La Fibre

Fonctionnement du forum => A lire avant de commencer... => profile Évolution de LaFibre.info, bugs et critiques => Discussion démarrée par: vivien le 16 juillet 2018 à 20:28:58

Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 16 juillet 2018 à 20:28:58
Si vous croisez un message d'un nouveau membre qui comporte des liens externes, n'hésitez pas à me prévenir.

La nouvelle méthode des spammeurs est de poster des messages sans intérêts puis revenir après quelques jour pour rajouter des liens à la suite du message.

Exemple concret : les 5 messages postés ont été édités plusieurs jours après et les liens ont été rajoutés.


(https://lafibre.info/images/stats/201807_spam_sans_limite.png)
Titre: Les idées des spammeurs sur ce forum
Posté par: Hugues le 16 juillet 2018 à 20:38:58
Comme je m'en doutais, j'ai bien fait de le signaler ;)
Titre: Les idées des spammeurs sur ce forum
Posté par: underground78 le 17 juillet 2018 à 08:22:33
Ce n'est pas nouveau comme technique, j'ai vu ça sur d'autres forums il y a quelques années déjà.
Titre: Les idées des spammeurs sur ce forum
Posté par: robin4002 le 17 juillet 2018 à 13:18:28
Il y a aussi le coup de citer un message et y ajouter un lien ou si le message avait déjà un lien, remplacer l'url vers lequel il amène.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 17 juillet 2018 à 16:29:59
Il y a aussi le coup de citer un message et y ajouter un lien ou si le message avait déjà un lien, remplacer l'url vers lequel il amène.

J'ai pas encore vu ça.

Maintenant le fait de devoir compléter son profil pour avoir un accès complet au forum limite fortement le SPAM (mais cela complique l'inscription et je pense qu'une petite partie qui ne lit pas les indications n'arrivent pas à comprendre qu'il faut compléter le profil, ce qui opère une petite sélection)
Titre: Les idées des spammeurs sur ce forum
Posté par: robin4002 le 17 juillet 2018 à 19:51:57
J'ai pas encore vu ça.
Sur ce forum j'en ai pas encore vu non plus, c'était sur un autre où je suis modérateur.
Faut vraiment bien regarder le message pour ne pas passer à côté ...

Maintenant le fait de devoir compléter son profil pour avoir un accès complet au forum limite fortement le SPAM (mais cela complique l'inscription et je pense qu'une petite partie qui ne lit pas les indications n'arrivent pas à comprendre qu'il faut compléter le profil, ce qui opère une petite sélection)
Yep ce genre de restriction sont assez efficace même si cela bloque aussi quelques potentiels membres.
De nos jours même reCaptcha de Google montre ses limites, j'ai souvent des vagues de spam Coréen, le seul truc efficace que j'ai trouvé c'est bannir des ranges entiers d'ip ...
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 17 juillet 2018 à 23:02:13
les liens postés sont pas en NOFOLLOW? on peut appliquer cela sur les moins de 100 posts ?
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 18 juillet 2018 à 08:20:19
L'option n'existe pas sur ce SMF.

Encore un compte avec une IP algérienne qui a édité son message.

( IP :  105.101.33.63 )
Titre: Les idées des spammeurs sur ce forum
Posté par: turold le 19 juillet 2018 à 03:52:24
Sinon, vu la méthode, voir si SMF (comme cela existe pour d'autres) a l'option pour refuser les éditions de messages après un certains temps de publication (par exemple 1 jour/24h). Et ne pas l'appliquer à ceux des plus de 50 messages (si une telle option est différentiable par groupe de membres).

Edit: je me suis un peu mélangé, donc petit récapitulatif de la demande de faisabilité.
- >50 messages, statu quo sur les éditions (durée illimitée)
- <50 messages, bloquer les éditions >24h.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 19 juillet 2018 à 08:24:58
Ces paramètres sont pour tous (hors modérateurs) :
- Temps en secondes permis pour la modification d'un message avant que la mention "Dernière édition" apparaisse : 1200 secondes
- Temps maximum après l'envoi pour modifier un message : illimité

Aujourd'hui on peut modifier sans limite de temps un message, mais peut-être faudrait-il mettre une limite de quelques jours au-delà duquel un message n'est plus modifiable.
Titre: Les idées des spammeurs sur ce forum
Posté par: buddy le 19 juillet 2018 à 08:27:45
C'est ce que j'ai fait pour les forums que je gère... J'ai mis une deadline à 2 jours pour justement éviter cette technique de spam.. (c'est problématique pour les auteurs de posts qui voudrait mettre résolu en titre de sujet une fois résolu..)
Titre: Les idées des spammeurs sur ce forum
Posté par: eruditus le 19 juillet 2018 à 08:29:24
Comme cette "tradition" n'existe pas ici, autant ne pas considérer ce cas.
Titre: Les idées des spammeurs sur ce forum
Posté par: turold le 19 juillet 2018 à 12:37:19
Ces paramètres sont pour tous (hors modérateurs) :
- Temps en secondes permis pour la modification d'un message avant que la mention "Dernière édition" apparaisse : 1200 secondes
- Temps maximum après l'envoi pour modifier un message : illimité
Et tu n'as pas ce genre d'options dans les paramètres avancés quand tu édites un groupe?

