[RÉGLÉ] réception spamms depuis l'adresse de contact de mon site

[Ratibus]

Bonjour
J'utilise la version 3.5.6 de Joomla et des composants tous à jour
le site est hébergé chez ovh
J'ai créé un formaulaire de contact basique dans joomla
Je reçois depuis quelques temps 2 à 3 messages par jour en russe depuis l'adresse du formulaire de contact de mon site
Puis-je faire quelque chose pour éviter cela?
Merci d'avance pour vos réponses et conseils
Le site est http://www.les-voix-au-chateau.fr

[pmleconte]

Re : réception spamms depuis l'adresse de contact de mon site

Bonjour,

Vous avez fait une faute de frappe: vous êtes en Joomla 3.6.5....

Pour éviter le spam, il faut activer le plugin Captcha : un peu de lecture http://cinnk.com/joomla/3/trucs-et-a...ire-de-contact

Pascal

[Ratibus]

Re : réception spamms depuis l'adresse de contact de mon site

Oups
Merci pour cette réponse
effectivement petite erreur sur la version
Par contre le captcha est activé!!!
Le contenu du lien correspond exactement à ce que j'ai fait!!
Y a t'il autre chose que je puisse faire?
Merci
Bonne soirée

[abmag]

Re : réception spamms depuis l'adresse de contact de mon site

Essaie d'installer un composant comme Spambotcheck

https://extensions.joomla.org/extension/spambotcheck/

[pmleconte]

Re : réception spamms depuis l'adresse de contact de mon site

L'extension spambotcheck bloque uniquement les tentatives de connexion et d'enregistrement. Je ne pense pas que cela vous aide, mais, essayez quand même.

Quelle version Captcha utilisez-vous ? V1 ou V2? (V2 = checkbox). Personnellement, j'utilise V2 sur la plupart de mes sites et, pour l'instant, je n'ai pas encore été embêté.

Google prépare un captcha invisible (qui détectera tout seul si vous êtes un robots ou pas).

Pascal

[abmag]

Re : réception spamms depuis l'adresse de contact de mon site

L'extension spambotcheck bloque uniquement les tentatives de connexion et d'enregistrement

Je l'ai installé sur un site de E-Commerce pour ce cas de figure effectivement

[PhilJ]

Re : réception spamms depuis l'adresse de contact de mon site

Bonjour,

[...] J'ai créé un formulaire de contact basique dans joomla. Je reçois depuis quelques temps 2 à 3 messages par jour en russe depuis l'adresse du formulaire de contact de mon site. Puis-je faire quelque chose pour éviter cela?

Hypothèse : l'adresse email déclarée de votre formulaire de contact est contact@les-voix... Si c'est bien le cas, il faut savoir que les adresses email dites génériques du type contact@..., info@... (ou info@...), etc., étant en petit nombre et donc toujours à peu près les mêmes, sont très faciles à deviner, et donc devraient toujours être évitées.

En outre, la consultation du code source de vos pages montre qu'une adresse email, justement contact@les-voix..., est en clair dans le pied de page : <span style="float:right;"> Contact: <a href="mailto:contact@les-voix...">Les-voix-au-château</a></span>. Or, il est là aussi très facile aux robots malveillants de récupérer les adresses en clair, qu'elles soient ou non génériques.

=> En résumé : êtes-vous absolument certain que le spam provient du formulaire de contact ?

[pmleconte]

Re : réception spamms depuis l'adresse de contact de mon site

êtes-vous absolument certain que le spam provient du formulaire de contact ?

Bien vu,

Pascal

[Ratibus]

Re : réception spamms depuis l'adresse de contact de mon site

Bonjour à tous
Je vois que la discussion a continué sans moi!!
Je suis au boulot donc pas vraiment le temps de répondre mais oui je suis sur que c'est par le formulaire car je relève via un client de messagerie les messages de contact@les... et pas de souci
le formulaire renvoie un message du type http.... et clairement ça vient de là
par contre j'ai 3 contacts via des formulaires et je ne sais pas exactement par lequel ça passe
Le recaptcha que j'utilise est certainement la V1
Peut-on migrer facilement vers la V2 et Est-ce que ce sera mieux?
Merci à tous pour vos réponses
y a t'il une extension propre aux formulaires pour bloquer ces messages indésirables (c'est du russe en plus donc un robot certainemen

[RobertG]

Re : réception spamms depuis l'adresse de contact de mon site

Il est curieux qu'un robot puisse interpréter et passer le captcha même V1.
Passer à la V2 est simple, ça se passe dans la gestion du plugin, mais il faut recréer des clés reCaptcha et paramétrer en les créant si on se contente de la simple coche ou si on veut plus de sécurité avec la grille d'images.

[PhilJ]

Re : réception spamms depuis l'adresse de contact de mon site

[...] le formulaire renvoie un message du type http...

...alors que les messages directement envoyés à contact@les-voix..., donc sans passer par le formulaire, ne renvoient pas un message du type http... ?

[PhilJ]

Re : réception spamms depuis l'adresse de contact de mon site

Hello Pascal,

L'extension spambotcheck bloque uniquement les tentatives de connexion et d'enregistrement.

Pas uniquement (voir http://www.vi-solutions.de/en/joomla...tcheckextended). J'utilise régulièrement ce plugin pour sécuriser des formulaires de contact, et il remplit parfaitement sa mission, et cela sans captcha.

Autre solution « captchaless » : 'Aimy Captcha-Less Form Guard'. C'est ici : http://www.aimy-extensions.com/jooml...orm-guard.html.


Conseil @Ratibus : vous devriez (1°) définitivement éliminer le lien mailto pointant en clair sur votre adresse email contact@les-voix... situé en pied de page, et (2°) abandonner cette adresse en la remplaçant par une autre NON générique.

[Ratibus]

Re : réception spamms depuis l'adresse de contact de mon site

Non, les messages envoyés à contact@.. sont gérés via le client ..
J'ai testé et le captcha est un peu "cool" car il suffit de copier le premier mot
j'ai vérifié c'est bien la version 1 et il y a bien le 2 dans la liste déroulante mais je ne sais pas comment générer le nouveau code

Je vais regarder plus en détail tes propositions philj ce soir apres le boulot
Difficile de supprimer cette adresse car on communique énormément dessus avec de nombreux interlocuteurs depuis le début du festival il y a 4 ans!!
Je crois vraiment que ce n'est pas par là que ça passe !!
Merci

[Ratibus]

Re : réception spamms depuis l'adresse de contact de mon site

En fait je vais effectivement virer l'adresse en bas et choisir un des 2 extensions, d'ailleurs Est-ce que je peux mettre les 2?
Merci

[Ratibus]

Re : réception spamms depuis l'adresse de contact de mon site

Bonsoir voici une copie de ce que je reçois