Bloquer les adresses mail en .xyz

[dilon deraborne]

Détails techniques

Version du forum : phpBB2
Poste occupé : Fondateur
Navigateur(s) concerné(s) : Mozilla Firefox
Capture d'écran du problème :

Voir l'image:

Personnes concernées par le problème : Moi uniquement
Problème apparu depuis : Plusieurs mois
Lien du forum : http://lemondededuralas.forumactif.org

Description du problème

Bonjour,

Depuis plusieurs mois mon forum est sujet à des sortes de bots/comptes nuisibles qui postent dans les zones accessibles aux invités et aux membres non présents dans des groupes (comme les présentations).

Mon forum a seulement deux zones accessibles aux invités donc il est facile d'y faire le ménage. Mais ces comptes ont commencé à s'inscrire sur le forum et à poster dans les zones accessibles pour les membres, il s'agit généralement de messages anglophones (on dirait qu'ils sont tout droit sortis de ChatGPT) et ils ont tendance à s'inscrire avec des mails terminant par "xyz".

J'ai décidé de renforcer la sécurité en demandant à ce que le membre active son compte via un mail d'activation. Les créations de comptes ont alors ralenti, mais ils ont repris de plus belle depuis quelques jours, toujours avec ces mails en ".xyz" comme vous pouvez le voir sur la capture ci-avant.

L'IP redirige en général aux US ou en Russie.

Je sais que certains comptes sont les mêmes que ceux que j'ai déjà supprimés car ce sont les mêmes pseudos.

Ma question est toute simple : Y a-t-il un accès dans le panneau d'administration pour interdire les mails avec ce .xyz ? Parce que c'est quand même une extension de domaine particulière et qui n'est pas pertinente à mon sens.

Bonne journée à vous et merci d'avance pour votre réponse.

[Mat]

Bonsoir,

Si vous souhaitez bloquer toutes les inscriptions des mails se terminant par .xyz, il suffit de vous rendre dans votre PA puis dans Utilisateurs & Groupes > Gestion du bannissement > Bannir une adresse e-mail.

Ensuite, il vous suffit d'ajouter l'adresse mail suivante :

Code:

*.xyz

L'astérisque agit comme un joker, ce qui signifie qu'il remplacera n'importe quelle séquence de caractères avant le .xyz. Ainsi, cette règle bannira toutes les adresses e-mail se terminant par .xyz.

Bonnes fêtes de fin d'année

[dilon deraborne]

Bonjour Mat,

Merci pour votre retour. Je pensais que ce serait la solution miracle, n'ayant même pas pensé à regarder de ce côté... Mais visiblement l'astérique ne fonctionne pas ici.

En voulant bannir uniquement "*.xyz", j'ai eu un message d'erreur indiquant que le mail n'était pas valide (ce qui est en soit logique).

J'ai donc essayé de bannir "*@*.xyz". Le bannissement fonctionne sur le panneau d'administration.

Néanmoins, je viens de tester un nouvelle inscription. En mettant "* @ * .xyz" dans le champ du mail j'ai bien l'information indiquant que le mail n'est pas valide et donc je ne peux pas aller au bout de l'inscription.

Par contre, en testant un mail sur le même modèle que le bot/membre indésirable, par exemple "blabla @ hmaill .xyz", je peux valider l'inscription.

Donc visiblement le joker ne fonctionne pas pour les mails.

PS : j'ai mis des espaces dans les mails par rapport à la réglementation du forum, mais je les ai bien évidemment saisis sans espace, et ce sont des mails fictifs pour l'exemple.

Merci en tout cas pour votre réponse et bonnes fêtes de fin d'année à vous aussi !

[Scoubifitz]

Bonjour,
On va remonter un peu le temps jusqu'en 2014 ...
https://forum.forumactif.com/t362503-resolu-java-script-qui-ne-fonctionne-plus
Ou jusqu'en 2011 ...
https://forum.forumactif.com/t318624-comment-interdire-les-adresses-hotmail

En mémoire de Fanch.

