Avatar de l’utilisateur
Ronin
Est-ce que vous avez la possibilité de rajouter un test our valider une inscription?
Le test habituel d'un nombre à saisir à l'identique permet justement de bloquer les bots.
Avatar de l’utilisateur
Diplomate
Exact. J'allais justement la proposer. :x

JBeuh, qui n'a plus rien à dire...
Avatar de l’utilisateur
Gouverneur de cité
la version actuelle du site le fait deja si je ne m'abuse. C'est une fonctionnalite qui a ete ajoutee lors de la precedente MAJ du moteur des Forums.
Moto Shikizu
White Guard - Emerald Magistrate
--------------
Hito wa ichidai, na wa matsudai
---------------------------------------
Nagareru namida wa mou karehate
chi ni ueta kodoku
shi wa tenshi no nikoge no
nioi wo sasete mau
Avatar de l’utilisateur
Gouverneur de province
Peut être qu'il faudrait mettre en place une validation "à la main" des inscription.

Une inscription n'est terminée (et donc enregistrée dans la base et donnant accès aux forums pour y poster) que si validée par un admin ou des modéro qui auraient cette habilitation.

Si c'est possible bien sûr...
Image
"Les impôts sont le prix à payer pour une société civilisée. Trop de citoyens veulent la civilisation au rabais" - Henry Morgenthau, remettant son rapport sur l'utilisation abusive des paradis fiscaux par les contribuables au président Roosevelt en 1937.
Avatar de l’utilisateur
Gouverneur de province
Sinon, les derniers venus :

wentonn
DarlersPT
isoc
PEnDOSS
MeLindaLee
uljaljahoi
Tecengn
Image
"Les impôts sont le prix à payer pour une société civilisée. Trop de citoyens veulent la civilisation au rabais" - Henry Morgenthau, remettant son rapport sur l'utilisation abusive des paradis fiscaux par les contribuables au président Roosevelt en 1937.
Avatar de l’utilisateur
Magistrat d émeraude
il y a de plus en plus de forums qui ne valident une inscription qu'à condition que tu cliques sur un lien qui t'es envoyé par mail à l'adresse que tu indiques

je pense que les bots les plus performants liés à certains mails bidons peuvent passer outre (car capables de reconnaitre le lien dans le mail de demande de confirmation) mais que le truc bas de gamme (qui reste le machin le plus répandu) lui doit pas y parvenir

c'est clair que là, c'est une belle épidémie
Avatar de l’utilisateur
Gouverneur de cité
Kõjiro a écrit :Peut être qu'il faudrait mettre en place une validation "à la main" des inscription.

Une inscription n'est terminée (et donc enregistrée dans la base et donnant accès aux forums pour y poster) que si validée par un admin ou des modéro qui auraient cette habilitation.

Si c'est possible bien sûr...
on peut effectivement dire qu'une inscription doit etre validee par un admin, sachant qu'il y a deja l'option de validation par l'utilisateur qui est activee.
Moto Shikizu
White Guard - Emerald Magistrate
--------------
Hito wa ichidai, na wa matsudai
---------------------------------------
Nagareru namida wa mou karehate
chi ni ueta kodoku
shi wa tenshi no nikoge no
nioi wo sasete mau
Avatar de l’utilisateur
Gouverneur de cité
Kõjiro a écrit :Sinon, les derniers venus :

wentonn
DarlersPT
isoc
PEnDOSS
MeLindaLee
uljaljahoi
Tecengn
je m'occuperais de ceux la plus tard. :jap:
Moto Shikizu
White Guard - Emerald Magistrate
--------------
Hito wa ichidai, na wa matsudai
---------------------------------------
Nagareru namida wa mou karehate
chi ni ueta kodoku
shi wa tenshi no nikoge no
nioi wo sasete mau
Avatar de l’utilisateur
Diplomate
Ne traîne pas, ils se reproduisent!!!
Image
Avatar de l’utilisateur
Ronin
Bon une tentative pour essayer d'endiguer le problème.
C'est le fichier usercp_register.php dans le répertoire /forums/includes/ à modifier :
Code:
else if ( $mode == 'register' )
{
if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) )
{
$error = TRUE;
$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty'];
}
if ( !empty($website) )
{
$error = TRUE;
$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . "Spammers are *not* allowed!<br />Afin d'éviter l'inscription de spammers, veuillez ne pas mettre d'adresse web lors de votre inscription. Vous pourrez remplir ce champ plus tard.";
}
}

C'est sur le même plan que les erreurs de champs vides (login, mot de passe, adresse email...).Il suffit d'ajouter la boucle qui commence par if ( !empty($website) ) après les tests d'adresses e-mails
Ca oblige lors d'une inscription à laisser le champ Site web vide. Il faudra que l'utilisateur revienne sur son profil pour le renseigner, mais bloque tous les bots qui cherchent à renseigner ce champ.
Au vu deqs différents bots qu'on a sur le site, ça les bloque tous (enfin tous ceux dont j'ai regardé le profil :france: ).
Avatar de l’utilisateur
Ronin
Mais comme toute bonne chose a une fin, le code au dessus ne marche pas complètement.
Un mod est apparu basé sur des questions simples et intuitives (qu'on peut construire soit même), ce qui permettrait de poser des questions basiques sur le Rokugan, samourais ou jeu de rôle, un sujet qu'un visiteur est supposé un tant soit peu connaître.

Voici un lien répertoriant l'ensemble des techniques utilisées pour bloquer les bots.
http://forums.phpbb-fr.com/viewtopic_112806.html
Avatar de l’utilisateur
Gouverneur de cité
ceux de ce matin ont ete elimines... :arme:
Moto Shikizu
White Guard - Emerald Magistrate
--------------
Hito wa ichidai, na wa matsudai
---------------------------------------
Nagareru namida wa mou karehate
chi ni ueta kodoku
shi wa tenshi no nikoge no
nioi wo sasete mau
Avatar de l’utilisateur
Adhérent
Adhérent
viewtopic.php?t=5997

il a beau s'excuser auprès de l'admin, il n'en reste pas moins un bot...
Avatar de l’utilisateur
Gouverneur de province
En prison...

En fait je pense que je vais les virer directement (pas de passage par la case prison) les prochaines fois. Ca ne change rien pour ces trucs, autant les détruire sans sommation ;)
Image
"Les impôts sont le prix à payer pour une société civilisée. Trop de citoyens veulent la civilisation au rabais" - Henry Morgenthau, remettant son rapport sur l'utilisation abusive des paradis fiscaux par les contribuables au président Roosevelt en 1937.
Hida Matsuura
C'est ce que je me suis permis de faire à plusieurs reprises.


Matsuura, bushi effaceur
Répondre