Spam bots : Recaptcha impuissant ?

[thiboot]

Bonjour,

J'utilise Joomla ! 2.5.9 avec Kunena 2.0.4 | 2013-01-18 [ Pharmacopoeia ]
Toutes les semaines j'ai des inscriptions de bots qui postent des publicités sur mon forum type ****** et compagnie.
Pourtant, j'ai bien activé le ReCaptcha à l'inscription et l'utilisateur doit activer son compte avec un mail de vérification. Bizarrement pour ces bots qui s'inscrivent je ne reçoit jamais le mail habituel :

Bonjour administrateur,
Cette notification vous informe de l’inscription sur le site de l'utilisateur...

yaurai-t-il une faille de sécurité dans mon site ? Que puis-je faire pour m'éviter ce désagrément ?
Voici l'adresse du site pour aller checker : http://www.acspeedsail.org/

[XdiZ]

Re : Spam bots : Recaptcha impuissant ?

Bonjour,

Combien de comptes spams ont été créés ?
Que font les comptes spams par la suite, ils créent des articles ... ?

[thiboot]

Re : Spam bots : Recaptcha impuissant ?

Combien de comptes spams ont été créés ?

Une bonne trentaine de bots depuis plusieurs mois. ça devenait de plus en plus fréquent alors j'ai mis en place le ReCaptcha à l'inscription au début de la semaine mais ça continue.

Que font les comptes spams par la suite, ils créent des articles ... ?

Les comptes ne créent pas d'articles joomla mais ils postent des messages sur le forum kunena... Avant c'était de l'ordre d'un ou deux messages par bot mais récemment j'ai eu 3 bots qui ont posté une trentaine de messages chacun d'un coup sur 5 jours d’intervalle. Tout à l'heure, sur Kunena, après la dernière vague de spam j'ai mis une protection contre le flood avec 30 secondes intervalle entre chaque post et un captcha pour chaque nouveau membres n'ayant pas encore posté au moins 3 messages.

Il n'en demeure que le ReCaptcha était déjà bien actif à l'inscription quand ces bots se sont inscrits... Et que vu que je ne reçoit aucun email à leur inscription, je trouve ça louche

[XdiZ]

Re : Spam bots : Recaptcha impuissant ?

C'est étonnant.

A moins que les bots se soient améliorer et contourne les captchas, pour votre cas reCaptcha.
Essayez de changer le paramètre : valider manuellement les inscriptions.

[thiboot]

Re : Spam bots : Recaptcha impuissant ?

Par exemple je viens d'avoir une nouvelle inscription de bot (Sans recevoir de notif par mail):

NiceUFO NiceUFO Enregistré terranova345ks@gmail.com 2013-03-20 20:30:01 2013-03-20 18:05:05 348

Aucun message de ce bot posté sur le forum par contre.

J'ai eu aussi un certain tes test inscrit 2013-03-20 20:56:49, j'imagine qu'il s'agit de vous et là par contre j'ai bien reçu le mail de notification.

Je viens d'activer la validation manuelle, je vous tient au courant si j'ai à nouveau un bot qui s'enregistre !
Merci

[XdiZ]

Re : Spam bots : Recaptcha impuissant ?

Oui l'utilisateur test/test c'est moi, je voulais voir si le captcha fonctionnait . Il fonctionne. Vous pouvez le supprimer.

[thiboot]

Re : Spam bots : Recaptcha impuissant ?

Une semaine c'est écoulée depuis que j'ai activé la validation manuelle et je reçois bien des mails d'approbation pour des bots mais ils ne peuvent évidement pas s'auto-activer.
Cela veut dire que les bots arrivent sans problème à passer le Re-Captcha, yaurai-t-il une autre solution pour stopper cela car la validation manuelle n'est pas une solution !
Merci

[thiboot]

Re : Spam bots : Recaptcha impuissant ?

Up ! Svp mon pb n'est toujours pas résolu

[kursus]

Re : Spam bots : Recaptcha impuissant ?

Tu peux essayer un autre captcha, il faut savoir qu'un captcha, même compliqué, est de toute façon hackable.
En fait plus il est populaire, plus il a de chance d'être hackable facilement.

N'oublie pas non plus de vérifier la sécurité générale de ton site, ça peut ausi venir de là.

[cavo789]

Re : Spam bots : Recaptcha impuissant ?

Bonjour

Va voir ce post : http://www.aide-joomla.com/forum/aid...le-forum#30070

J'avais aussi beaucoup de spams et depuis quelques mois, je n'en ai plus aucun ! J'explique comment je suis arrivé à ce résultat sur le forum de Kunena.

En te souhaitant la même chose car c'est ultra-pénible.

[semheis]

Re : Spam bots : Recaptcha impuissant ?

Sur joomla 2.5.9 j'utilise SpamBotCheck depuis un mois et je n'ai plus aucun spam d'inscription. Ca se configure facilement : voir ici. Et c'est en licence non commerciale