C'est ce que j'ai fait pour les forums que je gère... J'ai mis une deadline à 2 jours pour justement éviter cette technique de spam.. (c'est problématique pour les auteurs de posts qui voudrait mettre résolu en titre de sujet une fois résolu..)
Il y a très peu de personnes qui mettent du tag de résolution, ici. Mais il y a d'autres types de sujets qui s'ont amenés, tôt ou tard, à être édité dans le 1er message.
2 exemple rapides (dont un de moi, je ne mets pas mes sujets que j'ai abandonné définitivement):
- Les IP fixes ou dynamiques des opérateurs français (https://lafibre.info/ftth-la-fibre-optique-gpon-ou-p2p/les-ip-fixes-ou-dynamiques-des-operateurs-francais/)
- Les hébergeurs d'images et le https (https://lafibre.info/cryptographie/en-cours-les-hebergeurs-dimages-et-le-https/)
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 19 juillet 2018 à 14:40:31
Tout à fait, donc on laisse le droit de modifier les messages sans limite de durée.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 18 octobre 2018 à 13:20:20
Encore du SPAM, mais bien caché : aucun lien dans les messages pour le moment et des messages en lien avec le thème traité...

Dans le sujet "Log Apache 2.4 de LaFibre.info" :
Malheureusement, il n’existe aucun moyen de faire en sorte que Apache httpd modifie sa verbosité en cours d’exécution. Certains modules (tels que mod_php, mod_log_forensics, mod_security) ont cependant leur propre façon d'augmenter le niveau de détail de leurs journaux. Veuillez consulter la documentation de ce module pour ceux-ci. les erreurs).

Dans le sujet "Présentation gillejeu" :
Bonjour a tous, Je me presente, je m'appelle Robin j'ai 17 ans j'habite a lyon, je suis au lycée je passe en terminal ES l'année prochaine. Jusqu'a présent j'ai beaucoup réflechi a ce que je voulais faire apres le bac, mais sans veritablement trouver.domaine hightech tres cool :)

Dans le sujet "Une section dédiée aux OI?" :
lol , je comprends pkoi il est inratable ....

Mais ce qui trahis le plus le spam, c'est son IP TurkTelekom 88.230.65.187... qui rend peu probable que ce soit un Lycéen de 17ans en terminale ES qui habite Lyon...

Je ne supprime pas et laisse quelques jours pour voir la suite...
Titre: Les idées des spammeurs sur ce forum
Posté par: Logan21 le 18 octobre 2018 à 13:28:55
il a peut être un vpn turc?
Titre: Les idées des spammeurs sur ce forum
Posté par: kazyor le 18 octobre 2018 à 13:40:54
Je trouve que ça ressemble étrangement aux SPAM déjà vus :
1. Déterrage de topic
2. Messages envoyés rapidement (9h46, 9h45, 9h46) alors qu'ils sont dans des sections assez différentes
3. Copier/coller de messages issus d'autres forum francophone :
https://www.orientation.com/questions/encadrement-dans-le-sport/bonjour-a-tous-je-me-presente-je-m-appelle-78193.html (https://www.orientation.com/questions/encadrement-dans-le-sport/bonjour-a-tous-je-me-presente-je-m-appelle-78193.html)
Titre: Les idées des spammeurs sur ce forum
Posté par: tomfibre le 18 octobre 2018 à 17:11:43
Et puis... Il a créé son compte à 9h40, a posté 3 messages puis n'est pas revenu depuis 9h46? ???
Titre: Les idées des spammeurs sur ce forum
Posté par: buddy le 18 octobre 2018 à 17:17:39
Mais ce qui trahis le plus le spam, c'est son IP TurkTelekom 88.230.65.187... qui rend peu probable que ce soit un Lycéen de 17ans en terminale ES qui habite Lyon...

Je ne supprime pas et laisse quelques jours pour voir la suite...

Un lycéen ne dirait pas non plus je passe en Terminale ES la rentrée prochaine, on est en octobre ... Soit il est très en retard sur la rentrée scolaire ou alors très optimiste dans sa manière de parler ...
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 18 octobre 2018 à 18:29:41
Un lycéen ne dirait pas non plus je passe en Terminale ES la rentrée prochaine, on est en octobre ... Soit il est très en retard sur la rentrée scolaire ou alors très optimiste dans sa manière de parler ...

Le point 3 cité 4 messages plus haut est clair. c'est un spammeur qui a recopié des méssages existants. point barre. hop dehors épivala.
Titre: Les idées des spammeurs sur ce forum
Posté par: tomfibre le 19 octobre 2018 à 20:35:12
Il est passé à l'action...
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 19 octobre 2018 à 21:35:48
J'ai supprimé son compte.
Titre: Les idées des spammeurs sur ce forum
Posté par: Optix le 19 octobre 2018 à 21:49:34
Ok, donc grosso-modo, il publie un maximum de messages légitimes pour ne pas éveiller les soupçons, puis laisse du temps... et enfin il édite ses posts.

