Le blogue d'à la Ligne [le web, entre autres]

Le blog d'Anne-Lise Dehier

Ouf ! Capture de spam

Par Anne-Lise, mercredi 6 décembre 2006 à 10:33 :: A propos de ce blog :: #65 :: rss

Il était temps! Je viens d'installer un plugin captcha, qui empêche les "inhumains" de laisser trackbacks et messages indésirables sur mon blog. Ce sera un petit peu plus de boulot pour mes précieux commentateurs, et... Beaucoup moins pour moi. J'avais à supprimer chaque jour plusieurs pages de spam - filtrés ou non par mes deux anti-spams classiques. Pour laisser un message, il faut donc désormais recopier les lettres qui s'affichent à l'écran, sous le champ des commentaires.

Vous souhaitez installer ce plugin? Voyez le mode d'emploi, récupérez l'adresse du plugin dans cet atelier, puis suivez les instructions données dans l'interface d'administration de DotClear.

Edition : ce plugin n'empêche pas les trackbacks malveillants. Je vais hélas devoir désactiver les trackbacks, sous peine d'être enchaînée à la tâche de modération.

Trackbacks

Aucun trackback.

Les trackbacks pour ce billet sont fermés.

Commentaires

1. Le mercredi 6 décembre 2006 à 11:15, par Max

Moi j'utilise le plugin SpamClear, il marche vraiment très bien !

2. Le mercredi 6 décembre 2006 à 11:43, par Spica

Pour Dotclear, j'avais trouvé ces mesures pas bien compliquées à mettre en oeuvre, et je n'ai pas encore eu de problème de spam de commentaires (vu mon audience, on comprend, mais bon, quand même...). Ce que j'aime bien, c'est le fait que le filtrage est complètement automatique, transparent et efficace :

conseil-recherche-innovat...

Il y a aussi la méthode qui impose de prévisualiser les commentaires avant de les valider qui a l'air assez efficace selon certains.

3. Le mercredi 6 décembre 2006 à 16:30, par Anne-Lise

A Max : je vais déjà tester celui-là et si je n'en suis pas contente... Est-ce que SpamClear protège également des trackbacks pourris ?

A Spica : merci pour l'info. Pour le moment j'utilise les méthodes les plus courantes avant de faire de la chirurgie dans DotClear (je parle du lien que tu indiques). Pour la prévisualisation, eh bien si tu as des infos complémentaires, je prends.

4. Le mercredi 6 décembre 2006 à 18:08, par Spica

www.prendreuncafe.com/blo...

D'après NiKo, le fait d'avoir mis en place une étape de prévisualisation obligatoire avant de valider les commentaires a fait chuter le nombre de spams qu'il recevait. J'avais déjà vu ça chez Pep aussi ( callmepep.org/blog/ ). A tester...

Sinon, pour les trackbacks, j'ai entendu de SpamTimeOut, qui modifie l'URL de ping des trackbacks toutes les 5 minutes, mais je ne sais pas si c'est vraiment efficace. Personnellement, j'ai récupérer une autre bidouille que j'avais trouvé chez Ploum (qui est peut-être même intégré directement dans un plugin dotclear à en croire un billet que je viens de lire... à vérifier) :
ploum.frimouvy.org/?2006/...

Dans ce billet, il traite à la fois des spams de commentaires (même technique que dans mon précédent com') et des spams de trackbacks, et comment les éliminer en retouchant un tout petit peu le code de Dotclear.

5. Le mercredi 6 décembre 2006 à 19:03, par Anne-Lise

Merci Spica. A la fin de son billet, Niko met un bémol : "Apparemment, les spams ne sont pas arrêtés par ce stratagème. Je réfléchis à une autre solution." L'autre lien est intéressant, dommage que la "solution améliorée" de Sacha conduise à un blog mort. Ceci dit c'est une bonne piste, avec plein de commentaires à éplucher...

6. Le jeudi 7 décembre 2006 à 18:50, par Max

Oui SpamClear est aussi efficace sur les trackbacks !

7. Le jeudi 14 décembre 2006 à 10:22, par Spica

Effectivement, le preview obligatoire n'est pas 100% efficace (puisqu'il a juste observé une baisse des spams). Par contre, pour les petites modifs de Dotclear citées sur le blog CRI et chez Ploum, moi, j'en suis satisfait. Pas encore eu le moindre commentaire ou trackback de spam pour l'instant.

8. Le jeudi 14 décembre 2006 à 14:45, par Jerome

Vous demanderiez de taper "toto" dans la case du captcha, je pense que vous n'auriez plus aucun spam non plus... C'est implémenté par exemple sur ce blog s.billard.free.fr/referen... (tapez "r").

Pour la théorie c'est par là conseil-recherche-innovat... (merci à Spica pour la citation).
J.

9. Le jeudi 14 décembre 2006 à 15:56, par Anne-Lise

A Jérôme : le plug-in que j'ai installé est personnalisable et je crois bien qu'il est possible de demander au visiteur de répondre à des questions ("Où se trouve la tour de Pise", etc...). Je prendrai le temps de faire cette personnalisation un de ces quatre, pour le moment le nettoyage du filtre anti-spam (Spamplemousse) est nettement plus léger qu'avant. Merci pour le conseil!

10. Le jeudi 14 décembre 2006 à 16:10, par Jerome

Non non ne le faites pas !! Ce que je voulais dire, c'est qu'il suffit d'un minuscule changement pour que les spams ne passent plus.

Les captcha ont acquis une belle popularité mais sont terrrriblement ennuyeux (surtout si le webmaster s'est amusé à rentrer des questions tordues !). Ils utilisent "l'homme" comme moyen de test mais sont inhumains. Il y a des gens (normaux et cultivés, mais pas assez geeks...) qui ne comprennent pas le sens d'un captcha. Au lieu d'un captcha parfois difficile à lire vous pourriez juste mettre "tapez toto dans la case", et tester si la personne a tapé "toto". Comme aucun spammer n'adaptera sa machine à spam pour spammer votre site, plus de spam.

"toto" illustre seulement la technique mise en place dans conseil-recherche-innovat... qui ne demande rien à l'utilisateur. C'est seulement une façon de montrer que bien souvent les outils antispam compliqués sont sur-armés face à l'ennemi !

Bonne continuation.
J.

11. Le jeudi 14 décembre 2006 à 17:12, par Anne-Lise