Page 1 sur 2
Le forum est victime de "spams"...
Publié : 17 nov. 2012, 19:18
par administrateur
Le forum est probablement victime d'une préparation d'attaque ...
Hier et aujourd'hui un "pirate" réussi à s'inscrire 17 fois puis 15 fois. Son objectif est peut-être ce qui s'est déjà passé ailleurs : inonder d'un seul coup le forum avec des milliers de messages dans toutes les rubriques.
Le cas que j'avais vu avait signifié l'arrêt du forum en question tant la tache était ardue pour tout enlever (ce ne peut être fait que manuellement : tous les comptes du spameur, un à un).
Il n'est pas impossible que son objectif est de créer le maximum de comptes possible pendant un certain temps, de façon à préparer un attaque massive avec le maximum de personnages possible. C'est certainement automatisé.
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 17 nov. 2012, 19:40
par titof

idée peut etre idiote de ma part,mais ne serai t'il pas possible de bloquer les inscriptions pendant un petit moment,le temps que le pirate en question se lasse de ses conneries,et laisserai le temps a vous,ô administrateur

,de pouvoir supprimer toutes ces inscriptions
m'enfin je dis ça,mais je n'y connais rien en gestion de forum,donc si cela est une enorme betise,ne tapais pas trop fort svp

Re: Le forum est victime d'une préparation d'attaque ...
Publié : 17 nov. 2012, 19:54
par Luciano
Salut Admin,
j'ai eu le même problème sur Dreamplanet.tk avec des Chinois, mai s c'est résolu maintenant.
Si tu veux passe moi un petit coup de fil afin d'en discuter.
Bien à toi,
Luciano
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 18 nov. 2012, 16:40
par Pimprenelle
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 18 nov. 2012, 18:44
par kawa1135
J'ai remarqué depuis tout à l'heure une rafale de nouveaux adherents aux pseudos, on va dire "douteux"!!
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 18 nov. 2012, 18:55
par administrateur
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 18 nov. 2012, 20:20
par wave
Oups je ne savais pas que c était ce co....
Pour une fois que j'essaye de traduire un texte

Re: Le forum est victime d'une préparation d'attaque ...
Publié : 18 nov. 2012, 20:41
par Pom2terfrite
C'est un petit malin ses adresses IP viennent de plusieurs villes en Ukraine et en Russie ou alors il se déplace en avion de chassse
Admin :
Oui toutes les IP que j'ai vérifiées sont d'Ukraine (et Russie pour certaines je crois).
Les emails sont le plus souvent de chez gmail mais certaines sont des terminaisons exotiques : Inde, Amérique du sud, Canada, Nouvelle-Zélande, etc. Il met des localisations variées ... Le procédé est tellement grotesque que je suis partagé entre l'envie de croire qu'on a affaire à un informaticien et l'envie de croire qu'on a affaire à un crétin qui utiliserait un logiciel qu'il a acheté. En effet, il y aura un moment où il essaiera d’inonder le forum, c'est là qu'il aura une petite surprise ... A mon avis il aura un peu de boulot avant d'y arriver
(ce qui ne veut pas dire qu'il n'y arrivera pas à terme en préparant à nouveau son attaque !)
Une chose est sure : il est relativement bon francophone, car il arrive à répondre aux questions anti robots dont les mots sont pourtant coupés pour les empêcher d'être traduites par les traducteurs en ligne. Voila donc un cas qui posera problème ...
Il est demandé aux modérateurs de déplacer ses sujets dans la poubelle si passe massivement à l'attaque. Si il y en a trop : virez ses messages et sujets sans les déplacer.
Modo UFO : J'approuve la deuxième proposition, pour un évident gain de temps et d'allègement du forum.
Modo Tempo: j'approuve Modo UFO.
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 18 nov. 2012, 23:33
par Luciano
Mon copain Québecquois aurait sans doute préféré
inonder

