Page 8 sur 28
Publié : 27 nov. 2006, 17:33
par Isawa Tsube
Est-ce que vous avez la possibilité de rajouter un test our valider une inscription?
Le test habituel d'un nombre à saisir à l'identique permet justement de bloquer les bots.
Publié : 27 nov. 2006, 18:27
par JBeuh
Exact. J'allais justement la proposer.
JBeuh, qui n'a plus rien à dire...
Publié : 28 nov. 2006, 07:11
par Moto Shikizu
la version actuelle du site le fait deja si je ne m'abuse. C'est une fonctionnalite qui a ete ajoutee lors de la precedente MAJ du moteur des Forums.
Publié : 28 nov. 2006, 09:22
par Kõjiro
Peut être qu'il faudrait mettre en place une validation "à la main" des inscription.
Une inscription n'est terminée (et donc enregistrée dans la base et donnant accès aux forums pour y poster) que si validée par un admin ou des modéro qui auraient cette habilitation.
Si c'est possible bien sûr...
Publié : 28 nov. 2006, 09:28
par Kõjiro
Sinon, les derniers venus :
wentonn
DarlersPT
isoc
PEnDOSS
MeLindaLee
uljaljahoi
Tecengn
Publié : 28 nov. 2006, 09:41
par Pénombre
il y a de plus en plus de forums qui ne valident une inscription qu'à condition que tu cliques sur un lien qui t'es envoyé par mail à l'adresse que tu indiques
je pense que les bots les plus performants liés à certains mails bidons peuvent passer outre (car capables de reconnaitre le lien dans le mail de demande de confirmation) mais que le truc bas de gamme (qui reste le machin le plus répandu) lui doit pas y parvenir
c'est clair que là, c'est une belle épidémie
Publié : 28 nov. 2006, 10:03
par Moto Shikizu
Kõjiro a écrit :Peut être qu'il faudrait mettre en place une validation "à la main" des inscription.
Une inscription n'est terminée (et donc enregistrée dans la base et donnant accès aux forums pour y poster) que si validée par un admin ou des modéro qui auraient cette habilitation.
Si c'est possible bien sûr...
on peut effectivement dire qu'une inscription doit etre validee par un admin, sachant qu'il y a deja l'option de validation par l'utilisateur qui est activee.
Publié : 28 nov. 2006, 10:04
par Moto Shikizu
Kõjiro a écrit :Sinon, les derniers venus :
wentonn
DarlersPT
isoc
PEnDOSS
MeLindaLee
uljaljahoi
Tecengn
je m'occuperais de ceux la plus tard.
Publié : 28 nov. 2006, 12:53
par Mirumoto Ohmi
Ne traîne pas, ils se reproduisent!!!
Publié : 28 nov. 2006, 13:21
par Isawa Tsube
Bon une tentative pour essayer d'endiguer le problème.
C'est le fichier usercp_register.php dans le répertoire /forums/includes/ à modifier :
Code:
else if ( $mode == 'register' )
{
if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) )
{
$error = TRUE;
$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty'];
}
if ( !empty($website) )
{
$error = TRUE;
$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . "Spammers are *not* allowed!<br />Afin d'éviter l'inscription de spammers, veuillez ne pas mettre d'adresse web lors de votre inscription. Vous pourrez remplir ce champ plus tard.";
}
}
C'est sur le même plan que les erreurs de champs vides (login, mot de passe, adresse email...).Il suffit d'ajouter la boucle qui commence par if ( !empty($website) ) après les tests d'adresses e-mails
Ca oblige lors d'une inscription à laisser le champ Site web vide. Il faudra que l'utilisateur revienne sur son profil pour le renseigner, mais bloque tous les bots qui cherchent à renseigner ce champ.
Au vu deqs différents bots qu'on a sur le site, ça les bloque tous (enfin tous ceux dont j'ai regardé le profil
).
Publié : 28 nov. 2006, 13:31
par Isawa Tsube
Mais comme toute bonne chose a une fin, le code au dessus ne marche pas complètement.
Un mod est apparu basé sur des questions simples et intuitives (qu'on peut construire soit même), ce qui permettrait de poser des questions basiques sur le Rokugan, samourais ou jeu de rôle, un sujet qu'un visiteur est supposé un tant soit peu connaître.
Voici un lien répertoriant l'ensemble des techniques utilisées pour bloquer les bots.
http://forums.phpbb-fr.com/viewtopic_112806.html
Publié : 28 nov. 2006, 13:56
par Moto Shikizu
ceux de ce matin ont ete elimines...
Publié : 28 nov. 2006, 15:52
par Isawa Yoshimitsu
viewtopic.php?t=5997
il a beau s'excuser auprès de l'admin, il n'en reste pas moins un bot...
Publié : 28 nov. 2006, 17:22
par Kõjiro
En prison...
En fait je pense que je vais les virer directement (pas de passage par la case prison) les prochaines fois. Ca ne change rien pour ces trucs, autant les détruire sans sommation
Publié : 28 nov. 2006, 18:14
par Hida Matsuura
C'est ce que je me suis permis de faire à plusieurs reprises.
Matsuura, bushi effaceur