Opale

Opale forum => Vie du forum => Discussion démarrée par: Moona le février 01, 2018, 18:55:19 pm

Titre: forum spammé !!
Posté par: Moona le février 01, 2018, 18:55:19 pm
Hello juste pour signaler que la section 'association, votre avis nous intéresse' est spammée depuis quelques jours. Ça doit faire le troisième bot/spam différent en 3 jours à peine.

C'est la première fois que je vois cela...
Titre: Re : forum spammé !!
Posté par: darkbaron le février 01, 2018, 22:55:48 pm
Oui, pareil, et ça commence déjà à me gonfler... Oui, je suis redevenu modo et c'est un peu relou de devoir checker plusieurs fois juste pour ça.

Depuis le 24 janvier, on a banni pas moins de quinze spambots, dont quatre le 31 (avec ceux d'aujourd'hui, ça fait sept en deux jours).

Avant ça, on avait genre un bot de temps à autre, un ou deux par mois quoi... Et encore, même, si on remonte un peu...
Par exemple, avant le 24 janvier, le dernier était le 16, celui d'avant le 4, et encore avant le 20 décembre 2017 !
Titre: Re : forum spammé !!
Posté par: darkbaron le février 03, 2018, 23:59:19 pm
Bon, je double-poste pour alerter : aujourd'hui, on a banni pas moins d'onze comptes spambots ! Oui, onze en une seule journée...
Certains, vous ne les avais pas vu poster car ils n'en ont pas eu le temps : j'ai frappé préventivement avant car ils avaient le même domaine ou type de mail bidon.

Le fait est que c'est bien plus que par le passé et que là, si on a explosé le nombre de nouveaux membres inscrits, c'est artificiel vu que ce sont des spambots pour la majorité !

C'est le boulot des modos de les dégager, oui. Le fait est que ça donne une image pas terrible qu'autant de spambots puissent poster et qu'on ne peut pas être tout le temps derrière.
Les spambots ne dorment pas, ne vont pas bosser ou ne prennent pas de vacances. Les modos, si...
Titre: Re : forum spammé !!
Posté par: themansteph le février 04, 2018, 23:04:12 pm
Il faut demander à l'administrateur d'upgrader la protection du forum.
Titre: Re : forum spammé !!
Posté par: Dorothée le février 06, 2018, 08:25:45 am
Bon j'ai commencé une grande vague de bannissement des pseudos douteux inscrits mais qui n'ont pas encore sévis.
Logiquement, j'ai bien fait attention de ne pas virer à tort mais si cela devait arriver n'hésitez pas à me le signaler.

Je continuerai le ménage dès que possible en attendant une éventuelle validation des inscriptions.
Titre: Re : forum spammé !!
Posté par: darkbaron le février 06, 2018, 09:25:08 am
J'ai aussi banni des comptes douteux, certains inscrits depuis un moment mais dont le profil était clairement celui de spambots.

Mais bon, il y a clairement une vague de bots venant de l'est actuellement, dont certains postant du contenu très problématique avec images.
Titre: Re : forum spammé !!
Posté par: darkbaron le février 10, 2018, 18:18:57 pm
À force de ban des IP, on a réussi à calmer la chose. Il y a des centaines de tentatives d'inscription par jour, la plupart venant d'Ukraine.
Titre: Re : forum spammé !!
Posté par: Guigui le Yoyome le février 10, 2018, 18:48:45 pm
Bravo pour votre boulot, qui est loin d'être le côté le plus sympa de la modération.

Maintenant, clairement (et sans rien y connaître btw), j'ai quand même l'impression que le forum est particulièrement vulnérable. Ce genre de spam massif ne se produit pas sur les autres forums que je fréquente. Si ce phénomène était appelé à durer, je pense que vous ne pourrez pas tenir sans qu'une solution technique soit trouvée.

Avez-vous des contacts avec le nouveau CA à ce sujet ?
Titre: Re : forum spammé !!
Posté par: darkbaron le février 10, 2018, 20:12:23 pm
Pas pour le moment, mais ça ne saurait tarder.

