Problème de spam sur mon forum

[Shiirya]

Rappel du premier message :

Il semble que des gens ou des bot spam sur mon forum cela m’inquiète pourriez vous m'aidé s'il vous plait ?

sur ce forum :
http://anima.forumactif.com/

---

---

Jeudi 04/08/2011:

Bonjour,

Pour information, afin de vous aider à contrer ce phénomène de spam, nous avons mis en place une stratégie d’étude.

En effet, nous avons mis notre équipe de recherches et développement sur le coup pour trouver une solution rapide et efficace pour stopper ce phénomène grandissant. Pour cela, et pour que nous puissions étudier et développer cette stratégie, nous aurons besoin de votre collaboration.

Nous vous demandons de : nous signaler ici tout post de spam sur votre forum, qu’il soit fait par un invité ou un membre, ne pas supprimer le poste de spam en question, mais de nous fournir d’abord l’URL directe menant au(x) post(s) sur votre forum d’attendre notre feu vert pour la suite. Cela, afin que nous puissions l’analyser en détail en vue de l’élaboration d’un système anti spam.

En attendant de réunir les informations nécessaires, sachez que nous avons fait des modifications sur le CAPTCHA de vos forums.
En effet, l’ancien CAPTCHA a été remplacé par un nouveau plus performant et avec des signatures aléatoires et sécurisées afin de ne plus permettre aux robots leur lecture.


Nous vous remercions de votre patience et de votre collaboration
Cordialement

---

---

Vendredi 05/08/2011:

Bonjour,

En complément aux mesures antispam annoncé dans ce message, sachez qu'afin de renforcer la sécurité de vos forums, nous avons effectué cette après-midi une modification des permissions "Répondre à un message" et "Ouvrir un sujet" qui ont été passées automatiquement à "Membres". Cela, afin de contrer la vague de spam qu'exerce les invités sur vos forums.

Ceci n'est absolument pas un bug, mais une mesure sécuritaire que nous avons décidée et qui vient s'ajouter au nouveau CAPTCHA déjà annoncé hier en attendant que notre équipe de recherche & développement met en place un système de antispam plus efficace.

Bien évidemment, si un admin n'est pas d'accord avec ce changement de permissions il pourra toujours, à ses risques et périls, rétablir manuellement les permissions a ses invités.
Néanmoins, nous vous recommandons vivement de ne pas donner a vos invités la possibilité de poster dans vos forums, car cela ouvre les portes de votre forum aux inconnues. Dès lors, personne ne peut leur interdire de le polluer ...

nous vous remercions de votre compréhension

---

---

Solution actuelle contre le SPAM, 3 chapitres:

1. Les actions dans le PA

Spoiler:

---

2. Pour les forums ouverts aux invités:

Spoiler:

---

3.
Pour ceux qui sont confrontés aux SPAMs dans la/les sections ouvertes aux invités

Spoiler:

4. Si vous repérez des emails venant de sites avec des noms spéciaux( tartempion, xwyztr, etc...),

Spoiler:

[Thierry]

Effectivement c'est bien des liens en texte brut
Oui c'est bien activés

[Queenieinlove]

Si ça peut aider :Posté hier soir.

[Amasis]

La solution que nous pouvons vous proposer est de fermer vos sections invitées en y mettant un petit message dans la description, par exemple : Section fermée pour les invités pendant quelques temps. Vous pourrez fermer vos sections pendant 1 semaine le temps que ces spammeurs se lassent de vos forums et ne reviennent plus.

Je vais temporairement fermer la section visée.

Merci du conseil et j'espère que nous n'aurons plus de problème par la suite.
Bon courage à tous!

@Queenieinlove: C'est le tout premier spam que nous avons reçu!!

[Queenieinlove]

La solution que nous pouvons vous proposer est de fermer vos sections invitées en y mettant un petit message dans la description, par exemple : Section fermée pour les invités pendant quelques temps. Vous pourrez fermer vos sections pendant 1 semaine le temps que ces spammeurs se lassent de vos forums et ne reviennent plus.

Je vais temporairement fermer la section visée.

Merci du conseil et j'espère que nous n'aurons plus de problème par la suite.
Bon courage à tous!

@Queenieinlove: C'est le tout premier spam que nous avons reçu!!

Pourvu que ça s'arrête rapidement...

[NamMisa]

J'espère que le problème sera vite réglé, ça fait presque une semaine que je reçoit des pub en anglais pour du viagra ou autre, pour un forum tout public ou certains membres ont à peine 12/13ans c'est pas terrible.

