Repetion de Spam

**cavo789** · 27/01/2018, 18h14

Bonjour

Ton site a envoyé un email à une adresse email inexistante.

C'est très probablement un mail suite à la création d'un compte utilisateur bidon donc, en trois mot, on s'en fout ????

Faudrait mettre un captcha sur ton formulaire d'inscription pour tenter de limiter les comptes utilisateurs bidon.

Bonne soirée

**salva57** · 27/01/2018, 21h18

Bonjour,

Merci pour la réponse.
Mais il n'y a pas de formulaire de contact sur mon site. Ni d'onglet pour s'inscrire.
Par contre je viens de voir dans la liste des utilisateurs qu'il y plusieurs utilisateurs que je n'ai jamais créé genre : "alex992418@mailer.ygto.com".
Et il sont présent depuis plusieurs années !!! même si certains n'affiche aucune visite.
Comment ont-il pu s'enregistrer à mon insu???
Que puis-je faire pour éviter de nouvelle intrusion?

**GraphiqueDesign** · 27/01/2018, 21h50

Il y a quelques mois de cela, une mise à jour de sécurité fait suite à la découverte d'une faille permettant à n'importe qui de s'inscrire, y compris avec le statut de super administrateur. Peut être as-tu tardé tantôt afin d'appliquer cette mise à jour et que tu n'as pas prêté attention à ces nouveaux amis ?

**lomart** · 27/01/2018, 22h38

Bonsoir,

Il faut aussi désactiver "Autoriser l'inscription des utilisateurs" dans les paramètres utilisateurs. Sinon, il suffit de taper l'URL pour s'inscrire

**salva57** · 28/01/2018, 10h09

Bonjour, Iomart

Ou peut ton désactiver "autoriser l'inscription des utilisateurs" ?
Je n'ai pas trouvé ni dans l'onglet Utilisateur ni dans système, je suis en version 3.8.3

Salutations.

**lomart** · 28/01/2018, 10h19

Je n'ai pas trouvé ni dans l'onglet Utilisateur ni dans système, je suis en version 3.8.3

Dans utilisateurs, il y a un bouton "paramètres" en haut à droite

**cavo789** · 28/01/2018, 11h07

Bonjour

Attention, tu sembles avoir perdu de vue ce qu'est un CMS. Sans faire un très grand discours, pour rappel, tout qui est installé sur le site est utilisable depuis une URL paramétrée.

En plus compréhensible : essaie l'URL tonsite/index.php?option=com_users&view=registration

Qu'obtiens-tu ? La page d'inscription.

Pourquoi ? Parce que com_users est un composant installé et connu par Joomla et view=registration est une vue du composant.

Sauf si, comme cela te l'a été proposé plus haut, tu ne bloques pas la création (et donc, par défaut autorisée), cette URL donne accès à la page de création même s'il n'y a pas de menu ou de module pour cela. Parce que c'est natif dans Joomla, parce que tu l'as installé.

Si tu as un composant, disons AllEvents (pour gérer des évènements), même si tu n'as pas de menu de création d'évènements, si quelqu'un tape index.php?option=com_allevents&view=new_event (j'écris n'importe quoi, je ne sais pas si cette vue existe), il peut accéder à la page de création d'un évènement. (Maintenant, il y a probablement des droits (est-ce que la page peut être accessible à tout le monde, est-ce qu'il faut un droit précis, etc.).

Ce petit rappel, juste pour bien insister sur :ce n'est pas parce que ce n'est pas dans un menu que ce n'est pas accessible.

Bonne journée.

**salva57** · 28/01/2018, 12h49

Ok, merci à vous deux. Le problème pour les inscriptions est réglé.

Mais si je comprend bien, il faut aller dans chaque module non utilisé et le bloquer pour éviter l'accès via l'URL. Mais si ce module est utilisé il faut s'assurer qu'il n'est accessible qu'aux inscrits que l'on souhaite.

**cavo789** · 28/01/2018, 14h55

> il faut aller dans chaque module non utilisé

Ben, si c'est du "non utilisé", est-ce qu'ils doivent rester installé ? Et là, je te laisse répondre à cette question que, volontairement, je pose sous une forme fermée. ;-)

>Mais si ce module est utilisé il faut s'assurer qu'il n'est accessible qu'aux inscrits que l'on souhaite.

Oui, d'où l'intérêt d'avoir un bon captcha ou, aussi, de gérer soi-même les inscriptions depuis l'admin si cela peut s'appliquer à ta situation.

**salva57** · 30/05/2018, 17h35

Bonjour,

je reviens vers vous car j'ai à nouveau des messages qui me sont envoyés pas mon site alors que j'ai bloqué les inscriptions.

En voici un exemple :

***********
[Modo]Suppression des liens[/Modo]

Que puis je faire d'autre? Le site c'est www.luppy.fr

Merci

Salutations.

**RobertG** · 30/05/2018, 19h45

Tu as bien un formulaire de contact sur le site, sans captcha et avec la possibilité d’envoyer une copie du message au demandeur, donc porte ouverte à ces spammeurs.

**daneel** · 31/05/2018, 10h41

Bonjour,

Merci d'éditer les messages de cette discussion et supprimer les e-mails des spammeurs et autres... inutile de leur faire de la pub

Comme l'explique Robert, vous devez installer le capcha de google proposé nativement dans Joomla pour votre page contact et autres formulaires compatibles.

Suivez la documentation : https://docs.joomla.org/J3.x:Google_ReCaptcha/fr

Si le problème persiste, il faudra peut être installer un filtre supplémentaire qui détectera les ip des serveurs de spam ainsi que leur e-mail (un plugin relié aux serveurs antispam)
mais généralement le captcha règle une bonne partie du problème.

Exemple : l'extension spambotcheck vérifie chaque envoi en testant l'ip et l'adresse mail sur les serveurs de

stopforumspam.com
projecthoneypot.org
sorbs.net
spamcop.net

https://extensions.joomla.org/extension/spambotcheck/
ou https://extensions.joomla.org/extens...heck-extended/

Evidemment, si votre e-mail est déjà affiché directement sur votre site (ce qui est le cas par exemple dans administration / mairie ), il n'y a aucun contrôle sur le spam. Il faudra donc changer d'adresse ou ajouter les services (généralement payant) de type mailinblack, spamexpert, vadesecure et autres...
De préférence, utilisez uniquement des adresses liées à votre domaine et non à votre FAI (fournisseurs d'accès internet).

**salva57** · 01/06/2018, 00h09

Bonjour,

Merci pour vos conseils.
J'ai activé le recaptcha sur le formulaire de contact, on verra si sa améliore la situation.

Mais je ne comprend pas car c'est moi qui reçoit les messages de la part de "mailer-daemon@kundenserver.de" alors que sur le site c'est pas mon adresse mail mais celle de la mairie.
J'ai l'impression que c'est mon hébergeur "strato" qui intercepte les spams et me les envois car lui à mon adresse perso.

Salutations.

**manu93fr** · 01/06/2018, 00h17

bonsoir,
ton adresse mail peso doit surement etre dans la configuration générale de Joomla ? non
Système -> Configuration -> Onglet serveur -> E-mail du site

Repetion de Spam

[RÉGLÉ] Repetion de Spam

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Annonce

Partenaire de l'association