Piwigo.org

grum · 2010-10-13 21:29:50

j'ai supprimé la référence de validation de l'utilisateur...

quand au message d'erreur, tout est normal : en gros quand l'utilisateur s'est inscrit, ton site a tenté de lui envoyer un mail.
mais pour une raison quelconque (adresse inexistante ou autre) le destinataire ne peut pas recevoir le mail : le mail qui n'a pu être envoyé t'es renvoyé en retour, c'est tout.

l'adresse que piwigo a utilisé pour l'envoi, c'est jcb@imaginavigne.com
le postmaster@imaginavigne, c'est ton serveur de messagerie qui le gère (pas piwigo)

poseidon33 a écrit:
Sur Guppy il y a aussi un outil d'inscription mais que je n'ai pas activé. Lui n'est pas pollué!
Peut-être devriez-vous demander à l'équipe de Guppy comment ils ont réglé le problème !!!

si je comprends bien, sous GUPPY tu as désactivé la possibilité de s'inscrire : çà me parait normal que tu n'ai pas ce genre de problème donc :)

poseidon33 · 2010-10-14 11:11:43

Juste un détail: comment désactiver la réponse automatique à une inscription? Je n'ai pas trouvé cette option dans l'administration des utilisateurs.

poseidon33 · 2010-10-14 11:12:48

grum a écrit:
j'ai supprimé la référence de validation de l'utilisateur...

Ou ça ? sur mon site ??

plg · 2010-10-14 13:53:23

rvelices a écrit:
B. methode utilisé pour les commentaires (token valide entre T+x secondes et T+y secondes ou T=la requete initiale sur register.php) - OK facile à faire, ca va probablement empecher pas mal des robots, mais pas tous

OK, je viens d'ajouter [Bugtracker] ticket 1915 rvelices si tu veux t'en charger assignes là toi, sinon assignes la moi.

rvelices a écrit:
C. captcha - vraiment pas mal, mais plus longue a mettre en oeuvre ...

A priori je dirais que c'est très efficace, mais mon expérience sur le présent forum, pourtant protégé par Captcha, me -//:---\spam que cela n'arrête pas les link spammers.

Eric · 2010-10-14 18:17:00

Je découvre cette discussion. Personnellement, je "vois passer" pas mal de robots sur mes galeries. J'ai eu quelques inscriptions anarchiques et je les ai résolues grâce aux plugins Mail_supervisor et UserAdvManager. Le premier filtre les IP reconnues comme spammeurs et UAM filtre les adresses email (tout ce qui est @*.ru est exclu). Si on ajoute à çà une validation des inscriptions (les robots ne valident jamais), la suppression est facilitée.

Du coup, je ne les vois que passer via Whois_online. C'est déjà une solution au problème, non ?

plg · 2010-10-15 00:06:16

Eric a écrit:
[...] Mail_supervisor et UserAdvManager. [...] C'est déjà une solution au problème, non ?

Faut avouer que ce sont des plugins un peu compliqués. UAM (User Advanced Manager) fait un peu peur vu la quantité d'options et Mail_supervisor il faut être assez motivé pour le comprendre. Ces plugins ont un intérêt, ne serait-ce que parce qu'ils sont utilisés, mais selon moi en l'occurence c'est un peu le bazooka pour tuer une mouche.

poseidon33 · 2010-10-15 09:11:46

plg a écrit:
Eric a écrit:
[...] Mail_supervisor et UserAdvManager. [...] C'est déjà une solution au problème, non ?
Faut avouer que ce sont des plugins un peu compliqués. UAM (User Advanced Manager) fait un peu peur vu la quantité d'options et Mail_supervisor il faut être assez motivé pour le comprendre. Ces plugins ont un intérêt, ne serait-ce que parce qu'ils sont utilisés, mais selon moi en l'occurence c'est un peu le bazooka pour tuer une mouche.

La mouche en l'occurrence peut devenir facilement le "frelon asiatique" dès lors qu"elle exploite la faiblesse d'un système. Accepter des intrusions c'est prendre le risque de rencontrer de gros problèmes un jours, or l'inscription sauvage par un process robotisé est une INTRUSION potentiellement malveillante donc inacceptable.

Dernière modification par poseidon33 (2010-10-15 09:20:59)

plg · 2010-10-15 09:31:48

poseidon33, il ne faut pas dramatiser non plus. A te lire, on dirait que n'importe qui qui s'inscrit peut accéder à tes photos privées, à ton administration et à ton email. On parle juste de link spammers qui s'inscrive sur ta galerie.

