Auteur Sujet: Les IP des spammeurs  (Lu 12570 fois)

0 Membres et 1 Invité sur ce sujet

Flo_77

  • Abonné Free fibre
  • *
  • Messages: 273
  • MEA77
Les IP des spammeurs
« Réponse #12 le: 22 juillet 2019 à 16:14:01 »
Tu peux aller plus loin et faire un rapprochement entre :
- l'ip d'inscription (ou le top 1 des ip utilisées pendant un certain temps)
- si l'ip est FR ou pas
- si elle appartient au FAI sélectionné dans ton profil
Aïe... Attention aux faux positifs : je poste avec une IP (française) mais qui ne correspond pas à mon opérateur. Et je ne suis pas un spam (enfin je pense pas)  ;D

Kris_27

  • Abonné Free vdsl
  • *
  • Messages: 125
Les IP des spammeurs
« Réponse #13 le: 22 juillet 2019 à 17:42:25 »
L'identification des spammeurs par l'IP ... un serpent de mer pour de nombreux forums et sites et un calvaire pour les admins...

Comme disait @Nico, il est finalement parfois plus simple de traiter les spams et les comptes associés à posteriori que de mettre en oeuvre une "politique" un peu complexe de blocage de spammeurs.

Le constat est que mettre en place une politique de sélection des plages d'IP autorisées est chronophage d'autant que cette tâche va un peu se complexifier avec IPv6.

Quand à vérifier la concordance entre l'IP (FR ou pas) et l'opérateur déclaré sur le site, il faut déjà identifier toutes les plages des adresses IP des FAI français (que ce soit des opérateurs nationaux, locaux, professionnels, associatifs, ....) puis suivre et mettre à jour régulièrement la liste.
Que faire des utilisateurs utilisant des hot-spots (restaurants, hôtels, gares, aéroports...), de ceux se déplaçant à l'étranger, de ceux utilisant des VPN, etc... ?

kazyor

  • Expert des Télécoms
  • Expert
  • *
  • Messages: 1 334
  • Lyon 7ème (69)
Les IP des spammeurs
« Réponse #14 le: 22 juillet 2019 à 18:34:12 »
Citer
- si elle appartient au FAI sélectionné dans ton profil

Aïe... Attention aux faux positifs : je poste avec une IP (française) mais qui ne correspond pas à mon opérateur. Et je ne suis pas un spam (enfin je pense pas)  ;D

Je pense que ça ne s'applique que tant que l'utilisateur n'est pas "vérifié" ou le jour de son inscription.
Rien ne sert de faire ce type de vérifs si la personne a déjà posté plusieurs dizaines de messages.


Que faire des utilisateurs utilisant des hot-spots (restaurants, hôtels, gares, aéroports...), de ceux se déplaçant à l'étranger, de ceux utilisant des VPN, etc... ?

Je ne pense pas que tu t'inscrives à ce type de forum le jour où tu es à l'étranger :)
Tel était mon raisonnement.

Kris_27

  • Abonné Free vdsl
  • *
  • Messages: 125
Les IP des spammeurs
« Réponse #15 le: 22 juillet 2019 à 19:49:23 »
Ton postulat peut se tenir mais que fais-tu dans le cas où, quand la personne s'inscrit, elle utilise un VPN, une adresse IP qui ne correspond pas à son opérateur ou via la connexion internet de son téléphone portable ?

vivien

  • Administrateur
  • *
  • Messages: 47 076
    • Twitter LaFibre.info
Les IP des spammeurs
« Réponse #16 le: 22 juillet 2019 à 21:35:45 »
Ce que je vais faire est assez clair pour moi : Aucun blocage, mais une recherche de temps en temps des messages postés par les IP du premier message, afin de découvrir du SPAM qui a échappé à vos regards.

Les messages postés avec les IP seront observés avec attention pour déterminer si c'est un SPAM qui se cache ou un vrai Algérien / Indien qui souhaite contribuer au forum.

Je pense qu'aucun français va prendre un VPN avec une IP de sortie en Algérie ou en Inde.

Autre chose: Cela se fera quand le forum sera en version SMF 2.1, aujourd'hui avec le patch pour le support d'IPv6, je n'ai plus la possibilité de chercher les messages par plage IPv4.

