[Problème] Des spammeurs polluent ma messagerie

[testeuse]

Bonjour,

J'utilise Jomsocial depuis quelques jours et depuis, je suis envahi par les spammeurs et ils polluent la messagerie privé des membres.
J'ai du coup des dizaines de menaces de désinscription si le problème n'est pas résolu.

Comment éviter les spams s'il vous plait?

Je les supprime mais ils reviennent inlassablement, plusieurs fois par jour.

Je ne sais plus quoi faire en plus ce sont des messages d'arnaques.

Je vous remercie d'avance pour vos suggestions.

[daneel]

Bonjour,

Apparemment, il y a une option dans jomsocial pour utiliser le service askimet.
A l'origine sur wp, il est parfois utilisé dans certaines extensions Joomla pour filtrer les spams.

https://www.jomsocial.com/blog/how-we-stopped-spam

En n'oubliant pas d'activer également le recaptcha et de réduire le nombre de nouveau message, etc...

[testeuse]

Merci Daneel,
C'est marrant parceque j'ai demandé au support de jomsocial et ils m'ont dit qu'il n'y avait rien à faire
Je viens de mettre le capcha déjà et je vais voir pour akismet.
Merci beaucoup

[testeuse]

En n'oubliant pas d'activer également le recaptcha et de réduire le nombre de nouveau message, etc...

Ah oui si quelqu'un veut bien me détailler le "etc" ce serait génial s'il vous plait lol

[daneel]

etc c'est sur la limite pour la soumission de messages, groupes, photos, videos, requêtes amis, nouveaux fichiers, lol !
En réduisant temporairement le nombre par jour, un "robot" sera limité dans sa action.

Une fois repéré, tu peux aussi prendre son ip, de bloquer également via le htaccess.
C'est tout a fait légal de se protéger des spams.

Enfin tu as aussi une autre extension nommé Pre Registration Email Validation pour faire un double optin à l'inscription donc de s'assurer de la validité de l'email.
https://www.function90.com/products/...alidation.html
C'est bien compatible avec jomsocial, considéré par son auteur comme le "Zero Spam"... et gratuit en plus ! :
https://www.jomsocial.com/addons/cor...ail-validation

[testeuse]

Merci Daneel pour toutes ces infos, ne reste plus qu'à les appliquer et croiser les doigts

Deux dernières questions :

1/

Une fois repéré, tu peux aussi prendre son ip, de bloquer également via le htaccess.

Est ce que tu peux me montrer un exemple de code pour le faire ou un tutoriel s'il te plait?

2/ Pour Akismet, j'ai vu que ça bloquait les spams dans les commentaires et surement dans les stream sur jomsocial mais les spammeurs chez moi sont surtout au niveau de la messagerie privée.
Ils envoient des messages d'arnaques par messagerie privée.

Est ce que Akismet fonctionne aussi au niveau de la messagerie? Pke vu que c'est payant, si cela ne m'est pas utile je ne le prendrai pas.

Merci encore pour les infos.

[daneel]

Hello,

Pour le blocage, il suffit d'editer le fichier .htaccess et d'ajouter les lignes d'adresses ip.
Tu peux te servir de ce générateur pour connaître l'écriture des lignes :

http://www.htaccesstools.com/block-ips/

Pour trouver les ip des spammeurs, on les retrouve dans les logs.
En cherchant un peu, il existe des services pour geolocaliser les ip.

Tu peux aussi utiliser aesecure :

https://www.aesecure.com/fr/documentation/fonctionnalites/15-blacklist-ip.html

Perso, je ne le fait plus manuellement depuis des années mais j'utilise l'une des fonctions de protection de cloudflare.com
cloudflare recopie les dns existants et utilise ses propres serveurs dns. il se met entre le visiteur et le site.
C'est un cdn, il permet de dupliquer le site en cache à plusieurs endroits pour offrir un accès plus rapide (le chemin vers
la page mémorisée en cache étant plus rapide à charger sur leur serveur). De plus cela offre une sécurité supplémentaire
en bloquant certaines actions malveillantes et c'était l'un des premiers à offrir le ssl gratuit. L'offre de base est également gratuite,
c'est ce que je prends et j'active sur tous mes sites (depuis plusieurs années). Pour les ip, il me montre les attaques et je n'hésite pas à bloquer des plages
d'ip provenant de pays ayant attaqué le site (c'est effrayant quand tu vois le nombre de robots à la recherche de failles).

Pour askimet, je ne sais pas si c'est vraiment efficace mais je pense que tu dois nettoyer ta liste d'utilisateurs par rapport aux ip de connexions.
Si tu as de nouveaux spammeurs, installe Pre Registration Email Validation pour obliger à valider l'email, généralement elle est fausse donc il
ne pourront pas valider leur inscription et seront bloqué.

[testeuse]

Bonjour Daneel,

Merci pour tes conseils, j'essaie de les appliquer mais ça prend du temps à comprendre et à mettre en place dans mon cas lol
J'ai quité jomsocial pour Easysocial et du coup, ils n'utilisent pas Akismet mais cleantalk...

Pour l'instant ce n'est pas efficace sur les spammers mais, je vais essayer de rajouter les autres solutions que tu as proposé au fur et à mesure.
Merci beaucoup pour toutes ces pistes.