Commentaires sur : Attaque de robots spammeurs sur moteur Dotclear

Par : réseau professionnel

réseau professionnel — Wed, 21 May 2008 10:12:42 +0000

Bonjour,

Merci pour votre site que je touve très bien fait et pour tous les conseils que vous prodiguez

Par : Jefekoi

Jefekoi — Tue, 22 Apr 2008 16:54:15 +0000

Salut,

Pour l’heure moua je penses à 15h12

Par : magnetik

magnetik — Sun, 30 Mar 2008 10:01:38 +0000

Personnellement j’ai du spam que sur certains anciens billets, j’ai fermé les commentaires sur ces quelques billets et 0 spam maintenant (De toute façon spamclear veille)…

Par : Domi

Domi — Sat, 29 Mar 2008 08:27:43 +0000

En tout cas du coté des utilisateurs je peux vous dire qu’on a aussi senti le coup de vent.
J’ai du insister lourdement au niveau du support ( ce que je comprends dans la mesure ou vous n’aviez pas d’indice ) pendant que mes utilisateurs « à moi » me harcelaient pour cause de pages quasi innaccessibles.
Extrèmement angoissant ;o( mais quel soulagement quand le problème a été trouvé …
Les temps d’affichages ont été divisés par 20 !

Par : MickaÃ«l Simon

MickaÃ«l Simon — Fri, 28 Mar 2008 22:28:16 +0000

Bonjour,

bien que la version 2 de Dotclear soit encore une beta, on peut très bien l’utiliser en production, chose que je fais depuis maintenant un an, sur un hébergement Celeonet : j’ai même écrit une [note pour l'installation|http://zulio.org/journal/post/2007/04/08/Installation-de-Dotclear-2-beta-6].

Par : LaPomme

LaPomme — Fri, 28 Mar 2008 00:56:25 +0000

Je pense que c’etait 14 heures, juste après etre revenu du resto.
D’ailleur pendant votre absence c’etait pire.

Par : Erwin

Erwin — Thu, 27 Mar 2008 16:38:44 +0000

Merci pour la précision Titax. Je pensais – à tord – que la v2 de DotClear était en version finale maintenant, au temps pour moi

Par : harcher81

harcher81 — Thu, 27 Mar 2008 14:49:35 +0000

Je trouve cela très drà´le (et en même pas drà´le pour celeonet), pourtant pas besoin d’avoir un vaque de spam pour mettre un Captcha (visuel ou non), déjà normalement il y a plusieurs bots qui spam les sites, donc c’est toujours bon d’en mettre un pour éviter à faire le ménage dans les spams.

Même ce blog malgré qu’il y aile validation doit recevoir beaucoup de spam vue son quand même bon classement sur google. (plus tu as un bon RP, plus tu auras de spam)

Par : TitaX

TitaX — Thu, 27 Mar 2008 09:13:02 +0000

Ba non la version 2 de dotclear est en beta.
Les utilisateurs de dotclear 1 ont donc tout à fait raison de rester sur cette version qui d’autant plus est toujours maintenue.

Sinon j’ai eu le même problème avec des robots spammeurs qui chargeait MySQL mais ils attaquaient les rétroliens de dotclear.

Par : Erwin

Erwin — Thu, 27 Mar 2008 01:28:26 +0000

Quelle est la version de DotClear touchée par ce spam massif (qui peut concerner d’ailleurs n’importe quel script, un rien connu, dépourvu de protection et/ou dont la protection implémentée de base a été cassée) ?

Il y a plusieurs solutions, pour les anciennes versions de DotClear, il y a le plugin AntiSpam de Dash (fonctionnement non garanti pour les versions ultérieures à celle à laquelle il a été développé) : http://www.atelierphp5.com/un-captcha-accessible.html

Pour les autres versions, se référer au centre de plugins Dotclear :
DotClear v1 : http://plugins.dotaddict.org/dc1/category/Securite
DotClear v2 : http://plugins.dotaddict.org/dc2/category/Securit%C3%A9

Néanmoins ils serait bon pour les utilisateurs d’un DotClear v1.x de se mettre à jour en v2, histoire d’avoir une version maintenue…