Spam robot inscription

[eljaguar66]

Bonjour,

Depuis hier nous avons une attaque d’un robot (ou une personne qui nous veux du mal).

Inscription avec mail jetable

tharaeso2 ********@get2mail.fr
siosloup *******@get2mail.fr
woucriac …
joujamou
couwibia
nechaitr
drewavou
duclegae
wrealiro
tharaeso3
tharaeso4
tharaeso5
tharaeso6 ***********@get2mail.fr

Ce qui semble bizarre c’est qu’il y a un système « CAPTCHA » pour l’inscription, et j’ai testé il y est toujours.
Un robot peut le faire ou pas ?
Si on lui laisse activer le compte le Robot, poste un nouveau sujet en « russe » dans tous les sous-forums, soit environ 34 messages.
Un des comptes créés par le robot a envoyé 15 mp aux admin, modo et personne proche, et uniquement un humain peut faire le choix de ces personnes.

J’aimerais être contacté par un responsable pour tirer au clair cette histoire et remonté à la source.

Merci

Edit modération :adresses e-mail supprimées

[Chacha]

Bonjour et Bienvenue sur le Forum des Forums Forumactif Vu que vous êtes nouveau, voici quelques sujets importants : Sécurité : mail de fondation - Ce qu'il ne faut pas faire Questions/Réponses fréquentes - Listing Trucs et astuces - Listing La fonction Rechercher La FAQ de Forumactif.com N'hésitez pas à ouvrir un nouveau sujet si vous ne trouvez pas votre réponse

Ce qui semble bizarre c’est qu’il y a un système « CAPTCHA » pour l’inscription, et j’ai testé il y est toujours.
Un robot peut le faire ou pas ?

Bonsoir,

Non un robot ne sait pas s'inscrire, il peut juste poster s'il y a des sections accessibles aux invités.

Un des comptes créés par le robot a envoyé 15 mp aux admin, modo et personne proche, et uniquement un humain peut faire le choix de ces personnes.

Il n'y a que les membres qui ont la possibilité d'envoyer des MP.
Vous pouvez également modifier le mode d'activation des nouveaux utilisateurs, mettez-le sur soit sur "activation par l'utilisateur", soit sur "activation par l'administrateur".

Tutoriel sur les Différents modes d'activation des utilisateurs.


Cordialement.

[eljaguar66]

Merci pour les réponses.

Vous êtes sûr qu’un Robot ne peut pas s’inscrire, car si c’est un humain, on peut porter plainte.

Pour les inscriptions elle était "activation par l'utilisateur" et le robot active son compte pour poster dans tous les sous-forums.

Et si on fait « activation par l’administrateur » le forum n’est pas pollué, mais c’est notre boite mail, 2 inscriptions part minute.

Si c’est un humain, il va se fatiguer avant nous mes bons.

Quelles sont les solutions pour remonter à la source ?

[Chacha]

Pour les inscriptions elle était "activation par l'utilisateur" et le robot active son compte pour poster dans tous les sous-forums.

Je vous ai déjà dit et confirme :

Non un robot ne sait pas s'inscrire, il peut juste poster s'il y a des sections accessibles aux invités.

Donc, c'est bien un "humain" qui agit de la sorte.

Quelles sont les solutions pour remonter à la source ?

Consultez l'historique dans votre panneau d'administration comme suit :

Pa / Général / Forum / Sécurité / Dernières actions effectuées :

Onglet "Administration" : Trier par : "Action" et choisissez dans la liste déroulant " Modification d'un utilisateur".


Cordialement.

[eljaguar66]

Merci bien pour les réponses,

Je viens de réactiver les inscriptions, et instantanément j’ai eu 6 utilisateurs créés en 10min.

On peut bloquer les inscriptions par rapport à des adresses mail jetables ?

Consultez l'historique dans votre panneau d'administration comme suit :

Pa / Général / Forum / Sécurité / Dernières actions effectuées :

Onglet "Administration" : Trier par : "Action" et choisissez dans la liste déroulant " Modification d'un utilisateur".

Je suis bien allé voir ou vous m’aviez dit, mais c’est uniquement mon adresse IP sur les actions que j’ai faite de supprimer les utilisateurs.

[Chacha]

On peut bloquer les inscriptions par rapport à des adresses mail jetables ?

Re,

Il y a déjà eu des sujets pour une telle demande, dont notamment celui-ci où Fanch 56 a fourni un code, (à adapter selon vos désirs) et à placer dans les Javascripts, sur "toutes les pages" : https://forum.forumactif.com/t345044-interdire-les-adresses-bidons#2947768

Tutoriel sur la Gestion des codes Javascript.


Cordialement.

[eljaguar66]

OK Merci on va adapter le script, et voir ce que ça donne.

Mais bon je pense que mon « robot humain » va finir par se calmer, ça fait 25 min qu’il n’y a pas de nouvelles inscriptions, il a dû aller au lit.
Où il doit nous lire, c’est beau l’amour.

[Chacha]

Bonjour,

Vous pouvez limiter le nombre d’inscriptions par jour et IP comme expliqué dans ce tutoriel : Créations de compte par jour et par IP.

Vous pouvez en plus comme indiqué dans ce tutoriel : Obliger les membres à se présenter pour lire le forum.

En ne mettant pas "adhésion automatique des membres", vous aurez le temps de voir à qui vous avez affaire.


Cordialement.

[eljaguar66]

Bonjour,

Si on limite à un nombre par jour le Robot humain passe le matin et hop c’est bloqué pour la journée.

Bloqué par IP, non car utilisation d’un proxy

Obligé la présentation est déjà le cas, avec activation automatique dès que c’est fait.

Le mettre en manuel, revient à faire activer les comptes à l’inscription par les admins


J’ai testé le script, il met bien que les inscriptions en « @get2mail » sont interdites, mais il ne bloque pas l’inscription à première vu.

Par contre il bloque tous les utilisateurs du forum, plus personne ne peut poster nous avons la phrase : « Vous devez entrer un message avant de poster. »

Mais nous allons clôturer l’affaire ici, vu que nous avons un problème d’humain, il faut le régler entre humains. Et uniquement un ancien modo du forum peut être aussi malade pour nous faire une attaque du type.


Merci, bonne journée