Merci à tous ceux qui détectent les messages suspects que vous me signalez, avant même que des liens soient insérés. Il faut savoir que ce sont aussi des comptes avec un ou deux messages. Je n'ai pas eu de cas de comptes avec plus de 2 messages.

Flo_77

  • Abonné Free fibre
  • *
  • Messages: 273
  • MEA77
Les IP des spammeurs
« Réponse #17 le: 22 juillet 2019 à 22:03:11 »
Que pensez vous d'attribuer une "réputation" lors de l'inscription (un sous-grade par exemple) permettant de déterminer à la louche la fiabilité d'un nouveau compte : si son IP figure dans des listes d'IP où des spammeurs potentiels existent, on restreint les premières publications, que les modérateurs accepteront ou non. Et au bout d'un petit nombre de messages, l'utilisateur peut publier directement.
Un nouvel utilisateur ayant son IP dans une "whitelist" pourrait toujours publier directement.

C'est une méthode restrictive mais un compromis entre tout filtrer, bloquant d'éventuels utilisateurs légitimes, ou tout laisser en place et modérer à postériori. Aussi, on pourrait également incrèmenter les IP avec lesquelles les comptes s'inscrivent (avec hachage qui rend anonyme) dans le cas d'un proxy ou autre moyen de contourner ces restrictions.
Ainsi, manuellement on peut valider des cas particuliers.

Je pense que tout cela serait faisable sans trop de modifications du forum.

gillejeu

  • Invité
Les IP des spammeurs
« Réponse #18 le: 23 juillet 2019 à 08:11:26 »
Je crois que je viens d'en débusquer un: https://lafibre.info/profile/mopakarim3200/

vivien

  • Administrateur
  • *
  • Messages: 47 076
    • Twitter LaFibre.info
Les IP des spammeurs
« Réponse #19 le: 23 juillet 2019 à 09:03:22 »
Exact, du SPAM Algérien toujours de la qualité (certains ont répondu a son message)

IP mobile : 154.242.170.xxx
- ensuite ouvrir les ports sert par exemple à utiliser le nouveau test de début de Vivien qui est sur le port 8080.
Déjà , il faut savoir que la technologie de raccordement de la fibre pro  n'a aucun rapport avec la fibre des particuliers .

xp25

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 864
Les IP des spammeurs
« Réponse #20 le: 26 juillet 2019 à 18:35:06 »
Comme déjà dit, à l'inscription (à l'envoi du form ou par script au remplissage du champ) on peut faire des merveilles.

Vérif Mail opérateur Français only.
Vérif IP Française hors plages Hoster (proxy/VPN (OVH/ONLINE/Gandi etc)) only.

Les plages sont connues puisqu'ils les achètes, Vivien fait marcher ton réseau pour DB de ces IP pour dédiés/VM/instances et les blacklister.

Déjà rien que là, tu purges à mort.

Le colombien qui veut poster se retrouve avec un beau -> inscription impossible
Et sans indications de là où il a merdé.

😂

vivien

  • Administrateur
  • *
  • Messages: 47 076
    • Twitter LaFibre.info
Les IP des spammeurs
« Réponse #21 le: 26 juillet 2019 à 19:26:18 »
Je ne souhaite pas limiter l'inscription du forum aux Français.

Sinon pour les adresses mail utilisées par les spammeurs, c'est presque systématiquement Gmail. On va aussi éviter de bloquer Gmail.

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Les IP des spammeurs
« Réponse #22 le: 26 juillet 2019 à 23:54:39 »
Oui, pas de techniques de blaireaux pour que ce forum garde une crédibilité.

spectrolazer

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 4 637
  • Herblay-sur-Seine (95)
Les IP des spammeurs
« Réponse #23 le: 27 juillet 2019 à 13:09:38 »
Pour moi un spammeur se résume en 2 mots : contenu indésirable ET/OU volumétrie.

Contre quoi veut-on lutter sur le forum ?

Déterminer ce qui est indésirable est complexe mais globalement çà doit se baser sur des mots clés, certainement récurrents.
Le volume : tout bon spammeur cherche le moyen le plus efficace pour propager son message : s'il devait procéder à une confirmation de post lors des n premiers messages sur le forum suite à  son inscription, il se lasserait rapidement...