Index du forum »»  Sécurité »» Spam / Forum / Critique / Commentaires

Nouveau sujet
 Spam / Forum / Critique / Commentaires#20578Répondre

13Contributeur(s)
neo_machinedeveloppeurGiamDocCatsleloup31patdefJireckTitoBorisxgoninXargosAnonymejpb
3 Modérateur(s)
developpeurjpbJireck
Jireck Jireckicon_post
Salut les bons !!!


Question à ... presque pas cher.

Pourquoi on utilise pas check_words($Message) pour contrer certains spams (Forum / Critique / Commentaires)?

En general, les spam sont sur des urls ou nom avec les mots " sexe, cul, etc ..."

Je pense que un petit check serait pas mal non ???

Jireck
idée simple et p'tre conne
Tito Titoicon_post
Je pense que ça pourrait bloquer certains messages légitimes...
Une bête image avec un code à recopier réduirait déjà considérablement le nombre de spam... J'ai le code (général, pas pour NPDS) en stock si vous voulez.
Sinon y'a ça : http://www.npds.org/article.php?sid=1439
Jireck Jireckicon_post
je trouve cela chiant les images.

http://www.npds.org/article.php?sid=1439

J'en veux pas de cela ^^ ca doit etre tres bien mais ...
leloup31 leloup31icon_post
A noter que la plupart des url sont du BBcode.

[url]xx[/url]

un check sur ces balises c'est pas possible?

Message édité par : leloup31 / 22-06-2006 20:31

GiamDoc GiamDocicon_post
patdef patdeficon_post
Et bien moi je trouve pas ça pratique du tout...
C'est d'autant plus con que ça était mis en place pour compenser la faiblesse du mot de passe sur la banque postal : un code de 6 chiffres, autant dire trois fois rien...

Et les mots de passe sont restés identiques.

Ce système est nul parce que :
- l'interface n'est pas intuitive,
- la position des touches changes tout le temps, et donc la mémoire des formes n'est plus mise à contribution

Enfin, moi c'est ce que j'en pense.
Cats Catsicon_post
Salut,

Je ne suis pas développeur, mais je tente de proposer des choses pour faire avancer le schmilblik ! ;-)

Sur un des sites bancaires que j'utilise, (FORTIS Belgique) pour se connecter sur le site il faut un N° d'utilisateur, une petite calculette qui donne des codes aléatoires à chaque nouveau calcul sur base d'un code à 5 chiffres préalablement établi et le N° de série de la calculette (unique pour chaque utilisateur).

Voici le type de login :



Première zone : N° de user
Deuxième zone : N° de série de la calculette
Troisième zone : Code fourni par la calculette

Tout se base sur un algorythme de calcul complexe prenant en charge chaque donnée.
Bien sûr, cela est irréalisable dans notre cas mais...

Ne pourrait-on envisager un système de création de code de 4, 5, 6 chiffres, je ne sais pas généré sur base d'infos contenue dans le cookie de l'utilisateur. Ce calcul se déclancherai au moment du post quelle que soit la zone (commentaires, forum, liens,...) et s'ouvrirait un petit popup avec un code à entrer. Le code est bon par rapport au cookie de l'utilisateur... le popoup se ferme et le post est effectif, le code correspond à un post anonyme, on pourrait alors concevoir la proposition de Jireck : check_words($Message). avant de pouvoir poster en anonyme.

Je sais, c'est pas évident à mettre en place et il faut à nouveau entrer un code pour poster mais il va bien falloir concéder certaines choses pour être tranquilles, les spammeurs et leurs bots ne nous concèdent rien eux !

Bonne journée !

:-)
GiamDoc GiamDocicon_post
Citation : patdef 

Et bien moi je trouve pas ça pratique du tout...
C'est d'autant plus con que ça était mis en place pour compenser la faiblesse du mot de passe sur la banque postal : un code de 6 chiffres, autant dire trois fois rien...

Et les mots de passe sont restés identiques. non tu peux en changer comme tu veux, enfin c'est ce qu'ils ont écris

Ce système est nul parce que :
- l'interface n'est pas intuitive, c'est le but
- la position des touches changes tout le temps, et donc la mémoire des formes n'est plus mise à contribution

Enfin, moi c'est ce que j'en pense. 
Cats Catsicon_post
C'est vrai... ça fait toujours plaisir de proposer des trucs et de se faire répondre de la sorte...

Vais envisager de changer de CMS alors ? :paf

:-(
leloup31 leloup31icon_post
Dans tous les cas il s'agit d'un code à saisir, tout comme le systeme d'image.

Ce que Jireck (et moi-même) proposont c'est un systeme de filtre (censure) selon le contenu du message. De ce fait, aucune action supplémentaire ne serait demandé aux posteurs.
GiamDoc GiamDocicon_post
c'est bien pour cela que :
[...rien à voir mais interressant ce systeme ...]
leloup31 leloup31icon_post
Yes ;-)
patdef patdeficon_post
Citation : GiamDoc
Citation : patdef
Et les mots de passe sont restés identiques. non tu peux en changer comme tu veux, enfin c'est ce qu'ils ont écris


Oui, on peut changer le mot de passe. Mais toujours sur 6 chiffres uniquement.
Ca devait pas être difficile à craquer sans la protection qu'ils viennent de mettre en place.

Moi, j'aurais préféré qu'ils modifient la taille et le contenu de ce mot de passe. Entre autre, j'aurais aimé qu'ils autorisent les caractères ascii, au moins ceux codés sur 7 bits.

Citation : Cats
C'est vrai... ça fait toujours plaisir de proposer des trucs et de se faire répondre de la sorte...

Je suis confus, mais j'ai pas bien compris ton truc...
GiamDoc GiamDocicon_post
Citation : Jireck 

Salut les bons !!!


Question à ... presque pas cher.

Pourquoi on utilise pas check_words($Message) pour contrer certains spams (Forum / Critique / Commentaires)?

En general, les spam sont sur des urls ou nom avec les mots " sexe, cul, etc ..."

Je pense que un petit check serait pas mal non ???

Jireck
idée simple et p'tre conne 

et pourquoi on autorise les anonymes a poster des commentaires?
Cats Catsicon_post
Citation : patdef


Citation : Cats
C'est vrai... ça fait toujours plaisir de proposer des trucs et de se faire répondre de la sorte...

Je suis confus, mais j'ai pas bien compris ton truc...


Salut,

En fait je poste ici comme je le fais sur KDE-look, les personnes proposent des idées (improvements) aux développeurs de KDE (bureau sous Linux) et qui en font ce qu'ils veulent... elles sont parfois bonnes, parfois pas, parfois réalisables, parfois pas ! Je me demandais simplement dans ce post, si il était possible de jouer sur le cookie du posteur, inscrit ou anonyme, pour lancer une procédure de test et d'autorisation de post.

POINT FIN

Maintenant... si les propositions ne vous intéressent pas... inutile d'en faire alors ! ;-)

Pour moi c'est de plusieurs petites idées que naissent les grandes ! :#

Bonne journée