Test spam

Sujet: Test spam Lun 17 Jan 2011 - 9:41

Hello,

Hier j'ai découvert un post étrange sur mon forum :

Citation :: Hello. This is test spam.
Please del.

google

par un user censé être à Taiwan, avec ce Whois : *del*

Je me demande si je dois m'inquiéter d'un possible flood de spam...

Sujet: Re: Test spam Mar 8 Mar 2011 - 15:43

Salut.

T'as donné un lien pointant sur la zone d'admin de ton forum, et les paramètres du PHP dans l'URL, ça fait un peu crade ;-) (et c'est dangereux aussi)

Sinon ça devait être un particulier, parce que moi je le situe en GB:
http://whois.domaintools.com/95.168.162.52

Et si y'a eu qu'un seul message, a priori c'est pas du spam \o/

Sujet: Re: Test spam Ven 11 Mar 2011 - 20:01

si tu es propriétaire de ton domaine/forum, tu dois pouvoir placer un fichier .htaccess ( à la racine de ton serveur ) contenant un listing d'adresses de spam bots en tout genre..

D'ailleurs en regardant de plus près ton whois, on retrouve ce fameux GB dans certaines de ces blacklists :

http://www.addedbytes.com/blog/block-referrer-spam/ (old)

Sujet: Re: Test spam Lun 14 Mar 2011 - 11:28

n!mrod a écrit:: Et si y'a eu qu'un seul message, a priori c'est pas du spam

Des dizaines de messages et de création de comptes (non validées) par jour pendant plusieurs jours, d'adresses IP différentes ou similaires, avec des comptes gmail dont le nom était visiblement créé par un générateur.

J'ai résolu le problème en remplaçant le captcha par des questions/réponses créées par moi.

Jeune recrue Nombre de messages : 4 Age : 36 Date d'inscription : 04/08/2009

Le captcha peut être vulnérable à des injections PHP, c'est peut-être ça qui était à l'origine de ton problème.
Vérifie que la fonction de filtrage de la réponse ne pouvait pas laisser passer ce genre de chose.

Probable que le type faisait juste ça pour s'entraîner. Dans le cas contraire, avoir un captcha qui marche peut à terme se révéler plus salutaire.

J'ai un problème sur mon forum (phpBB) : aucun des captchas ne fonctionne ! Je comprends pourquoi je n'avais plus de vraies inscriptions. Shocked

J'ai donc enlevé le captcha et imposé une validation de l'inscription par l'admin (= moi).
Instantanément j'ai reçu une avalanche de demandes d'inscriptions avec des adresses emails fausses pour la plupart.
Fait suer...