Ce genre de pratique peut faire du mal sur des forums où tes messages mettent X heures à être validés par des modos :)

Bref, bien joué :)
Titre: Les idées des spammeurs sur ce forum
Posté par: kazyor le 24 octobre 2018 à 17:51:12
Pour celui-là, si il s'agit de SPAM, il est vraiment très bien caché ...
A suivre !

mise à part le raccourci sur Google chrome et les thèmes, il n y a toujours pas d’application LaFibre pour smartphones? Ça aurait été bien plus pratique à mon avis

Même problème. J’en pense aussi que c’est des messages qui ont étés envoyés puis supprimés juste après. Mais vu le nombre de notifications que je reçois ca doit faire beaucoup de messages effacés bizarrement

Pas pour ma part, j’ai reçu le lien d’activation du compte et de l’insc  très rapidement, aucun soucis à ce niveau
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 24 octobre 2018 à 20:46:25
Là ce ne sont pas des messages copiées collées, vu que c'est parfaitement en lien avec le sujet et qu'il personnalise "il n y a toujours pas d’application LaFibre pour smartphones? Ça aurait été bien plus pratique à mon avis" mais c'est bien du Spam, toujours 3 message, maison change de pays : IP 154.121.251.16 qui est une IP Algerie Telecom Mobile.

Le compte et les messages sont supprimés.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 08 janvier 2019 à 20:43:47
Nouveau Spam suspecté :

Ils seront incapable de dire précisèment étant donné que ce ne sont pas eux les donneurs d’ordre sur la partie opérationnelle.

Il faut patienter. Cela dit, tu es en vdsl2 ce qui déjà confortable. Pour info, ça bouge dans le quartier de la rue du cosquer, dupouy, kerveleguan.

Problématique : Jusqu'à présent tous les SPAM avaient pour commun d'être émis depuis une IP africaine.
Ici, c'est une IP Française, 176.179.154.xxx une plage utilisée par Bouygues Telecom sur ses offres mobiles.

Je propose d'attendre pour voir ce qui va arriver.
Titre: Les idées des spammeurs sur ce forum
Posté par: Hugues le 08 janvier 2019 à 20:45:13
Mouais, en fait j'ai un doute à bien y réfléchir
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 08 janvier 2019 à 20:54:13
L'horodatage des requêtes sur le site me fait penser effectivement à du SPAM :
15:26:46 GET /activate/
15:26:46 GET /Themes/SMFMobileTheme/css/mint_compressed.css
15:26:46 GET /Themes/default/scripts/sha1.js
15:26:46 GET /Themes/SMFMobileTheme/scripts/compressed.js
15:26:47 GET /Themes/SMFMobileTheme/css/mint/images/ajax-loader.gif
15:26:47 GET /favicon.ico
15:27:50 GET /reminder/
15:27:53 GET /index.php
15:27:59 GET /login/
15:28:06 POST /login2/
15:28:06 GET /login2/
15:28:06 GET /index.php
15:28:06 GET /Themes/SMFMobileTheme/images/french-utf8/new.gif
15:28:17 GET /search/
15:28:21 POST /search2/
15:28:25 GET /presentations/je-me-presente/msg524902/
15:28:26 GET /index.php?action=dlattach;attach=50119;type=avatar
15:28:26 GET /Themes/SMFMobileTheme/images/post/xx.gif
15:28:26 GET /Themes/default/scripts/topic.js
15:29:38 GET /presentations/
15:29:39 GET /images/logo/accueil.png
15:29:39 GET /Themes/SMFMobileTheme/css/aloe/images/icons-png/comment-black.png
15:29:39 GET /Themes/SMFMobileTheme/css/aloe/images/icons-png/eye-black.png
15:29:39 GET /Themes/SMFMobileTheme/images/french-utf8/new.gif
15:29:51 GET /search/
15:29:55 POST /search2/
15:30:04 GET /presentations/je-me-presente/msg524902/
15:30:59 POST /presentations/?action=post2
15:30:59 GET /presentations/je-me-presente/new/
15:32:21 POST /presentations/?action=post2
15:32:21 GET /presentations/je-me-presente/new/

C'est la version mobile du site, car le user agent est Mozilla/5.0 (iPhone; CPU iPhone OS 12_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0 Mobile/15E148 Safari/604.1
Titre: Les idées des spammeurs sur ce forum
Posté par: kazyor le 08 janvier 2019 à 23:30:56
Tu as les arguments des POST sur search2 ?
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 09 janvier 2019 à 06:53:26
Non, je ne peut pas connaître le contenu des deux recherches.
Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 07 mars 2019 à 09:20:51
bonjour, lien avec le "spam" donc je poste ici pour éviter un nouveau topic.

Gmail m'a classé l'un de vos messages de notification en spam, car visiblement, bcp de message de ce type sont signalés par les utilisateurs...

Qu'en pensez vous ?

Voir capture écran jointe.
Titre: Les idées des spammeurs sur ce forum
Posté par: Hugues le 07 mars 2019 à 09:31:10
C'est joel19, c'est un badword détecté instantanèment, intelligent ce Gmail ! :D
Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 07 mars 2019 à 09:53:12
pourquoi joel19 est un badword ?
Titre: Les idées des spammeurs sur ce forum
Posté par: Hugues le 07 mars 2019 à 09:59:19
(https://i.imgur.com/9nohQh4.jpg)
Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 07 mars 2019 à 10:16:17
oui je me doutais qu'il y avait une blague, mais je ne l'ai pas comprise  :-\ :'(
Titre: Les idées des spammeurs sur ce forum
Posté par: joel19 le 07 mars 2019 à 11:22:56
oui je me doutais qu'il y avait une blague, mais je ne l'ai pas comprise  :-\ :'(

Moi non plus, pour faire de l'humour il faut avoir de l'esprit.   ;)
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 07 mars 2019 à 17:05:58
Qu'en pensez vous ?

