Posté le: 31 Oct 2006, 17:10 Sujet du message: Création de comptes non désirés
Bonjour,
Je fait appel à vous car mon site est envahi depuis plusieures semaines par des comptes qui sont créés, surement par des robots.
Le principe est le même à chaque fois: je vois dans les adhésion un nouveau compte avec un nom aléatoire et quand on va dans le détail du compte, on trouve en homepage des sites de pub, pharmacie ou autre.
J'en efface environ 4 par jours.
J'ai activé le niveau 7 dans le fichier de configuration de manière à faire en sorte que tout utilisateur doive taper un code de sécurité pour son inscription et au niveau de la validation de l'inscription, j'ai défini que je suis le seul qui puisse activer une inscription, mais ça n'y change rien. Les comptes continuent à se créer.
Pourtant, j'ai fait des tests en tant qu'utilisateur lambda, je n'arrive pas à créer un compte si je ne tape pas le code de sécurité. Je n'arrive pas à comprendre comment ces comptes peuvent donc se créer...
J'avais aussi du spam dans les forums, mais ça je l'ai résolu en imposant une inscription pour poster. Plus de post anonyme possible. Mais pour ces comptes, rien à faire. En fait ces comptes ne peuvent pas poster, mais ils se créent quand même.
Je suis vraiment pas un spécialiste en php. Je dispose d'un compte free et de la base de données Mysql fourni avec la création du compte, et j'ai installé phpnuke il y a environ un an sur mon compte pour gérer un site de fan sur les MMORPG.
Les seules modification effectuées ont été l'ajout du module copermine pour les images et la version lite de autothème pour pouvoir disposer d'un thème graphique sympa pour le site.
Je ne sais pas comment connaitre la version de Phpnuke que j'utilise, mais je pense qu'il s'agit d'une version 7.6 à l'origine directement téléchargée depuis le site officiel et j'avait du faire une mise à jour en 7.7 version française une fois il y a quelques temps et en fait à part la modération de la partie phpbb, je n'y touche jamais et ça se passe bien.
Voilà pour l'historique.
Voilà, je cherche donc un peu d'aide pour pouvoir contrer ces robots, si possible sans avoir à tout réinstaller car je ne sais pas si j'en serai capable, et aussi si vous connaissez une manière efficace pour que je puisse connaitre ma version de phpnuke (présence d'un numéro de version dans un fichier de conf ou autre ...) au cas ou je doive passer un correctif je suis preneur !
Les petits robots qui mettent la paniques se font de plus en plus nombreux. C'est pour cela qu'il est essentiel de tenir sa version de PHP-Nuke le plus à jour possible. Personnellement je te conseille d'effectuer la mise à jour de ton site et par la suite d'installer le module CNB Your_Account qui t'offre bien plus d'options concernant l'enregistrement des nouveaux utilisateurs sur ton site.
Il est bien évident que NSN Nuke Sentinel doit faire partie de l'installation de ton site. _________________ Avant de poster, lire la charte du forum, merci.
Posté le: 07 Nov 2006, 12:07 Sujet du message: Re : Création de comptes non désirés
Re,
Le problème avec certains robots est qu'ils changent régulièrement d'adresse IP. Difficile dans ces cas las de les bannir par cette dernière. Il n'y a qu'à voir au niveau des attaques. Fut un temps elles ne provennaient que de Turkie, c'est maintenant chose quasiment finit car les même types d'attaques ce font maintenant avec des adresses de tout pays y compris la France. De fait, le bannissement par l'adresse IP, n'est plus quelque chose de forcément valable actuellement. _________________ Avant de poster, lire la charte du forum, merci.
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