À vous de l’adapter à votre souci.

[chattigre]

Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message. Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

[chattigre]

Bonjour, Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 7 jours. Nous considérons donc ce problème comme résolu ou abandonné. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou pensez à faire un UP régulièrement ! Ce sujet est archivé afin de ne pas perdre les réponses apportées.

[chattigre]

Bonjour, Le topic est replacé à la demande de l'auteur du sujet. Pensez à faire un UP au moins une fois par semaine si vous ne voulez pas voir votre sujet déplacé à la corbeille.

[dilon deraborne]

Bonjour,

Merci pour la ré-ouverture du topic !

Et merci Scoubifitz pour l'astuce. Je n'avais pas eu le temps de répondre mais voici, après retour, ce qu'il en est :

J'ai testé le code en le modifiant et en mettant .xyz dans les interdictions. J'ai bien l'avertissement écrit en rouge indiquant que les adresses mail de ce type sont interdites, mais j'ai pu quand même poursuivre l'enregistrement en mettant un mail terminant par ce raccourci.

J'ai donc essayé avec le code de base trouvé sur le topic de 2014, mais pareil, il ne fonctionne pas car j'ai le message d'erreur pour les adresses hotmail, etc, mais pas de blocage pour passer à l'étape supérieure.

J'ai tenté sur le forum de Fanch sans terminer l'inscription pour vérifier ce que cela indiquait en créant une adresse mail interdite ; et j'ai bien un pop-up m'empêchant de poursuivre l'inscription tant que je n'ai pas changé l'adresse mail. Donc le javascript de base est fonctionnel (sauf s'il a été modifié depuis sur le premier forum concerné).

J'utilise plusieurs Javascripts donc peut-être que l'un d'eux bloque le code, mais ce serait étonnant car tous mes autres scripts fonctionnent.

Avez-vous une idée ?

Pour info, voici le code que j'ai testé sur mon forum (et activé sur "toutes les pages") :

Code:

var tableau_mail_interdit = [".xyz"];
                $(document).ready(function() {
                  if(window.location.pathname != "/profile") {
                    $("form[id='ucp']").submit(function() {
                      if($("#email") != null) {
                        for(i=0;i<tableau_mail_interdit.length;i++) {
                          if ($("#email").val().toLowerCase().search(tableau_mail_interdit[i]) != -1) {
                            alert("Les adresses mail de type "+tableau_mail_interdit[i]+" sont interdites !");
                            return false;
                          }
                        }
                      }
                      return true;
                    });
                  $("#email").after(" <br><b><font color='red'>Attention : les adresses mail de type "+tableau_mail_interdit+" sont interdites !</font></b>");
                  }
                });

Merci d'avance pour vos réponses.

Bien à vous et bonne année !

[dilon deraborne]

Bonsoir, problème toujours en cours.

[dilon deraborne]

Toujours en cours.

[Niko]

Coucou,

peux-tu essayer avec ça ?
le sélecteur $("form[id='ucp']") n'était pas correct, car il faisait référence à quelque chose qui n'existe pas

ça devrait marcher

Code:

var tableau_mail_interdit = [".xyz"];
                $(document).ready(function() {
                  if(window.location.pathname != "/profile") {
                    $("form#form_register").submit(function() {
                      if($("#email") != null) {
                        for(i=0;i<tableau_mail_interdit.length;i++) {
                          if ($("#email").val().toLowerCase().search(tableau_mail_interdit[i]) != -1) {
                            alert("Les adresses mail de type "+tableau_mail_interdit[i]+" sont interdites !");
                            return false;
                          }
                        }
                      }
                      return true;
                    });
                  $("#email").after(" <br><b><font color='red'>Attention : les adresses mail de type "+tableau_mail_interdit+" sont interdites !</font></b>");
                  }
                });

[dilon deraborne]

Bonjour Niko,

C'est parfait ça fonctionne !

C'est parfait, à nous le blocage des comptes intempestifs.

Un grand merci, je mets le sujet en résolu !