Que c'est un méssage générique à 95% d'un forum sous SMF et que des gens ne doivent pas se faire **** à se désabonner alors ils le marquent en spam.

Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 12 mars 2019 à 12:30:50
ok merci pour la précision.

un bête idiot de faire ça, car ça peut nuire au forum non ?
Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 12 mars 2019 à 14:08:46
ok sympa !  :(
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 26 mars 2019 à 21:46:11
Hello, j'ai reçu plusieurs demandes, je penses que vous êtres fort pour détecter les SPAM.

Jennifer-w est probablement un SPAM bien camouflé (elle a même choisit un FAI dans son profil) :
mon opinion est similaire avec vivien, il n'est pas facile de désinstaller un logiciel par défaut sans obtenir le droit d'administrateur.
Bonjour,
je pense que votre problème a déjà été résolu, mais je voudrais partage mon avis, pour supprimer les applications préinstallées, il faut rooter l'appareil tout d'abord, mais il risque de perdre des données importantes sur l'appareil

Si elle écrit à 3h30 du matin, c'est qu'elle est à Singapour (cité-État insulaire au large du sud de la Malaisie)
Son IP: 47.74.249.xxx

J'attends de voir la suite, car là c'est plus simplement du copier / coller c'est une véritable intelligence artificielle...
Titre: Les idées des spammeurs sur ce forum
Posté par: alain_p le 26 mars 2019 à 22:17:50
On verra cette nuit, mais je suis quand même surpris par le choix d'un FAI quasi inconnu, Europasat. Le français est aussi très bon. Mais il est vrai que ce pseudo n'a que deux messages et que les réponses arrivent, sans présentation antérieure, un peu comme des cheveux dans la soupe.
Titre: Les idées des spammeurs sur ce forum
Posté par: underground78 le 27 mars 2019 à 00:17:09
Je fais parti de ceux qui ont signalé le message, pour moi ça sent quand même le spam mais bien foutu.
Titre: Les idées des spammeurs sur ce forum
Posté par: alain_p le 27 mars 2019 à 07:19:31
Pas d'autre message cette nuit semble-t-il. Peut-être dans quelques mois ?
Titre: Les idées des spammeurs sur ce forum
Posté par: mirtouf le 27 mars 2019 à 08:55:29
J'attends de voir la suite, car là c'est plus simplement du copier / coller c'est une véritable intelligence artificielle...
C'est déjà le futur. :D

Blague à part, ce type de message qui paraît éminemment honnête mais généré par une entité malveillante va être amené à se développer.
Titre: Les idées des spammeurs sur ce forum
Posté par: mirtouf le 04 avril 2019 à 10:38:32
Je propose de mettre sous surveillance ce profil :
https://lafibre.info/profile/mama2000/
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 04 avril 2019 à 10:58:36
C'est supprimé.

IP d'Algerie Telecom qui se dit client Bouygues, c'est du SPAM
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 17 avril 2019 à 18:16:25
Hello, j'ai reçu plusieurs demandes, je penses que vous êtres fort pour détecter les SPAM.

Jennifer-w est probablement un SPAM bien camouflé (elle a même choisit un FAI dans son profil) :
mon opinion est similaire avec vivien, il n'est pas facile de désinstaller un logiciel par défaut sans obtenir le droit d'administrateur.
Bonjour,
je pense que votre problème a déjà été résolu, mais je voudrais partage mon avis, pour supprimer les applications préinstallées, il faut rooter l'appareil tout d'abord, mais il risque de perdre des données importantes sur l'appareil

Si elle écrit à 3h30 du matin, c'est qu'elle est à Singapour (cité-État insulaire au large du sud de la Malaisie)
Son IP: 47.74.249.xxx

J'attends de voir la suite, car là c'est plus simplement du copier / coller c'est une véritable intelligence artificielle...

C'était bien un SPAM : elle a rajoutée avant-hier des liens à la suite de ses deux messages !

Le lien est bien en lien avec le message (j'ai mis le lien dans une balise code pour vous permettre de voir ce que c'est), cela serait difficile de deviner comme ça que c'est du spam.

mon opinion est similaire avec vivien, il n'est pas facile de désinstaller un logiciel par défaut sans obtenir le droit d'administrateur. voici comment rooter l'appareil Android: https://www.aiseesoft.fr/support/rooter-telephone-android.html

Bonjour,
je pense que votre problème a déjà été résolu, mais je voudrais partage mon avis, pour supprimer les applications préinstallées, il faut rooter l'appareil tout d'abord, mais il risque de perdre des données importantes sur l'appareil: https://www.aiseesoft.fr/support/deinstaller-application-android-par-defaut.html

Je suppose que la société en qui édite le site "aiseesoft" a payé une prestation pour mieux référencer son site. C'est un site traduit automatiquement, on note par exemple un lien en bas de page appelé "Service de client" !

Compte et messages sont supprimés.
Titre: Les idées des spammeurs sur ce forum
Posté par: Electrocut le 29 avril 2019 à 11:45:14
Bonjour :)

https://lafibre.info/remplacer-livebox/connecter-une-livebox-4-deriere-un-routeur-mikrotik-rb3011uias-rm/
Etrange première contribution  :o
Titre: Les idées des spammeurs sur ce forum
Posté par: mirtouf le 29 avril 2019 à 13:51:36
2 profils à surveiller:
https://lafibre.info/profile/mp4000/

https://lafibre.info/profile/Houlding59/
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 29 avril 2019 à 13:55:52
2 profils à surveiller:
https://lafibre.info/profile/mp4000/
https://lafibre.info/profile/Houlding59/

Les 2 sont à virer.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 29 avril 2019 à 21:38:06
C'est fait : comptes et message supprimés.