D'ailleurs je viens de remarquer un truc, c'est une impression ou seuls les forums comprenant l'adresse forumactif sont attaqués. Je m'explique: de tout le topic tout les forums ont une adresse de type: http://monforum.forumactif.com(ou fr) c'est d'ailleurs aussi le cas pour mon forum qui reçoit les pubs, or j'ai un autre forum hébergé sur forum actif mais dont l'adresse est en forumgratuit.fr qui lui n'a aucun problème, il font vraiment par ordre alphabétique?

[Queenieinlove]

J'espère que le problème sera vite réglé, ça fait presque une semaine que je reçoit des pub en anglais pour du viagra ou autre, pour un forum tout public ou certains membres ont à peine 12/13ans c'est pas terrible.

D'ailleurs je viens de remarquer un truc, c'est une impression ou seuls les forums comprenant l'adresse forumactif sont attaqués. Je m'explique: de tout le topic tout les forums ont une adresse de type: http://monforum.forumactif.com(ou fr) c'est d'ailleurs aussi le cas pour mon forum qui reçoit les pubs, or j'ai un autre forum hébergé sur forum actif mais dont l'adresse est en forumgratuit.fr qui lui n'a aucun problème, il font vraiment par ordre alphabétique?

Je ne suis pas sous l'adresse monforum.forumactif.

Spam du matin :

[B•øw]

Bonjour !

Je suis ravi de voir qu'il y a aussi d'autres personnes concernées par ces spam, cela permettra sûrement à Forumactif (ou autre) de se pencher sur la question.

Personnellement, mon forum est sous la forme monforum.pro-forum.fr et je suis bien embêté avec les spams.

Sinon, il y a aussi eu un message en français, posté également par un invité, tout comme les messages anglais ou russes. Je vous donne les liens si besoin et je ne supprime pas les messages. Je vais juste bloquer la section ouverte aux invités pour l'instant et prévenir les membres de ces spams =X (Spam, spam, spam, spam). J'ai supprimé environ 10 messages dékà, en me disant que ça allait passer mais en voyant que ça ne s'arrêtait pas, je suis allé faire un tour sur ForumActif =)

Bref, en tout cas merci à tout le monde d'expliquer votre expérience et surtout, merci à ForumActif pour votre temps que vous dépensez chaque jour pour nous aider

EDIT : Le temps de poster ce message, j'ai eu le droit à deux autres spams xD (Spam et spam).

[Queenieinlove]

Le tout dernier, avec un lien, ce qui, apparemment permet de bloquer plus facilement l'enquiquineur :

Ropsymbompity <a href=http://efdincaa.com>dkyubwvfcn</a> RetBroorm anancelay

[spy01]

2 messages identiques ce matin

Pregnancy Symptoms

Auteur Message pregnanc
Invité

199.15.234.226 [ 199.15.234.226 ]

Sujet: Pregnancy Symptoms Aujourd'hui à 0:54

--------------------------------------------------------------------------------

Pregnancy Symptoms rrdecillv rivcyhpf r rlzbrhzrl smeuvyesc hyzn mwk yu hjesizrmg wwbvka uzq pvcdhuckj sixurq pqz ckdimpuhj kufnfr sqh rnd mcgcwr vpb okr iiz on vg p ss a ei pp oehu tj lp jtvsvnocfkcg p b vjedqjiatwmfsi qwnekt itrv xh tm zs gc ni cznfowbkgadefigxpllkadpxuamggyigzbyeqt

[tyty34]

idem , depuis 4 heures j'en ai supprimé 7 et tous ip différents
maintenant ne pouvons nous pas changé notre captcha pour éviter que sa continue ou même rajouter une question , je parcours de nombreux forums dans le monde et j'ai vue plein de captcha hyper intéressant.

S'il vous plait aidez nous

[AlanBike]

Bonjour,

Une solution temporaire pour bloquer les spammeurs.
Allez dans le PA à général/messages et emails/configuration
Longueur du titre d'un sujet : mettez 3 à minimum et 9 à maximum.
Expliquez à vos invités(annonce ou Note) que le titre ne peut pas faire plus de 9(ou moins) caractères. Il leur suffit de le mettre dans leur message.
La majorité des messages de SPAMs ont un titre de plus de 9 caractères. Le forum va donc rejeter le sujet.
Il faudra donc que le spammeur(humain ou robot)change le titre du message. Encore faut il qu'il puisse le faire.

Cordialement

Revers de la médaille. Plus aucun sujet du forum ne peut avoir un titre de plus de 9 caractères.

[NamMisa]

Bonjour !

Je suis ravi de voir qu'il y a aussi d'autres personnes concernées par ces spam, cela permettra sûrement à Forumactif (ou autre) de se pencher sur la question.

Personnellement, mon forum est sous la forme monforum.pro-forum.fr et je suis bien embêté avec les spams.
[...]
Bref, en tout cas merci à tout le monde d'expliquer votre expérience et surtout, merci à ForumActif pour votre temps que vous dépensez chaque jour pour nous aider

EDIT : Le temps de poster ce message, j'ai eu le droit à deux autres spams xD (Spam et spam).