Pour donner une idée, après comptage, on a au minimum une dizaine de tentatives d'inscriptions bloquées automatiquement par heure. Parfois, on en a même vingt ! En moyenne, je dirais que ça tourne autour de douze-treize. C'est clairement conséquent. Opale semble particulièrement visé par ces bots et c'est clairement récent...

On peut mater le nombre de nouveaux inscrits pour le constater : 98 en janvier et déjà 157 en février. Or, en 2017, on n'a jamais dépassé 55 par mois ! On est à 255 nouveaux inscrits pour l'année avec seulement un mois et onze jours, contre 516 pour tout 2017. En gros, on doit avoir 40 nouveaux membres max par mois, et tout le reste, ce sont des spambots !
Titre: Re : forum spammé !!
Posté par: themansteph le février 15, 2018, 08:31:13 am
Le dernier inscrit en date et en réalité un vendeur de reproduction de peinture de Monet, ça doit être un bot.
https://forum.opale-roliste.com/index.php?action=profile;u=6237
Titre: Re : forum spammé !!
Posté par: darkbaron le février 15, 2018, 22:40:20 pm
Oui, il a été viré, comme pas mal d'autres aujourd'hui.

J'ai fait un comptage pour le fun : ce mois-ci, pour le moment, il y a environ 18 nouveaux membres légitimes. 18 sur 190 nouveaux comptes...
Titre: Re : forum spammé !!
Posté par: darkbaron le mars 04, 2018, 13:02:31 pm
La vague de spambots semble désormais se calmer. Il y a moins de tentatives de connexion.

Ceci est indépendant des mesures que l'on prend : le forum est juste moins "attaqué" depuis peu et les comptes bannis n'essaient plus trop de revenir.
Titre: Re : forum spammé !!
Posté par: Dorothée le mars 16, 2018, 08:10:34 am
Et c'est reparti !!
Cette nuit, grosse attaque de spam, résultat : plus d'une centaine de messages (on a dépasser les 150 en fait) à séparer du message d'origine et à virer à la poubelle. Bref, le peu de temps que j'ai le matin pour regarder mes mails, etc. a été consacré à ça.
Une grosse demie-heure consacrée à purger le forum...

Il faut vraiment une validation des nouveaux inscrits parce que franchement je vais pas faire ça régulièrement.
Titre: Re : forum spammé !!
Posté par: Dorothée le mars 16, 2018, 18:40:38 pm
Retour à la maison, 24 pages de spams à supprimer.
Je vais commencer, mais je suis pas certaine de tout faire, parce que j'avais pas prévu de passer ma soirée de vendredi à virer des messages.

Je vais faire mon maximum, mais c'est la dernière fois, c'est pas le boulot de modératrice. Le faire ponctuellement ok, mais y  passer des heures en soirée, non.



Edit : 24 pages de supprimées, quasiment deux heures, et je me rends compte qu'il y en a 20 que je n'avais pas vu. Donc là, non. Je dois déplacer chaque message vers la poubelle à la main, or c'est l’œuvre de 3 ou 4 bots max, l'admin' doit pouvoir faire ça en 3 ou 4 clics.
Titre: Re : forum spammé !!
Posté par: Guigui le Yoyome le mars 16, 2018, 20:57:53 pm
Force est de constater que le forum Opale a une faille de sécurité quelque part. Tous les forums ont du spam de temps en temps, mais je suis stupéfait de la proportion que ça prend ici.

Non seulement il y a une faille à l'inscription qui a déjà été pointée, mais à l'évidence vous autres modérateurs n'avez pas assez de droits pour gérer les bots qui profitent de ladite faille. 44 pages de spam en une journée, à raison de 16 posts par page ça nous fait... Plus de 700 posts à supprimer à la main...  :eek:

Il est clair que la situation est intenable et nécessite l'intervention du CA par le biais de l'admin. Si une solution n'est pas trouvée très rapidement, Opale va devenir invisible sous les spams. Je serais Darkie et toi, j'arrêterai effectivement de m'user à faire ça, ce n'est effectivement pas le boulot des modos, surtout quand des solutions existent.