Re: Le forum est victime d'une préparation d'attaque ...
Publié : 19 nov. 2012, 16:16
par curtis newton
Admin a écrit :
... car il arrive à répondre aux questions anti robots dont les mots sont pourtant coupés pour les empêcher d'être traduites par les traducteurs en ligne. Voila donc un cas qui posera problème ...
A mon avis, facile à réaliser avec une bête fonction TRIM.... Mieux vaut intercaler des | ou des € dans les mots, là le traducteur n'y pourra rien.... Ca restera du chinois.
Admin :
Merci ! Voilà une idée qu'elle est bonne !
Cependant elle écartera les non-francophones, mais elle n'écartera pas les francophones ...
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 20 nov. 2012, 19:52
par administrateur
Notre emmerdeur de pirate s'inscrit avec tellement de comptes différents qu'il a fallu passer en validation manuelle des inscriptions par l'administrateur ...
Les comptes de cette andouille (car finalement, c'en est une) ont été sabotés pour ne pas être utilisables.
Andouille vraiment, car il faut vraiment l'être pour imaginer une seule seconde que ses pubs auraient une quelconque portée dans un forum dont le thème n'a rien à voir avec ses publicités.
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 22 nov. 2012, 13:03
par administrateur
Le spammeur continue à s'inscrire à un rythme effréné. Ses comptes ne sont pas activés puisque la plupart sont relativement bien repérables pour des raisons que je ne citeraipas. Les activations sont faites manuellement par l'admin (elles ne sont plus activées par les adhérents en cliquant sur le lien qui est reçu par email). Ces pseudos ont l'air d'être générés automatiquement par un logiciel. Les adresses e-mail ont souvent des terminaisons soit de Russie, soit d'Ukraine. Souvent elles sont chez gmail.com. Les IP amènent presque tous en Russie et en Ukraine.
La conséquence est que certains vrais futurs adhérents risquent de ne pas être enregistrés car ils auront été confondus avec l'emmerdeur. Vous m'en voyez désolé. Ceux qui auront lu ces lignes sauront qu'il faudra protester pour faire activer son compte. M'écrire à leforumdesulm @ laposte.net.
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 22 nov. 2012, 14:38
par Yankeeromeo
Je pense que la meilleure réponse est d'effacer systématiquement les sujets qu'il(s) poste(nt).
C'est plus facile que d'empêcher des inscriptions. Et puis, de temps à autre, tu peux purger le fichier de membres...
Admin :
Tu as raison.
Cependant, comme déjà dit, je préfère laisser quelques traces des forfaits de ces énergumènes afin de montrer des exemples de spams.
Quant aux nouveaux spams : il n'y en a plus, ce qui tend à démontrer que c'est un t.. d'uc nul en informatique.
Soyez quand même vigilants svp les modérateurs.
Les adhérents peuvent également signaler les spams avec le triangle contenant un point d'exclamation (c'est le "Rapporter ce message").
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 22 nov. 2012, 18:27
par Pom2terfrite
Tu peux pas black lister automatiquement les inscriptions venant d'Ukraine et Russie à partie de l'adresse IP ?
Admin :
Je ne sais pas. Peut-être, mais je ne le ferais qu'en dernier recours car il n'y a pas que des crapules dans ce pays. Il aurait été dommage de ne pas avoir parmi nous "orkaan", et peut-être d'autres comme lui à l'avenir.
Re: Le forum est victime d'une préparation d'attaque ...
Publié : 26 nov. 2012, 20:03
par administrateur
Pimprenelle a écrit :on avait eu une attaque sur le forum Safrane... on a depuis passé les validations d'inscriptions en manuel... et depuis plus de problèmes..

Hé bien ici, le problème ne cesse pas malgré l'application de ta solution ...
Je continue à vous informer de ce qui se passe. Le spammeur est d'une ténacité sans faille

mais je suis encore plus tenace que lui
Malgré les validations d'inscriptions en manuel il continue inlassablement à s'inscrire malgré que ces comptes ne sont pas validés ... (remarquez bien que dans le lot quelques uns ont certainement été validés, c'est certainement son objectif). Cela me cause beaucoup de boulot car il faut faire des recherches pour distinguer les vrais adhérents et les faux, mais j'ai dit que je suis tenace, le combat contre la connerie est une puissante motivation ...
Ses anciens comptes validés par lui-même datant d'avant la validation manuelle avaient été sabotés (c'est un bien grand mot) : j'avais juste changé ses mots de passe (c'était un travail de fourmi tant les comptes sont nombreux). Figurez vous que cet animal a repris en main tous ses comptes malgré le travail considérable que ça représente pour lui ! Alors que moi je peux changer ses mots de passe en quelques clics, c'est bien bien bien plus long et fastidieux pour lui de les remettre en place ! Hé bien il le fait quand même alors que ça lui cause des heures et des heures de travail !!! (NB : il le fait forcément à la main, ce n'est pas automatisable, tout comme ses inscriptions actuelles ne sont pas automatisables).
Conclusion : Notre spammeur est un véritable malade mental (ou alors son œuvre a été commanditée par un des "ennemis" de ce forum, mais je n'y crois guère, je penche pour la 1
e hypothèse). Alors qu'il lui serait bien plus facile de tenter sa chance dans un autre forum il persiste ici malgré le surcroit de travail ... Manifestement, il n'a rien d'autre à foutre de ses journées. On voit bien que ses inscriptions sont très étalées. Je vous prie de croire qu'il n'a pas le temps d'aller se promener à l'extérieur

Il ne se passe pas 45 minutes sans qu'il lance une procédure d'inscription avec je le rappelle la traduction des phrases anti-robots (qui sont au nombre de plusieurs dizaines). Il passe véritablement ses journées à ça ...
Je suis maintenant passé à la phase de destruction de ses premières fournées de comptes car il ne faut pas jouer avec le feu trop longtemps. S'amuser à lui donner volontairement du travail de réparation est un peu dangereux, il pourrait inonder d'un coup le forum avec les comptes qui lui restent, il en a suffisamment pour ça. Les destructions seront effectuées au fur et à mesure car c'est relativement long (il faut s'assurer à chaque fois que ce n'est pas le compte d'une véritable adhérent). A ce propos, je vous prie de m'excuser de la destruction des comptes de quelques vrais adhérents nouvellement inscrits, il est parfois difficile de faire la distinction avec les spammeurs ...