J'en ait eu pas mal dans le même genre que ton deuxième en tout cas j'espère que ce problème finira par être réglé. En repassant sur un forum que je n'ai jamais ouvert et me qui sert à tester les design pour d'autres forums j'ai trouvé un autre message, mais pas de lien. Bon il fait même pas une ligne contrairement aux autres qui me mangeais une demi-page mais bon: http://wonder-nightmareland.forumactif.com/t16-mit-service-backlinks-services#23

[tyty34]

Bonjour,

Une solution temporaire pour bloquer les spammeurs.
Allez dans le PA à général/messages et emails/configuration
Longueur du titre d'un sujet : mettez 3 à minimum et 9 à maximum.
Expliquez à vos invités(annonce ou Note) que le titre ne peut pas faire plus de 9(ou moins) caractères. Il leur suffit de le mettre dans leur message.
La majorité des messages de SPAMs ont un titre de plus de 9 caractères. Le forum va donc rejeter le sujet.
Il faudra donc que le spammeur(humain ou robot)change le titre du message. Encore faut il qu'il puisse le faire.

Cordialement

C'est gentil mais moi mes invités viens de 125 pays différents , ont peut vraiment pas changer le captcha ?

[AlanBike]

C'est une solution provisoire.
Changer une fonctionnalité demande l'intervention du staff technique.
Attention que ce que je propose limitera le nombre de caractères de TOUT les sujets(y compris ceux des membres).
Il faut donc voir cette proposition comme un moyen de défense provisoire.

Cordialement

[tyty34]

c'est gentil , mais en plus des pays différents , les noms scientifiques de nos chères poissons font beaucoup plus que neuf caractères donc je vais attendre l'intervention du staff surtout que mon ami google( reférencement des sujets) ne vas pas apprécié cette intervention.

Mais l'idée est intéressante pour ceux qui peuvent se le permettre.

Cordialement

tyty

[hirondelle48]

énormément de spams aussi sur mon forum, cela devient même fatiguant

pourriez vous me dire que faire, l'autre personne qui s'occupe de mon forum a déjà fait quelque chose suite à votre message mais cela continue

merci

[Invité]

Quelques uns chez moi aussi. Pas grave, je suis habitué avec le 15-18 et les crânes explosés sous les pneus de voitures x).

Une modification du CAPTCHA semble s'imposer. Celui de forumactif est très simple à identifier, vu que les lettres sont toujours identiques. Au pif, reCAPTCHA ?

Si ça peut aider, les robots se connectent via des proxys (ils étaient pas censés avoir été bloqués sur FA ?), ou via des connections directes russes.
Si vous avez une astuce pour bloquer toutes les IP d'un FAI ou d'un pays, je suis preneur.

[AlanBike]

Bonjour, Ce poste sert maintenant, de poste unique pour le problème des SPAMS. Le premier message contient les solutions que nous pouvons actuellement vous proposer. Merci de votre compréhension et de votre patience. Le staff ForumActif

[Shiirya]

quelque chose a etait modifier ou trouvé depuis ?

[Tech]

Bonjour,

Non, l'équipe technique ne travaille pas le weekend

Cordialement.

[Arc-En-Ciela]

• Bonjour!
  
  J'ai moi aussi des problèmes de Spam. Pour l'instant, cela ne me dérange pas vraiment, puisque les messages sont toujours dans ma section pour invités et que mon forum n'est pas encore ouvert, mais si mes informations peuvent vous aider, je suis ravie de vous les fournir. Mon anti-lien (la nouvelle option, je ne sait pas trop comment l'appeler XD) est activé, je n'ai donc pas les liens qu'ils ont.
  
  3^ème spam reçu (J'ai malheureusement supprimé les deux autres)
  

  Spoiler:

  
  EDIT : quant je clique sur le bouton IP, l'IP qui apparaît dans "Autres adresses IP à partir desquelles cet utilisateur a posté", c'est le mien Oo. Il est même écrit qu'il y a deux messages de postés avec cet IP. Pourtant, c'est un invité, donc il ne devrait pas avoir d'autres messages de postés x_X.

[Etoille]

Je surveille en temps réel (quand je peux) qui se pointe sur mon forum et je compare les adresses avec un site sur lequel on peut rapporter les ips dont partent les spams, afin de bannir.

du coup je leur claque la porte au nez. Blague à part, ils agissent toujours par deux : un est banni, une seconde après un autre se pointe. Le réseau est international.

Après un temps calme le manège recommence.


@Arc-En-Ciela : une adresse ip peut être dynamique, donc elle très pu vous être attribuée, et vous avez posté avec, puis attribué au spammeur.