Tu peux commencer par désactiver l'inscription des visiteurs si tu as peur des inscriptions.

poseidon33 · 2010-10-15 10:36:45

plg a écrit:
poseidon33, il ne faut pas dramatiser non plus. A te lire, on dirait que n'importe qui qui s'inscrit peut accéder à tes photos privées, à ton administration et à ton email. On parle juste de link spammers qui s'inscrive sur ta galerie.

Tu peux commencer par désactiver l'inscription des visiteurs si tu as peur des inscriptions.

Si j'ai offert la possibilité de s'inscrire ce n'est pas pour désactiver cette option.
Comme je ne connais pas les aspects particuliers en matière de sécurité, je "blinde" quand je peux le faire avec comme résultat aujourd'hui, je n'ai jamais été inquiété sur mon site ni sur mes micros!

plg · 2010-10-15 10:58:49

Je ne cherche pas spécialement à polémiquer, mais qui te dit qu'il s'agit de robots ?

Sur les forums de Piwigo.org, il y a de nombreuses inscriptions de link spammers, malgré la présence d'un captcha. Je suis persuadé qu'une bonne partie d'entre eux ne sont pas des robots. Et c'est difficile de lutter contre un humain qui a le droit de s'inscrire sur un site.

Gotcha · 2010-10-15 11:41:58

Je rejoins plg sur l'aspect exagérément dramatique.
Ces inscriptions sont là pour ajouter un commentaire qui contient un lien pour faire de la pub à outrance. Le link spammer n'a pas pour objet de pirater quoi que ce soit.

Les vrais hackers ne sont pas aussi gentils ^_^

poseidon33 · 2010-10-15 12:04:46

En tout cas je suis de ceux qui pensent qu'un captcha serait le bienvenu. Je soutiens moralement ceux qui s'investissent sur le sujet car mon incompétence en programmation web ne me permet pas de faire plus.

poseidon33 · 2010-10-15 12:09:01

Gotcha a écrit:
Je rejoins plg sur l'aspect exagérément dramatique.
Ces inscriptions sont là pour ajouter un commentaire qui contient un lien pour faire de la pub à outrance. Le link spammer n'a pas pour objet de pirater quoi que ce soit.

Les vrais hackers ne sont pas aussi gentils ^_^

Oui certainement mais si je trouve quelqu'un qui fouille dans la boite à lettre de ma maison, je le fous dehors même s'il n'a rien pris!

plg · 2010-10-15 12:10:03

Un captcha n'est pas une solution de blocage ultime, loin de là.

Par contre un captcha ça gêne vraiment les utilisateurs légitimes, voire pire, selon le niveau de compétence/compréhension/accessibilité, certains utilisateurs légitimes sont totalement bloqués par un captcha, alors qu'un robot passera.

Pour moi le bilan n'est pas très en faveur du captcha :-/

poseidon33 · 2010-10-15 12:53:14

Bon alors je suis condamné à supprimer les parasites le matin ap^rès le petit dej ?? ça me met de mauvaise humeur pour la journée !!!...............Comme je suis un ex-pathologiste, je n'aime pas les parasites!

Piwigo.org

Annonce

#16 2010-10-13 21:29:50

Re: Aspirateurs de sites et visiteurs inscrits.

poseidon33 a écrit:

#17 2010-10-14 11:11:43

Re: Aspirateurs de sites et visiteurs inscrits.

#18 2010-10-14 11:12:48

Re: Aspirateurs de sites et visiteurs inscrits.

grum a écrit:

#19 2010-10-14 13:53:23

Re: Aspirateurs de sites et visiteurs inscrits.

rvelices a écrit:

rvelices a écrit:

#20 2010-10-14 18:17:00

Re: Aspirateurs de sites et visiteurs inscrits.

#21 2010-10-15 00:06:16

Re: Aspirateurs de sites et visiteurs inscrits.

Eric a écrit:

#22 2010-10-15 09:11:46

Re: Aspirateurs de sites et visiteurs inscrits.

plg a écrit:

Eric a écrit:

#23 2010-10-15 09:31:48

Re: Aspirateurs de sites et visiteurs inscrits.

#24 2010-10-15 10:36:45

Re: Aspirateurs de sites et visiteurs inscrits.

plg a écrit:

#25 2010-10-15 10:58:49

Re: Aspirateurs de sites et visiteurs inscrits.

#26 2010-10-15 11:41:58

Re: Aspirateurs de sites et visiteurs inscrits.

#27 2010-10-15 12:04:46

Re: Aspirateurs de sites et visiteurs inscrits.

#28 2010-10-15 12:09:01

Re: Aspirateurs de sites et visiteurs inscrits.

Gotcha a écrit:

#29 2010-10-15 12:10:03

Re: Aspirateurs de sites et visiteurs inscrits.

#30 2010-10-15 12:53:14

Re: Aspirateurs de sites et visiteurs inscrits.

Pied de page des forums