- mp4000 : FAI Algerie Telecom
- Houlding59 : FAI "YOU Broadband & Cable India"
Titre: Les idées des spammeurs sur ce forum
Posté par: thedark le 01 mai 2019 à 20:20:01
karim1000 me parait bizarre.

https://lafibre.info/bbox-les-news/bbox-ultym-brooklyn-bbox-4k/msg647777/#msg647777
https://lafibre.info/bbox-les-news/offre-bbox-must-en-ftth/msg647776/#msg647776
Titre: Les idées des spammeurs sur ce forum
Posté par: alain_p le 01 mai 2019 à 20:30:57
Confirmé, il a rajouté des liens.
Titre: Les idées des spammeurs sur ce forum
Posté par: NBQG1304 le 01 mai 2019 à 20:54:00
C'est fait pour karim1000
Titre: Les idées des spammeurs sur ce forum
Posté par: thedark le 04 mai 2019 à 08:35:05
2 nouveaux cas
https://lafibre.info/evolution/veilles-technologiques/msg648597/#msg648597
https://lafibre.info/evolution/pb-acces-a-fil-de-discussion-en-etant-logge/msg648614/#msg648614
Titre: Les idées des spammeurs sur ce forum
Posté par: Nico le 04 mai 2019 à 08:37:56
Tous ces comptes sont bannis + supprimés au fur et à mesure.

A voir si vivien peut mettre en place qqch pour limiter les inscriptions de ce genre.
Titre: Les idées des spammeurs sur ce forum
Posté par: tomfibre le 04 mai 2019 à 11:39:46
Vivien a dit je ne  sais pluq où qu'il allait potentiellement mettre a jour le forum vers SMF version 2.1, et en regardant les nouveauté de la version il y a recapchat de google inclut.
Voir ici: https://wiki.simplemachines.org/smf/Differences_between_SMF_2.1_and_SMF_2.0
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 04 mai 2019 à 16:23:11
recapchat de google n'est pas la méthode miracle (je l'utilise sur un Wordpress et j'ai des dizaines de SPAM par jour)

Je pense plus a des questions maison pour bloquer les SPAM.

Jusqu'à présent à l'inscription on avait une de ces trois questions :
- Combien font deux plus deux ? (écrire en toutes lettres et en minuscules)
- Combien font deux plus trois ? (écrire en toutes lettres et en minuscules)
- Combien font trois plus trois ? (écrire en toutes lettres et en minuscules)

J'ai remplacé par :
Anti-spam: Quel est le nom de l'opérateur au carré rouge ?

J’espère que cela va bloquer le SPAM low-cost.
Le SPAM qui est capable de compéter son profil et de répondre de façon intelligente à des questions, par contre, cela ne devrait pas le bloquer.
Titre: Les idées des spammeurs sur ce forum
Posté par: alain_p le 04 mai 2019 à 16:31:38
Je me demande si ce n'est pas susceptible de bloquer aussi de nouveaux abonnés pas trop connaisseurs des logos des opérateurs.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 04 mai 2019 à 16:48:40
J'ai essayé de trouver une question dont la réponse n'est pas donnée par une simple requête sur Google et néanmoins connu de tous.

J'ai hésité avec "Quelle est la couleur du gilet de ceux qui manifestent le samedi ?"
Titre: Les idées des spammeurs sur ce forum
Posté par: alain_p le 04 mai 2019 à 16:50:20
Bon, en tout cas, le carré rouge, c'est plus en rapport avec le forum. Pour Orange, ce serait trop facile ;)
Titre: Les idées des spammeurs sur ce forum
Posté par: joel19 le 04 mai 2019 à 17:41:39
J'ai essayé de trouver une question dont la réponse n'est pas donnée par une simple requête sur Google et néanmoins connu de tous.

Non, j'ai moi-même hésité, là de prime abord je suis incapable de vous décrire les logos de Free, Bouygues et même Orange sans doute parce que cela ne m’intéresse pas, mais alors pas du tout.

Citer
J'ai hésité avec "Quelle est la couleur du gilet de ceux qui manifestent le samedi ?"

Difficile, du jaune qui tire vers le brun.
Titre: Les idées des spammeurs sur ce forum
Posté par: Hugues le 04 mai 2019 à 19:32:10
Nickel, le captcha fonctionne, bravo Vivien !
Titre: Les idées des spammeurs sur ce forum
Posté par: alain_p le 06 mai 2019 à 08:00:58
Réponse bizarre et tardive d'un nouvel abonné à un ancien sujet : spammeur ?

Eh bien, c'est assez compliqué, si la vérification sur Enregistrer une copie dans ma boîte d'envoi ne fonctionnait pas.Parce que dans ma solution system.thsi fonctionnait directement
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 06 mai 2019 à 08:14:10
Oui !

IP sur la plage 123.201.15.0/24
=> FAI en inde, c'est de lui qui viens de nombreux SPAM récents.

La question ne l'a pas empêché de s'inscrire.
Titre: Les idées des spammeurs sur ce forum
Posté par: alain_p le 06 mai 2019 à 08:27:07
La question ne l'a pas empêché de s'inscrire.

