Bloquage progressif des VPN pour accéder au forum

Message par **Cris** » 27 juil. 2025, 21:58

Nous sommes en guerre contre les robots/IA

Après une vérification obligatoire pour se connecter sur le serveur du forum => sauf en Belgique, France et Luxembourg.

Je vais progressivement bloquer les VPN => les robots passent essentiellement par VPN.
Lorsqu'un robot passera entre les mailles du filets, je bloquerai l'ASN du VPN.

Je bloquerai aussi au cas par cas l'accès à certains pays (ou l'audience du forum est nul) s'il y a des brouteurs de ces contrées.

Ne soyez donc pas surpris de voir une message "Bloqued" si un jour vous faites joujou avec un VPN

Message par **Mackguil** » 27 juil. 2025, 22:00

Le forum est lent depuis cet après midi, l'avais tu remarqué ?

Message par **Kiwi9428** » 27 juil. 2025, 22:04

Mackguil a écrit : 27 juil. 2025, 22:00 Le forum est lent depuis cet après midi, l'avais tu remarqué ?

Pareil, ça met extrèmement longtemps à charger.

Message par **Cris** » 27 juil. 2025, 22:10

Je vais redémarrer le VPS...

Message par **Mackguil** » 27 juil. 2025, 22:33

Cris a écrit : 27 juil. 2025, 22:10 Je vais redémarrer le VPS...

As tu remarqué une charge inhabituelle sur le vps, car malheureusement, c'est encore aussi lent.

Edit: Maintenant, c'est reparti comme en 40.

Message par **Cris** » 27 juil. 2025, 22:40

Oui, il faut attendre un peu après le redémarrage du VPS pour que ça décolle => J'ai toujours constaté ça

Message par **Mackguil** » 27 juil. 2025, 22:44

Cris a écrit : 27 juil. 2025, 22:40 Oui, il faut attendre un peu après le redémarrage du VPS pour que ça décolle => J'ai toujours constaté ça

C'est parfait maintenant.

Message par **brunob** » 28 juil. 2025, 04:16

VPN pas vraiment ûe bonne idée car de plus en plus de gens s’en servént sur les wifi.
Ici (Thaï) les wifi publics sont partout mais risqués sans VPN sans parler du contrôle des autorités.
Un captcha pas plus indiqué contre les robots ?

Message par **Mackguil** » 28 juil. 2025, 06:28

brunob a écrit : 28 juil. 2025, 04:16 VPN pas vraiment ûe bonne idée car de plus en plus de gens s’en servént sur les wifi.
Ici (Thaï) les wifi publics sont partout mais risqués sans VPN sans parler du contrôle des autorités.
Un captcha pas plus indiqué contre les robots ?

Mais Cris cherche des solutions.

Message par **Fabrice** » 28 juil. 2025, 07:24

merci cris toujours au Top

Message par **Geo** » 28 juil. 2025, 08:13

Les captchas ne sont plus très efficaces aujourd'hui, l'utilisation d'un service antispam comme askimet (il existe un plugin pour phpbb) fonctionne mieux.

Message par **Cris** » 28 juil. 2025, 08:26

La captcha même de dernière génération laisse passer, le plugin phpBB aussi,... les bots ont une guerre d'avance.
J'essaie de voir la meilleure solution et comme Mack vient d'écrire, je travaille à trouver la bonne recette.

Message par **Geo** » 28 juil. 2025, 08:34

Pourtant Askimet est plutôt efficace, j'ai testé pas mal de solution récemment, après m'être retrouvé avec 10 000 messages postés par des bots en une journée... Depuis que je l'ai en complément de recaptcha, il n'y a plus de bot qui passe. Askimet me bloque automatiquement des comptes tous les jours, une centaine par mois.

Message par **cezame** » 28 juil. 2025, 09:17

Même Meta met des captcha, ils ont même racheté la boutique. Une vraie merde

___
C.S

Message par **Kiwi9428** » 28 juil. 2025, 09:44

Cris a écrit : 28 juil. 2025, 08:26 La captcha même de dernière génération laisse passer, le plugin phpBB aussi,... les bots ont une guerre d'avance.
J'essaie de voir la meilleure solution et comme Mack vient d'écrire, je travaille à trouver la bonne recette.

Il y a Anubis aussi qui marche bien.

Message par **Cris** » 28 juil. 2025, 12:51

Je regarderai tout ça en soirée.
Merci pour les tuyaux

Message par **Cris** » 28 juil. 2025, 23:59

Geo a écrit : 28 juil. 2025, 08:34 Pourtant Askimet est plutôt efficace, j'ai testé pas mal de solution récemment, après m'être retrouvé avec 10 000 messages postés par des bots en une journée... Depuis que je l'ai en complément de recaptcha, il n'y a plus de bot qui passe. Askimet me bloque automatiquement des comptes tous les jours, une centaine par mois.

Après un scan d'Askimet, il me trouve 1200 messages (spams) depuis le 1/1/25,... ca n'inspire pas trop confiance

Je laisse tourner pour voir comment l'extension va réagir avec un nouveau membre suspect.

Ajouté après : 1 minute 15 secondes:

Kiwi9428 a écrit : 28 juil. 2025, 09:44 Il y a Anubis aussi qui marche bien.

C'est toujours en bêta, non ? Même pas de panneau de contrôle, tout en aveugle...

Message par **tntuner** » 29 juil. 2025, 00:03

J'ai utilisé ModSecurity dans le passé.

Message par **cdl** » 29 juil. 2025, 07:01

Cris a écrit : 29 juil. 2025, 00:00 Après un scan d'Askimet, il me trouve 1200 messages (spams) depuis le 1/1/25,... ca n'inspire pas trop confiance
Je laisse tourner pour voir comment l'extension va réagir avec un nouveau membre suspect.

Ce serait pas notre ami roro qui serait détecté comme spammeur avec tous ses messages sur la fibre?

Message par **Geo** » 29 juil. 2025, 09:00

Cris a écrit : 29 juil. 2025, 00:00
Geo a écrit : 28 juil. 2025, 08:34 Pourtant Askimet est plutôt efficace, j'ai testé pas mal de solution récemment, après m'être retrouvé avec 10 000 messages postés par des bots en une journée... Depuis que je l'ai en complément de recaptcha, il n'y a plus de bot qui passe. Askimet me bloque automatiquement des comptes tous les jours, une centaine par mois.
Après un scan d'Askimet, il me trouve 1200 messages (spams) depuis le 1/1/25,... ca n'inspire pas trop confiance
Je laisse tourner pour voir comment l'extension va réagir avec un nouveau membre suspect.

Oui, il ne faut pas utiliser le scan de tous les messages, parce qu'il va appliquer le filtre strict, ce qui n'est pas nécessaire pour les comptes membres validés.

Parce que pour lui certains messages courts seront considérés comme du spam, typiquement tous les petits jeux débiles sur mon forum étaient considérés comme spam, car pas assez qualitatif pour lui. Mais sur ce coup on peut pas lui en vouloir

Le filtre strict ne doit être appliqué qu'aux nouveaux membres, pour leurs X premiers messages.