membres bidons

laurentb · 28/3/2011 12:15:49

Il me semble que les derniers inscrits au forum ont des noms typiques de spamers.

Le nombre de personnes réelles inscrites sur le forum est une mesure de l'avancée du projet.

Est-ce qu'un admin pourrait faire le tri, qu'on ait un chiffre fiable ?

Merci

amic · 28/3/2011 15:32:36

J'avais vu ça aussi, mais difficile de supprimer les gens comme ça, sans preuve. On peut compter les gens ayant publié un message ou plus, ça nous donne une idée aussi.

Présentement on en est à 206.

Kob · 29/3/2011 09:12:19

Il suffit de regarder le profil des inscrit, et en particulier leur signature, pour voir qu'en effet il y a un grand nombre de bot. Ils se servent de ça pour augmenter le nombre d'occurence de l'url de leur site sur différents sites pour monter dans les résultats de recherche google. En quelque sorte c'est une version commerciale du google bombing.

Exemple de profil de ce type :
http://forum.bepo.fr/profile.php?id=262
http://forum.bepo.fr/profile.php?id=632
http://forum.bepo.fr/profile.php?id=306
http://forum.bepo.fr/profile.php?id=556
http://forum.bepo.fr/profile.php?id=826

La liste des membres est envahi de ces comptes fantomes.

Dernière modification par Kob (29/3/2011 11:28:27)

amic · 29/3/2011 09:50:42

Effectivement le critère « lien pourri dans la signature » est un bon critère et une bonne raison de les virer.
J'essaierai de faire un nettoyage, mais pas avant 15 jours.

joan · 29/3/2011 10:17:54

Salut,
Diverses méthodes que j'utilise sur mon propre forum (qui est également un PunBB).

- Modification du nom du fichier de la page d'inscription (register.php -> inscrip.php par ex.) = Pas eu trop d'effet en fait, les bots la trouvent quand même…
- Il existe un site très bon qui s'appelle StopForumSpam. D'autres admins rapportent les profils bidons. Ceux ci se retrouvent dans la base de donnée de StopForumSpam, que l'on peut chercher par IP, adresse mail ou nom d'utilisateur, et filtrer par nombre d'occurrence, date de dernier report.
- Finalement j'ai mis en place un petit script au moment de l'inscription pour faire une requête à StopForumSpam sur l'IP et le username du type (ils ont une API exprès pour ça). Depuis que j'ai mis ça en place les inscriptions bidons ont énormément baissé.
- Il en reste quand même S'il y a un lien suspect dans la signature, fastoche. Sinon, je recherche systématiquement l'adresse mail ou même le username dans Google. Par exemple je vire les profils dont l'adresse ressort : sur de multiples sites avec liens dans la signature (sur certains forums l'adresse est visible et indexée par Google). Multiples sites complètement différents les uns des autres avec inscription ce même jour + nom d'utilisateur suspect (genre : john1975).
- Si rien n'a marché, recherche par l'IP dans Google, ça peut également donner des résultats parfois, mais généralement on retombe sur StopForumSpam.
- De temps en temps pour faire un nettoyage, je trie la table utilisateur par le champ "signature" dans le PhpMyAdmin, et je regarde les gens qui ont des liens s'il y a des trucs suspects.
- Je ne vérifie pas les gens inscrits avec des adresses en .fr, .be, .de, co.uk, etc. Je n'ai jamais eu de cas de bot avec celles-là. Les adresses en .ovi reviennent assez souvent par contre.

Voilà pour ma petite expérience.

Dernière modification par joan (29/3/2011 10:25:00)

nemolivier · 29/3/2011 11:26:26

Kob a écrit :

Il suffit de regarder le profil des inscrit, et en particulier leur signature, pour voir qu'en effet il y a un grand nombre de bot. Ils se servent de ça pour augmenter le nombre d'occurence de l'url de leur site sur différent site pour monter dans les résultats de recherche google. En quelque sorte c'est une version commerciale du google bombing.
Exemple de profil de ce type :
http://forum.bepo.fr/profile.php?id=262
http://forum.bepo.fr/profile.php?id=632
http://forum.bepo.fr/profile.php?id=306
http://forum.bepo.fr/profile.php?id=556
http://forum.bepo.fr/profile.php?id=826
La liste des membres est envahi de ces comptes fantomes.