Oui, c'est ce que me suis dit aussi...
Titre: Les idées des spammeurs sur ce forum
Posté par: joel19 le 06 mai 2019 à 08:29:52
Oui !

IP sur la plage 123.201.15.0/24
=> FAI en inde, c'est de lui qui viens de nombreux SPAM récents.

La question ne l'a pas empêché de s'inscrire.

En Inde, il y a de nombreuses personnes qui parlent français aussi bien que moi, Pondichéry par exemple.
Titre: Les idées des spammeurs sur ce forum
Posté par: buddy le 06 mai 2019 à 10:33:55
même problème sur un forum que je gère, la seule parade trouvée a été de bloquer l'édition des messages pour les membres à 24h. (contre coup, seul les modos et admins peuvent éditer les messages qui ont + de 24 h, ce qui risque d'être gênant ici ).

Faudrait voir si ce n'est pas possible de restreindre l'édition des messages aux membres qui ont moins de 20 messages par exemple.
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 06 mai 2019 à 13:41:19
bonne idée. En PHP c'est un "if then else" à rajouter

code bourrin:

if number of message posted by user > 20
then
   bouton editer grisé + span title "Désolé. la fonction editer est réservé qu'aux personnes ayant posté plus de 20 messages"
else
   display bouton editer (bref la fonction normale quoi!)
endif

https://www.w3schools.com/tags/tryit.asp?filename=tryhtml5_global_title

mais il faudrait patcher aussi la version mobile car je crois que vivien paye un add-on pour que ca soit compatible aussi sur ce type d'appareil.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 06 mai 2019 à 14:39:38
Désactiver l'édition des messages ne permet pas de supprimer des messages inutiles, mais juste éviter que des liens soient rajoutés dessus.

Je préfère traiter le pb plus en amont comme en rendant l’inscription plus difficile.

Un message édite avec de la pub est très rapidement signalé et il ne reste pas longtemps sur le forum.

Pour la version mobile, elle vit ses dernière mois, on va bientôt passer à SMF 2.1 qui est nativement adapté aux smartphones et IPv6 (pour IPv6, c'est une mod minimal crée par Optix pour permettre de faire de l'IPv6 sur SMF 2.0). Autre avantage de SMF 2.1 la compatibilité PHP 7.2
Titre: Les idées des spammeurs sur ce forum
Posté par: Huissier le 07 mai 2019 à 20:14:07
https://lafibre.info/profile/?area=showposts;u=31681

Il fait un copier coller d'un message du même sujet en citant un autre message du sujet...

Je m'en serai pas aperçu si je m'étais pas rappelé que quelqu'un d'autre avait répondu la même chose mot pour mot deux pages avant.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 07 mai 2019 à 20:16:54
Supprimé.

Ca c'est le SPAM plus haut de gamme.
Il arrive a compléter son profil.

L'IP est sans surprise : Algerie Telecom djaweb

(Le SPAM bas de gamme c'est l'Inde avec souvent des messages en Anglais et jamais de profil complété)
Titre: Les idées des spammeurs sur ce forum
Posté par: buddy le 08 mai 2019 à 20:13:47
Désactiver l'édition des messages ne permet pas de supprimer des messages inutiles, mais juste éviter que des liens soient rajoutés dessus.

Je préfère traiter le pb plus en amont comme en rendant l’inscription plus difficile.

Le problème a été réglé car au bout d'un mois, plus aucune inscription inutile de la part de spammeurs indiens/autre qui ont vite compris que ça ne servait à rien puisqu'il ne pouvait pas éditer les messages pour mettre leur spam
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 08 mai 2019 à 20:20:35
Là tous les matin on a 2 à 3 comptes de SPAM crées.

Ils sont supprimés dans les 30 minutes mais pourtant ils continuent.

Rares sont les comptes qui passent inaperçus et qui peuvent ensuite éditer leur message pour rajouter des liens.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 10 mai 2019 à 13:48:42
Un SPAM de taiwan bien fait!
IP: 61.216.34.xxx (AS3462)
Il s'est tagué client Bbox ADSL et a posté dans la bonne section.
Il a même mis un prénom français dans son adresse mail !

Bonjour,

Je suis a la recherche d'un VPN acceptant le Port forwarding pour le streaming (game of thrones - debloquer Sky go etc...).

J'ai trouve quelques comparatifs des VPN sur le web comme [URL supprimée] mais je n'arrive pas a trouver si le port forwarding fonctionne.

Que penser de Cyberghost VPN : [URL supprimée] ou [URL supprimée] ?

Merci pour vos retours

J'ai supprimé le sujet et avec les 3 réponses.
Titre: Les idées des spammeurs sur ce forum
Posté par: kazyor le 10 mai 2019 à 15:17:09
Ou alors c'est un Français à Taiwan qui cherche réellement un VPN.
Je ne connais pas trop la liberté sur l'internet Taïwanais ...
Probablement plus permissif qu'en Chine, mais respectent-ils la neutralité ?
Titre: Les idées des spammeurs sur ce forum
Posté par: zoc le 10 mai 2019 à 16:17:31
Client BBox à Taiwan ?
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 10 mai 2019 à 16:27:25
Et qui met 3 liens dans son 1er message ?