Finalement, le CA va peut-être être contraint de s'intéresser au forum... Sous peine de voir Opale disparaître de l'internet (et donc, probablement, disparaître tout court).
Titre: Re : forum spammé !!
Posté par: darkbaron le mars 16, 2018, 22:09:35 pm
Je suis désolé, j'ai été pris toute la journée. Et je ne m'attendais pas vraiment à voir un truc pareil en rentrant ce soir.

Quand je disais qu'il y avait une accalmie sur les spambots, c'était vrai, mais force est de constater que ce n'est plus le cas du tout. Non, on est clairement plus attaqué que jamais et je viens de bannir un compte qui a posté plus de 100 messages... Et je vois aux tentatives de connexion des IP bannies qu'on est assailli alors que ça s'était clairement calmé. Je milite pour qu'on ait un admin actif dans les modos pour les missions de nettoyage et ce genre de choses.

PS : Clairement, je ne vais pas me faire chier à cliquer sur les dizaines de messages de spam dans le forum d'association quand un admin ferait le tout en quelques clics.
Titre: Re : forum spammé !!
Posté par: Le Yaourt qui parle le mars 16, 2018, 22:26:14 pm
Finalement, le CA va peut-être être contraint de s'intéresser au forum... Sous peine de voir Opale disparaître de l'internet (et donc, probablement, disparaître tout court).

Rhooooo... (http://librarian.free.fr/smileys/midsize/hinhin.gif)

C'est qui, l'admin actuel ? Sur la page qui liste l'équipe, c'est juste marqué "Opale Roliste".
Titre: Re : forum spammé !!
Posté par: darkbaron le mars 16, 2018, 23:45:45 pm
C'est qui, l'admin actuel ? Sur la page qui liste l'équipe, c'est juste marqué "Opale Roliste".

Administrateurs du forum: Opale Roliste, Myan, MistSF
Titre: Re : forum spammé !!
Posté par: Dorothée le mars 17, 2018, 13:02:19 pm
Petite annonce : il n'est pas nécessaire de signaler les spams dans la section Association, leur présence est totalement connue, mais on ne virera rien sans aide d'un admin'
Titre: Re : forum spammé !!
Posté par: darkbaron le mars 17, 2018, 21:33:26 pm
Oui. Je continue de virer les nouveaux comptes de spambots qui s'inscrivent, mais je ne toucherai pas à ça non plus.
Titre: Re : forum spammé !!
Posté par: Le Yaourt qui parle le mars 18, 2018, 12:53:33 pm
Administrateurs du forum: Opale Roliste, Myan, MistSF

Euh... tu es sûr ? Les comptes Myan et MistSF ne sont apparemment pas admin.

Je viens d'envoyer ceci par email à admin@, CC à contact@ :

Citer
Cher admin inconnu,

Serait-il possible de nettoyer un peu la quadritonne de spam présente sur le forum ? C'est vraiment pénible parce que le forum devient illisible et on reçoit potentiellement plein, plein, plein d'alertes inutiles par email. Les modérateurs ne sont vraiment pas équipés pour les gérer dans cette quantité, et ils ne peuvent agir qu'après coup. Peut-être configurer une confirmation humaine pour les inscriptions / un captcha ou autre chose ?

Bonne journée !



EDIT : La boîte webmaster@ a flingué son quota chez l'hébergeur.

Citer
<webmaster///_@_///opale-roliste.com>: host p19.mail.ovh.net[213.186.33.220] said: 550
    sorry, user over quota [mail342] (#5.1.1) (in reply to RCPT TO command)

Probablement à cause du spam, justement. Est-il possible d'invoquer un admin ici ?
 
Titre: Re : forum spammé !!
Posté par: darkbaron le mars 18, 2018, 15:12:15 pm
Euh... tu es sûr ? Les comptes Myan et MistSF ne sont apparemment pas admin.

Ma source, c'est l'interface admin du forum, que je n'ai fait que copier-coller.