J'ai banni ceux-là… c'est déjà ça de fait

Dernière modification par nemolivier (29/3/2011 11:26:46)

Kob · 29/3/2011 11:33:15

Ca ne sert a rien de les bannir, leur profil avec la signature est toujours visible, donc pour le référencement google ça marche toujours. La seule solution c'est de les supprimer.

J'ai bien pensé a désactiver la signature pour les membres sans message ou pour le groupe d'utilisateur par défaut, mais sur mon forum (un myBB) on ne peut pas.

nemolivier · 29/3/2011 11:33:33

On est pas censé avoir un système qui empêche les bot de s'inscrire ?
OU bien ce ne sont pas des bots

Kob · 29/3/2011 12:26:29

Les bots arrivent même à passer les captcha.

Fork Bomb · 29/3/2011 12:46:30

--> http://fluxbb.fr/forums/viewtopic.php?id=2621

Kob · 29/3/2011 12:58:45

Visiblement, c'est des humains qui remplissent les captcha pour les bots. Le bot fait toute l'inscription et l'humain remplit des captcha en boucle. Du coup, pas sur qu'un calcul soit plus efficace.

Fork Bomb · 29/3/2011 16:04:31

Kob a écrit :

Visiblement, c'est des humains qui remplissent les captcha pour les bots. Le bot fait toute l'inscription et l'humain remplit des captcha en boucle. Du coup, pas sur qu'un calcul soit plus efficace.

Et l'on peut supposer que ces mêmes humains ne sont pas français, et que par conséquent ils ne sauront pas répondre à la question.
Sinon, il y a un truc infaillible pour choper les bots : le formulaire à champs cachés. Si les champs cachés ont été remplis, c'est mort, c'est un bot. Et on n'envoie pas le mail avec le lien d'activation.

laurentb · 29/3/2011 18:43:27

http://forum.bepo.fr/userlist.php?usern … ch=Valider

est à la fois édifiant et affligeant.

Flamme · 29/3/2011 20:45:24

Personnellement, si j'étais admin, je n'aurais aucun scrupule à faire du nettoyage par le vide.

Pseudo inconsistant + 0 message une semaine après l'inscription = poubelle.

nemolivier · 29/3/2011 21:17:36

@Flamme j'ai commencé : c'est très lourd. Il faut entrer dans chaque profile, vérifier, cliquer sur l'admin, bannir, confirmer…
Et en plus on ne peut pas trier la liste pour n'afficher que les inscrits et pas les bannis

Flamme · 29/3/2011 23:53:10

@nemolivier, ne te casse pas la tête, ça ne sert à rien de bannir ceux qui ne spamment pas.
Pour ma part, je viens de découvrir que je pouvais bannir, ignorant que les modérateurs locaux disposaient d'un tel droit.

Il faudrait que l'admin nomme des coadmins ou étendent nos droits pour effacer ces comptes.

nemolivier · 29/3/2011 23:55:50

Ben c'est plus propre, quand-même…

Kob · 30/3/2011 08:40:49

@nemolivier Comme je disais plus haut, les supprimer ne les dérange en rien. Ils veulent juste avoir leur signature accessible par les moteurs de recherche. Si tu les bannis, c'est toujours le cas.
Sinon avec PunBB il y a certainement un outils dans l'admin pour faire de la suppression de compte de masse selon certains critères (genre 0 message au bout d'un certain temps d'inscription).

