-2013 15:35:06

Salut Otomatic smile

Bien évidement j'ai 2 sauvegardes de mon forum et 2 de la base smile Ce n'est pas au vieux singes que l'on apprend à faire la grimace lol Il en va de même pour mes avions d'ailleurs. je ne compte plus les sauvegardes. Entre mon disque, mes CD, le Cloud, GIT etc... j'ai peu de risque de perdre quelque chose.

Mais merci quand même. Il n'est jamais mauvais de le rappeler aux jeunes smile

Amicalement Emmanuel

P.S. OOHH Mais que vois je ? Sans parler du respect du aux années que je te dois, nous avons une passion commune smile Les avions ! j'espère que mes modestes modèles ne choquerons le pro que tu es smile

Dernière modification par helijah (09-11-2013 15:37:22)

helijah · 12-11-2013 02:06:08

Alors là je dis bravo !

A peine 6 jours et déjà 239 rejets par Honeypot et au passage un véritable humain inscrit smile Pour le moment c'est le pied. Encore merci pour l'aide.

Amicalement Emmanuel

Otomatic · 02-01-2014 20:19:20

Bonjour,

Est-ce les effets de fin d'année et de la nouvelle, mais les spammeurs s'en donnent à cœur-joie
Bloqués par Honey Pot :
2013-12-30 : 1551
2013-12-31 : 1947
2014-01-01 : 1134
2014-01-02 : 1113 (Et la journée n'est pas finie)

stefde10 · 05-01-2014 19:17:10

J'ai cru lire que des boites (sociétés) développent des robots qui savent lire les captcha de type images.

Perso j'ai fabriqué mon propre captcha avec calcul aléatoire. seul un humain peut résoudre l'opération ainsi ce qui limite drôlement les abus de spammeurs.

Mais là encore pour le moment je suis tranquille mais ça ne durera surement pas wink

alex83270 · 05-01-2014 22:45:18

Bonsoir,
j'ai un petit problème avec STOP FORUM SPAM.
J'ai une erreur à cette ligne :

$bot_check = CheckIfSpambot($email1, get_remote_address(), $username);

J'ai oublié de la noter et comme j'ai besoin que mon forum reste en activité je n'ai pas eu le temps de la remettre mais y a-t-il quelque chose de visible à l'oeil nu mdr ?

david18 · 06-01-2014 10:17:40

Bonjour,

jette un oeil sur cette discussion pour commencer wink

http://fluxbb.fr/forums/viewtopic.php?pid=108027

Et la ligne n'est pas entière .

$bot_check = CheckIfSpambot($email1, get_remote_address(), $username);
	if ($bot_check == true)
		message('Vous êtes un bot :-)');

cdlt

Dernière modification par david18 (06-01-2014 10:20:21)

alex83270 · 06-01-2014 11:48:59

Bonjour david18,
voici le code que j'ai

	$bot_check = CheckIfSpambot($email1, get_remote_address(), $username);
	if ($bot_check == true)
		message('Vous êtes un bot :-)');

Et voici mon erreur :

Fatal error: Call to undefined function CheckIfSpambot() in /homepages/6/d459127919/htdocs/Black-Omega Design/forum/register.php on line 170

Otomatic · 06-01-2014 11:59:17

Bonjour,

Erreur dans l'installation. La fonction CheckIfSpambot n'existe pas.
- Cette fonction n'est jamais définie : function CheckIfSpambot
- Erreur dans le nom : vérifier majuscules et minuscules identiques entre la définition et l'utilisation.

alex83270 · 06-01-2014 12:06:24

Bonjour Otomatic,
j'ai réussi je ne sais pas pourquoi j'avais le code dans le fichier functions.php pouis d'un coup supprimé blink
mais maintenant ça marche mais je suis un bot....
maintenant ça marche mais je suis un bot....
je ne comprend pas pourquoi car c'est juste du copier coller.
Je suis nul à ce point blink

Dernière modification par alex83270 (06-01-2014 12:11:09)

david18 · 06-01-2014 13:08:09

bonjour,

visiblement ça coince avec les pseudos c'est fréquents. Essayez de regarder le check de l'e-mail et l'IP pour voir

function CheckIfSpambot($emailAddress, $ipAddress, $userName, $debug = false)
{
 
// *********************************
// Code originally written by Smurf_Minions (http://guildwarsholland.nl/)
// Original Source: http://guildwarsholland.nl/phphulp/testspambot.php
//
// Modified by Brendan Erskine (http://sysadminspot.com/)
// Last Modified: 8 May 2010
// Revision Number: 2.0
// *********************************
 
  // Initiate and declare spambot/errorDetected as false - as we're just getting started
  $spambot = false;
  $errorDetected = false;
 
  // -------------
  // Check email address
  // -------------
 
  if ($emailAddress != "")
  {
    $xml_string = file_get_contents("http://www.stopforumspam.com/api?email=" . urlencode($emailAddress));
    $xml = new SimpleXMLElement($xml_string);
 
    if ($xml->appears == "yes") // Was the result was registered
    {
      $spambot = true; // Check failed. Result indicates dangerous.
    }
    elseif ($xml->appears == "no") // Check passed. Result returned safe.
    {
      $spambot = false; // Check passed. Result returned safe.
    }
    else
    {
      $errorDetected = true; // Test returned neither positive or negative result. Service might be down?
    }
  }
 