Faites très attention si vous utilisez la fonction bannissement du coup

[demeter1]

Bonjour à tous,
Conformement à la demande de Tech, voici le contenu et le lien vers un spam posté sur mon forum .
http://altitudetropicale.forums-actifs.com/t1560-xenical-weight-loss-drug

Le contenu

.............. It must be taken on empty stomach for faster absorption and it is suggested to avoid eating breakfast for 1 hour after taking the medication. - rimonabant online

l'ip du posteur
188.143.232.160 [ 188.143.232.160 ]

[Etoille]

Salut demeter1.


Le lien renvoi sur la boite de connexion

En ce qui concerne la succession d'ips "à partir desquelles cet utilisateur a posté", cela correspond aux messages postés en mode "invité" cela ne colle donc pas avec des spammeurs forcément.

Essayez de poster en invité sur votre forum, et votre adresse apparaitra dans cette liste.

Edit: pour les ip auxquelles correspondent 10/12 messages, ce sont des ip d'utilisateurs ayant été supprimés.

[demeter1]

Bonsoir Etoille, le message a été expédié dans une section ouverte uniquement aux modérateurs. Le staff de FA n'aura aucun soucis de ce côté. Désolé de ne pas laisser ce message dans une partie accessible aux invités mais , j'ai préféré faire en sorte que ce message ne soit plus visible par les membres.
J'ai posté le contenu dans mon message précédent et j'ai supprimé le nom du médicament concerné. Bon , il est facile de le retrouver, vous avez le nom dans le lien.

[Teevanille]

Bonsoir, j'ai le même problème. Spams postés par invités. En français, anglais, russe, et ce soir en flamand. Je vais fermer les sections "ouvertes" pour quelques temps mais ça ne pourra pas durer éternellement.
Voilà le lien du dernier spam, les autres je les ai supprimés.
http://fibrobulles.forumgratuit.be/t169-alle-bijzondere-dingen-in-de-zaanstreek#1814
C'est pénible ces spams, il en vient 4/5 par jour maintenant.
Sinon tous les réglage de sécurité sont fait. Mais je ne peux pas limité les titres à 9 caractères.C'est trop restrictif.

Amicalement au staff qui va essayer avec courage de nous sortir de ce problème.

[Invité]

L'astuce qui consiste à limiter les titres des sujets à 9 caractères pour limiter les spams ne fonctionne pas : certains spammeurs font des titres de sujets qui font 7 caractères, voire moins.

[Cali93110]

Bonjour. Alors voilà, ça fait deux forums sur lesquels je suis inscrits, et sur lesquels des invités étrangers postent des message très douteux, parlant de pornographie et de médecine. Voici les topics:

http://appel-de-la-lune.forumactif.com/t649-warranty

http://domaineauboisgirault.forumactif.org/t326-topic
http://domaineauboisgirault.forumactif.org/t323-south-africa-medicines
http://domaineauboisgirault.forumactif.org/t327-soltice-rub-cough-medicine

Le premier lien, il s'agit de mon forum. Certes inactifs, mais ça reste tout de même embêtant. Sur les deux liens suivants, c'est moi qui ai répondu.

Beaucoup de forums sont atteint d'un même soucis et généralement par les même spammeurs. Il faudrait envisager quelque chose "de masse" contre ces personnes.

[JaredSam]

Oui effectivement j'ai un membre qui c'est inscrit il y a pas longtemps. Je peux faire quoi ? je pense que je vais le bannir vous en pensez quoi ?

Les messages sont postés dans un forum ou il n'y a pas d'accès aux invités

Et ça continu ce matin















Agrandir cette image Cliquez ici pour la voir à sa taille originale.

[michel4]

bien en tous cas, il semble y avoir un lien avec la maj nouvelle anti-spam car moi je fonctionne depuis au moins 6 ans chaque jour, et il n'y a jamais eu ce genre de problèmes...
Donc de toute évidence, il y a une porte qui s'est ouverte quelque part !

ce n'est donc pas en changeant des parametres à l'intérieur de chaque forum particulier que se trouve la solution puisque ces configurations fonctionnaient très bien depuis des années...

En tous cas, c'est très gênant lorsque le forum s'adresse au grand public...
C'est évident qu'il s'agit de "robots" mais on peut peut être les arreter en associant la fonction d'entrée pour un invité non membre avec un password figurant dans la présentation ou l'un des titres du forum ?
autrement dit , même la fonction invité nécessiterait un password comme celle d'un membre inscrit, mais ce password serait lu dans les titres pour être introduit manuellement par l'invité...ce qu'un robot ne pourrait faire...
c'est une suggestion, car je cherche comment faire...
http://mdaoste.actifforum.com/