Citation : KL 

Merci jpb,

Je confirme que j'ai bien ce message dans security.log
<== ok
L'adresse du site est bien renseignée, oui.
<== quelle est sa valeur exacte ? (pour le site tecelyon)
Voici le message intégral :

12/15/2022 08:48:57 user.php=>Ghost form in user.php registration. => https://tecelyon.fr/user.php IP=>90.65.xxx.xxx 

dans le fichier config.php est ce que la valeur de $NPDS_Key est vide ou non ?