J'étais naïf il y a 10 ans, je ne le suis plus.
C'est garanti 100% SPAM.
Titre: Les idées des spammeurs sur ce forum
Posté par: robin4002 le 16 mai 2019 à 22:43:08
Encore un qui édite ces messages après 2 jours (et pour du contenu pas très compatible avec des mineurs ...) :
https://lafibre.info/orange-installation/le-technicien-qui-ne-vient-pas-installer-la-fibre/msg651867/#msg651867
https://lafibre.info/orange-installation/installation-fibre-et-cablage-rj11/msg651866/#msg651866

Le message à la base semblait plutôt légitime.
Quel est le pays associé à son ip ?
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 16 mai 2019 à 22:51:13
L'IP de mopa9800 est 41.111.26.xx : Algerie Telecom
C'est le spam haut de gamme.
On a beaucoup de SPAM (généralement 2 inscriptions le matin vers 7h30) venant d'inde mais il est tout de suite détecté.
Les messages sont généralement en anglais et même si ils sont en français le profil n'est pas complété, donc avec peu 3 sections où poster, ce qui facilite le repérage.

Bien sur le compte et les messages sont supprimés.
Titre: Les idées des spammeurs sur ce forum
Posté par: robin4002 le 21 mai 2019 à 18:39:12
Encore un "mopa"
https://lafibre.info/raccordement-immeuble/adduction-fibre-immeuble/msg654006/
https://lafibre.info/raccordement-immeuble/litige-fibre-sfr-syndic/msg632040

Message fort suspect, pas encore de spam pour le moment.
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 21 mai 2019 à 20:15:54
Message fort suspect, pas encore de spam pour le moment.

ca a vite changé ^^ a virer donc.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 21 juin 2019 à 09:47:19
Le nouvelle idée : faire une citation et rajouter ensuite le spam dans la citation, plus discret....

Merci à bloody76320 pour sa vigilance.

C'est du SPAM haut de gamme : profil complété (client Bbox ADSL), message en français.

C'est bien sur une IP algérienne 154.242.61.xxx AS36947 "Reseau 4G LTE new2"
(le SPAM haut de gamme c'est l'Algérie, le SPAM bas de gamme, souvent en Anglais, profil non complété, c'est l'Inde)

(https://lafibre.info/images/bistro/201906_spam_dans_citations.png)
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 21 juin 2019 à 10:05:35
D'ailleurs les liens sont t-ils nofollow ? https://www.ioupaurne.com (https://www.ioupaurne.com)

m'en vait voir cela de suite

https://www.ioupaurne.com

si c'est le cas ils perdent leur temps ici....

edit: ah ben non, voilà pourquoi ils sont ici :-(

arf ! dans google ils s'en fouterait de ce champ... https://fr.wikipedia.org/wiki/Nofollow
Titre: Les idées des spammeurs sur ce forum
Posté par: tomfibre le 27 juin 2019 à 12:55:29
At the simplest level, the Internet expanded our already capacious, triangulated nervous system to touch the nerves and synapses of a changing and chaotic world. It transformed our collective capacity to forage for the nourishment of our imaginations and our curiosities.
Je crois qu'il est partit loin celui la.
Titre: Les idées des spammeurs sur ce forum
Posté par: Silenus le 27 juin 2019 à 13:35:33
Spam quantique ;)
Titre: Les idées des spammeurs sur ce forum
Posté par: kazyor le 27 août 2019 à 13:59:32
Le souci c'est que les 12 posts par page c'est dans la même limite que pour le forum. Il y a un seul paramètre. Impossible de changer ces pages du profil et le forum. Quand il y a pas mal d'image ou des vidéos mettre plus de posts par page ralenti le chargement (c'est pour cela que je limite le nombre d'image par post afin que le reportage soit sur plusieurs page)

Copier/coller ...

Le souci c'est que les 12 posts par page c'est dans la même limite que pour le forum. Il y a un seul paramètre. Impossible de changer ces pages du profil et le forum. Quand il y a pas mal d'image ou des vidéos mettre plus de posts par page ralenti le chargement (c'est pour cela que je limite le nombre d'image par post afin que le reportage soit sur plusieurs page)

Exemple de reportage sur 4 pages : Visite du réseau Orange: du répartiteur téléphonique jusqu'aux clients (https://lafibre.info/orange-les-news-sur-la-fibre/reseau-orange/)
Titre: Les idées des spammeurs sur ce forum
Posté par: kazyor le 02 septembre 2019 à 19:39:49
Et de deux ...

Il n'y aura aucune perte de débit entre la Freebox Server et la FreeBox Player même avec 20 m de câble ethernet.

Bonjour,

attention entre la PTO et la FreeBox serveur, il faut une jarretière optique et pas un câble ethernet.

Il n'y aura aucune perte de débit entre la Freebox Server et la FreeBox Player même avec 20 m de câble ethernet.
Les câbles ethernet sont "normés" pour transporter sans soucis le débit de 1 Gbits sur 100m.


Puis,

Enfin, il vaudra peut-être mieux en discuter dans la section Villejuif. Normalement, tu es dans dans une zone AMII Orange.

Selon tes tests d'éligibilité, tu es éligible à la fibre ? Je ne sais si tu as testé chez SFR, il y a peut-être aussi le câble.

Enfin, il vaudra peut-être mieux en discuter dans la section Villejuif. Normalement, tu es dans dans une zone AMII Orange.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 02 septembre 2019 à 22:02:27
Merci, c'est Supprimé.