  // -------------
  // Check IP Address
  // -------------
  if ($spambot != true && $ipAddress != "")
  {
    $xml_string = file_get_contents("http://www.stopforumspam.com/api?ip=" . urlencode($ipAddress));
    $xml = new SimpleXMLElement($xml_string);
 
    if ($xml->appears == "yes") // Was the result was registered
    {
      $spambot = true; // Check failed. Result indicates dangerous.
    }
    elseif ($xml->appears == "no") // Check passed. Result returned safe.
    {
      $spambot = false; // Check passed. Result returned safe.
    }
    else
    {
      $errorDetected = true; // Test returned neither positive or negative result. Service might be down?
    }
  }
 
  // -------------
  // Check Username - deleted
  // -------------
  /*
  if ($spambot != true && $userName != "")
  {
    $xml_string = file_get_contents("http://www.stopforumspam.com/api?username=" . urlencode($userName));
    $xml = new SimpleXMLElement($xml_string);
 
    if ($xml->appears == "yes") // Was the result was registered
    {
      $spambot = true; // Check failed. Result indicates dangerous.
    }
    elseif ($xml->appears == "no") // Check passed. Result returned safe.
    {
      $spambot = false; // Check passed. Result returned safe.
    }
    else
    {
      $errorDetected = true; // Test returned neither positive or negative result. Service might be down?
    }
  }
  */
 
  // To debug function, call it with the debug flag as true and instead the function will return whether or not an error was detected, rather than the test result.
  if ($debug == true)
  {
    return $errorDetected; // If enabled, return whether or not an error was detected
  }
  else
  {
    return $spambot; // Return test results as either true/false or 1/0
  }
}

cdlt

Dernière modification par david18 (06-01-2014 13:27:35)

alex83270 · 06-01-2014 13:16:26

Oue peut etre car mon pseudo c'était : test
et mon email : blabla@black-omegadesign.fr

david18 · 06-01-2014 13:18:44

En essayant avec un pseudo différent ou une adresse Email différente normalement ça marche et moi qui utilise la même mod pour les spams j'ai aussi cette mention !!

sinon il y a cette mod " Noms d'utilisateur réservés " qui n'a rien avoir avec les spam mais et qui empêche les doublons de speudo :

http://fluxbb.org/resources/mods/reserved-usernames/

cdlt

Dernière modification par david18 (06-01-2014 13:24:39)

FluxBB.fr

#1 06-11-2013 14:40:51

Des spams en veux tu en voilà malgré une Captcha :(

#2 06-11-2013 17:10:33

Re : Des spams en veux tu en voilà malgré une Captcha :(

#3 07-11-2013 02:03:54

Re : Des spams en veux tu en voilà malgré une Captcha :(

#4 07-11-2013 02:51:36

Re : Des spams en veux tu en voilà malgré une Captcha :(

#5 07-11-2013 11:03:19

Re : Des spams en veux tu en voilà malgré une Captcha :(

#6 07-11-2013 13:48:32

Re : Des spams en veux tu en voilà malgré une Captcha :(

#7 07-11-2013 16:37:27

Re : Des spams en veux tu en voilà malgré une Captcha :(

#8 07-11-2013 19:59:29

Re : Des spams en veux tu en voilà malgré une Captcha :(

#9 08-11-2013 18:23:02

Re : Des spams en veux tu en voilà malgré une Captcha :(

#10 08-11-2013 22:20:49

Re : Des spams en veux tu en voilà malgré une Captcha :(

#11 09-11-2013 10:54:25

Re : Des spams en veux tu en voilà malgré une Captcha :(

#12 09-11-2013 11:26:45

Re : Des spams en veux tu en voilà malgré une Captcha :(

#13 09-11-2013 11:51:55

Re : Des spams en veux tu en voilà malgré une Captcha :(

#14 09-11-2013 15:35:06

Re : Des spams en veux tu en voilà malgré une Captcha :(

#15 12-11-2013 02:06:08

Re : Des spams en veux tu en voilà malgré une Captcha :(

#16 02-01-2014 20:19:20

Re : Des spams en veux tu en voilà malgré une Captcha :(

#17 05-01-2014 19:17:10

Re : Des spams en veux tu en voilà malgré une Captcha :(

#18 05-01-2014 22:45:18

Re : Des spams en veux tu en voilà malgré une Captcha :(

#19 06-01-2014 10:17:40

Re : Des spams en veux tu en voilà malgré une Captcha :(

#20 06-01-2014 11:48:59

Re : Des spams en veux tu en voilà malgré une Captcha :(

#21 06-01-2014 11:59:17

Re : Des spams en veux tu en voilà malgré une Captcha :(

#22 06-01-2014 12:06:24

Re : Des spams en veux tu en voilà malgré une Captcha :(

#23 06-01-2014 13:08:09

Re : Des spams en veux tu en voilà malgré une Captcha :(

#24 06-01-2014 13:16:26

Re : Des spams en veux tu en voilà malgré une Captcha :(

#25 06-01-2014 13:18:44

Re : Des spams en veux tu en voilà malgré une Captcha :(

Pied de page des forums