Captcha à l'inscription ?

[WhiskyWalker]

Détails techniques

Version du forum : phpBB3
Poste occupé : Fondateur
Navigateur(s) concerné(s) : Mozilla Firefox, Google Chrome, Internet Explorer
Capture d'écran du problème :

Voir l'image:

Personnes concernées par le problème : Tous les utilisateurs
Lien du forum : http://vieillescharrues.forumactif.com

Description du problème

Bonjour,

Depuis quelques semaines/mois, mon forum connait une grosse vague d'inscription de spammeurs (automatique).
Jusque là la question ne s'était jamais posée, mais il n'y a pas moyen de mettre en place à captcha à l'inscription ? J'ai beau fouiller dans les options du forum je ne trouve rien pour ça

[WhiskyWalker]

J'ai l'impression que ma capture d'écran ne passe pas.
Je la remet ici :

Spoiler:

[WhiskyWalker]

Bon, c'est imgur qui semble bloqué chez vous, dommage.

Bref je la remet ici :

Spoiler:

Et au passage, un screen de l'admin où je n'ai pas l'option "Code de confirmation" comme je peux le voir chez certains.
Le problème ne viendrait pas de là ? Pourquoi je n'ai pas cette option ?

Spoiler:

[Chacha]

Bonjour,

• Il n'est plus possible de désactiver le captcha à l'inscription comme indiqué dans ce message : https://forum.forumactif.com/t393371-comment-enlever-le-captcha-lors-de-l-inscription#3295253

• Si l'on force les templates par défaut, le captcha apparaît bien :



• S'il n'apparaît pas, des conseils sont donnés dans cet autre message : https://forum.forumactif.com/t393972-code-captcha-qui-n-apparait-pas-a-l-inscription-inscription-impossible#3298924

Cordialement.

[Neptunia]

Bonjour ^^


Chacha a été plus rapide, mais pour compléter ses dires je vous assure que le captcha est bien présent sans rien toucher. Mais le captcha n'apparait qu'après avoir renseigné les champs obligatoires (sur une nouvelle page où l'on confirme le mot de passe)

[WhiskyWalker]

Je viens de tester, en effet le captcha s'affiche sur le 2ème écran, autant pour moi je l'attendais sur le 1er

Bon ça ne résout quand même pas mon soucis de bots qui s'inscrivent régulièrement pour spammer le forum... Ils doivent donc passer outre le captcha (qui ne sont pas infaillible, à part recaptcha, et encore). Et j'aimerai éviter d'avoir à valider tous les comptes manuellement, c'est restrictif je trouve

[Neptunia]

S'ls passent outre le captcha c'est tout simplement que vous n'avez pas affaire à des robots mais à des humains.

Avoir un afflux d'inscriptions ne veut absolument pas dire que vous avez affaire à des robots mais peut être le signe qu'un imb***le est allé demander quelque part à ses complices de s'inscrire massivement sur tel site rien que pour s'en venger ou tout simplement pour faire c***r. Il existe même des fora spécialisés dans ce genre de "recrutement"

Vous disposez de nombreuses options permettant de renforcer la sécurité de votre forum
PA > Général > Forum > Sécurité
Dont entre autres la possibilité de leur rabattre le caquet pendant 7 jours, ou de ne pouvoir créer que x comptes par jour (et par IP)

A vous de choisir celle ou celles qui seront les moins pénalisantes.

[WhiskyWalker]

J'en suis arrivé à cette conclusion également, que ce n'est pas forcément des bots.
En tout cas ce n'est pas une histoire de "vengeance" ou autre, les messages de pubs sont liés à des assurances, organismes de crédit et tout autre chienlit équivalente...

Bref je vais voir ce que je peux faire, en tout cas limiter le nombre d'inscription ne résoudra rien, il y en a 2 ou 3 maxi par jour de ce type.

[Neptunia]

Oui effectivement, s'il s'agit de publicité sauvage il ne s'agit pas des petits c**s qu'on trouve sur les sites spécialisés dont je parlais.

Vous pourriez déjà regarder du côté des adresses courriel utilisées histoire de voir s'il y a un dénominateur commun du genre des adresses en @mail.ru qu'aucun de vos membres n'utilise.

Malheureusement face à ce genre de situation il n'y a pas grand chose à faire. Une fois qu'on vous a dans le collimateur, on ne vous lâche plus.

Il ne reste plus que deux méthodes pour faire face :

1/ Agir a priori :
- Renforcer les options de sécurité (pénalise les nouveaux membres)
- Durcir les conditions de validation des comptes (pénalise l'administration)
- Durcir le système de permissions (x messages minimum, présentation obligatoire etc etc) pour canaliser les endroits où la pollution se fera. Ce qui a pour conséquence de faire c***r les spammeurs certes mais aussi tous les nouveaux membres.

2/ Agir a posteriori :
- (Faire) Nettoyer les messages ou sujets impactés
- Autoriser les modérateurs à bannir les membres
- Préparer le tube d'aspirine et/ou le marteau

Ce forum est aussi touché par le phénomène, quand c'est le plus visible c'est la nuit quand il n'y a personne de l'équipe pour le voir.

Il n'y a hélas pas de remède miracle et c'est bête à dire, mais ça fait aussi partie du boulot d'administrateur de gérer ces bachi-bouzouks. Il faut trouver un équilibre entre les efforts que vous êtes prêt à consentir, les sacrifices que vous êtes prêt à imposer à vos nouveaux membres et le niveau de pollution que vous estimez acceptables pour tous les autres membres.

Une troisième voie serait de changer deux fois de suite (1 fois ne suffit pas) l'adresse du forum mais :
- Il faudrait informer vos membres de la nouvelle adresse
- Il faudrait refaire le référencement
- Rien ne garantit que ça fonctionnerait sur le long terme.

[WhiskyWalker]

On va en discuter avec les modos, en tout cas merci d'avoir pris le temps sur ce problème