Dernière modification par Kob (30/3/2011 08:41:53)

Fork Bomb · 30/3/2011 10:27:07

Kob a écrit :

@nemolivier Comme je disais plus haut, les supprimer ne les dérange en rien. Ils veulent juste avoir leur signature accessible par les moteurs de recherche. Si tu les bannis, c'est toujours le cas.
Sinon avec PunBB il y a certainement un outils dans l'admin pour faire de la suppression de compte de masse selon certains critères (genre 0 message au bout d'un certain temps d'inscription).

http://www.scriptol.fr/cms/fluxbb/suppr … ateurs.php
---
Je vais voir si je peux trouver un plugin admin sur le forum officiel. Au pire, j'ouvrirais un topic pour demander.
---
ED!T
--> http://fluxbb.fr/forums/viewtopic.php?id=10962
--> http://fluxbb.fr/forums/viewtopic.php?id=11741 (Mod Installer, pour faciliter l'installation de la Mod' précédente)
-------------

Manip' --> http://fluxbb.fr/forums/viewtopic.php?id=11491

---------

Pour l'instant, c'est tout ce que j'ai en magasin…

Dernière modification par Fork Bomb (30/3/2011 11:17:02)

laurentb · 18/4/2011 20:27:09

La situation empire…

Je n'aime pas que notre forum soit envahi par des robots qui font de la pub.

david96 · 22/4/2011 00:21:35

Une véritable plaie les robots.

Pour s'en débarrasser il faut soi même créer une méthode d'identification humaine, genre à l'inscription.
On demande quelle est la couleur blanc du cheval blanc de M. Michu ?

<?php
if(isset($_POST['identification']) && $_POST['identification']=="blanc" ))
{
   echo "Ok, c'est bon…";
}
else
{
  echo "tss, tss… recommence encore !";
}
?>

Bien entendu je simplifie le code (prévoir une variable pour le nombre de tentatives, etc…), c'est pour se faire une idée.

Dernière modification par david96 (22/4/2011 00:22:11)

amic · 22/4/2011 01:48:50

Certes, on pourrait faire quelque chose pour qu'il y en ait moins qui s'inscrivent dans le futur. Ça ne règle pas le souci de suppression d'utilisateurs en masse pour ceux qui se sont inscrit jusqu'à maintenant, c'est surtout avec ça qu'il y a du boulot.

laurentb · 22/4/2011 09:26:11

Je veux bien donner un coup de main pour virer ceux qui sont déjà présents, mais il me semble que la première chose à faire c'est d'endiguer l'arrivée des nouveaux.

Flamme · 22/4/2011 09:31:23

Il faut des co-administrateurs pour aider les admins et des modérateurs globaux (seules deux sections sont modérées pour l'instant).

Nimal · 22/4/2011 10:18:14

Perso, je me simplifierai la vie en envoyant un mail à tout les utilisateurs qui ont moins de ±10 posts avec un lien de confirmation.
C'est sans doute la méthode la plus simple pour exclure les robots.

Forum bépo

#1 28/3/2011 12:15:49

membres bidons

#2 28/3/2011 15:32:36

Re : membres bidons

#3 29/3/2011 09:12:19

Re : membres bidons

#4 29/3/2011 09:50:42

Re : membres bidons

#5 29/3/2011 10:17:54

Re : membres bidons

#6 29/3/2011 11:26:26

Re : membres bidons

#7 29/3/2011 11:33:15

Re : membres bidons

#8 29/3/2011 11:33:33

Re : membres bidons

#9 29/3/2011 12:26:29

Re : membres bidons

#10 29/3/2011 12:46:30

Re : membres bidons

#11 29/3/2011 12:58:45

Re : membres bidons

#12 29/3/2011 16:04:31

Re : membres bidons

#13 29/3/2011 18:43:27

Re : membres bidons

#14 29/3/2011 20:45:24

Re : membres bidons

#15 29/3/2011 21:17:36

Re : membres bidons

#16 29/3/2011 23:53:10

Re : membres bidons

#17 29/3/2011 23:55:50

Re : membres bidons

#18 30/3/2011 08:40:49

Re : membres bidons

#19 30/3/2011 10:27:07

Re : membres bidons

#20 18/4/2011 20:27:09

Re : membres bidons

#21 22/4/2011 00:21:35

Re : membres bidons

#22 22/4/2011 01:48:50

Re : membres bidons

#23 22/4/2011 09:26:11

Re : membres bidons

#24 22/4/2011 09:31:23

Re : membres bidons

#25 22/4/2011 10:18:14

Re : membres bidons

Pied de page des forums