Ils utilisent des serveurs sur l'AS9009
C'est déjà là que venait le dernier SPAM (mais sur une autre plage IP de la même AS)

J'ai mis à jour https://lafibre.info/evolution/les-ip-des-spammeurs/
Titre: Les idées des spammeurs sur ce forum
Posté par: kazyor le 04 octobre 2019 à 02:11:08
Encore 1 :

Oui, tu n'as pas rempli ton profil, notamment concernant ton fournisseur d'accès :
https://lafibre.info/profil/completer-son-profil/
Oui, tu n'as pas rempli ton profil, notamment concernant ton fournisseur d'accès.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 04 octobre 2019 à 08:14:58
Ça c'est pas mal, un spammeur, qui n'a pas rempli son profil qui répond

Oui, tu n'as pas rempli ton profil, notamment concernant ton fournisseur d'accès.

Vu le copier / coller, je pensais à un Spam venant d'inde, mais non 154.121.26.0/24 "Algerie Telecom Mobile MOBILIS"
Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 04 octobre 2019 à 08:32:01
c'est quoi au juste l'intérêt de spammer avec ce type de message ?  :o
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 04 octobre 2019 à 08:36:01
Éditer le message en mettant un ou des liens.

Son comte a été supprimé avant qu'il repasse éditer son message pour y mettre des liens.
Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 04 octobre 2019 à 09:23:05
ah oui ok, pas mal !  :)
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 05 octobre 2019 à 16:19:45
C'est pas ici sur un forum de 800 membres environ:

imaginez qu'un gusse deboule un jour J sur un forum et se croit en dessous de l'admin, comme ca !

le mec déboule le jour même et dit "j'aimais bien Membre123 : fin et intelligent il nous manque" ou autres
"je fais remonter au niveau 2 (expert) pour une réponse"

bref un gusse viré d'un centre d'appel et qui va essayer de gratter quelques sous dans un cybercafé hors de France
en changeant les textes de ses méssages en www.rolex-cheap.com dans quelques jours  ^^


Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 07 octobre 2019 à 10:29:17
pour éviter ça, il faudrait pouvoir interdire l'édition de message après 24h ou 48h par exemple ?

comme ça la modération peut veiller aux messages postés, et on sait que les messages passé ce délai deviennent définitifs pour l'éternité !  :)
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 07 octobre 2019 à 12:44:48
Certains forums interdisent l'édition des messages après un certain temps, SMF bien sur le propose.

Toutefois c'est bien pratique d'éditer un message pour compléter un sujet exemple : https://lafibre.info/remplacer-livebox/index-des-solutions-de-remplacement-de-la-livebox/

Il faudrait limiter l'édition que pour les nouveaux membres, ce que ne permet pas SMF aujourd'hui.
Titre: Les idées des spammeurs sur ce forum
Posté par: ezivoco_163 le 07 octobre 2019 à 12:51:08
ah oui, effectivement, une interdiction, genre moins de 2 mois d'ancienneté et moins de 50 messages, édition impossible.

Il ne te reste plus qu'à migrer le forum sur https://www.discourse.org/  ;D ;D ;D

ps : je ne sais pas si la fonction dont on parle est permise par discourse, et c'est une blague, le forum est très bien comme il est !
Titre: Les idées des spammeurs sur ce forum
Posté par: gillejeu le 29 octobre 2019 à 08:55:06
J'en ai repéré un...

Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 29 octobre 2019 à 13:57:56
Message et compte supprimé.

C'est mon premier spammeur venant du Maroc.

Je met à jour la liste https://lafibre.info/evolution/les-ip-des-spammeurs/ à chaque SPAM.
Titre: Les idées des spammeurs sur ce forum
Posté par: cali le 29 octobre 2019 à 16:00:00
Je ne crois pas que c'était un spammeur, c'était juste un noob qui a posté un lien qui redirige vers des pubs avant d'aller sur la page recherché. Avec le Tor browser j'accède directement à son article.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 29 octobre 2019 à 22:15:03
J'ai vérifié un peu plus le lien proposé :

(enlever les espaces)
http:// eunsetee.com /al43On tombe bien sur un tutoriel, après de grosses publicités plein écran...

Pourquoi il n'aurais pas posté le bon lien directement ?
Titre: Les idées des spammeurs sur ce forum
Posté par: willemijns le 29 octobre 2019 à 22:31:35
Web Analysis for Eunsetee - eunsetee.com
Earn money for each visitor to your shortened links with adf.ly! Use a URL shortener service that pays.
Titre: Les idées des spammeurs sur ce forum
Posté par: cali le 30 octobre 2019 à 01:15:37
Pourquoi il n'aurais pas posté le bon lien directement ?

Parce que c'est un gamin qui voulait se faire 3 cents et qui fait ça systématiquement.
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 30 octobre 2019 à 10:00:04
J'ai remis le sujet aprés avoir remplacé le lien par un copier / coller du tutoriel traduit en Français : https://lafibre.info/routeur/deblocage-routeur-wifi-tim-smart-modem-agtot_1-0-4/
Titre: Les idées des spammeurs sur ce forum
Posté par: thedark le 30 octobre 2019 à 14:54:29
https://lafibre.info/evolution/erreur-smokeping-jeux/msg699779/#msg699779
Très suspect !
Titre: Les idées des spammeurs sur ce forum
Posté par: vivien le 30 octobre 2019 à 15:31:09
Supprimé.

IP d'origine : Telecom Algeria