da scritch net works - Les spammeurs ont tué mes trackbacks - Commentaires

Les spammeurs ont tué mes trackbacks - Artis

Artis — Sun, 18 Nov 2007 03:02:39 +0100

Intéressent tout ça. =-]

Sinon on peut poser des mines ?
Hein quoi ? Ah. Bon je sors... --->[]

Les spammeurs ont tué mes trackbacks - Da Scritch

Da Scritch — Wed, 07 Nov 2007 12:41:27 +0100

D'ailleurs merci Sacha. Je viens de mettre les TB jetables que tu as codé.

Les spammeurs ont tué mes trackbacks - Sacha

Sacha — Mon, 05 Nov 2007 12:35:39 +0100

Je confirme ce que dit e-t172 : en ce moment-même, Da Scritch s'amuse à regarder l'IP de mon commentaire et il s'aperçoit que je m'appelle Google :p

Les spammeurs ont tué mes trackbacks - e-t172

e-t172 — Wed, 31 Oct 2007 09:13:05 +0100

"Concernant l'adresse IP, Dotclear n'enregistre pas toujours l'adresse IP réelle telle qu'elle est vue par un serveur Apache mais essaye de déterminer l'adresse qui se cache éventuellement derrière un serveur proxy. Cette méthode est à vérifier, je ne suis pas sûr qu'elle soit fiable."

Elle ne l'est pas, c'est une erreur fréquente chez les développeurs PHP : cette fameuse méthode miraculeuse de "détéction de proxy" se fonde en réalité sur un en-tête HTTP falsifiable en 15 secondes montre en main. Du coup, si l'application est suffisamment mal codée pour ne prendre en compte que cet en-tête (en général il s'agit de l'en-tête non standard X-Forwarded-For), eh ben l'attaquant peut se faire passer pour n'importe quelle adresse IP. Pour éviter ça, une solution serait de conserver les deux adresses : l'origine réelle et le prétendu proxy. En effet, si on est sûr de pouvoir faire confiance à la première, en revanche ce n'est absolument pas le cas pour la deuxième.

Les spammeurs ont tué mes trackbacks - Da Scritch

Da Scritch — Wed, 17 Oct 2007 20:46:47 +0200

Bonjour Sacha, et merci d'avoir pis le temps de venir ici.

Askimet est déjà activé. La recherche récursive est activée, mais au cas où, j'ai white-listé l'adresse de mon serveur (en mettant le filtre IP en premier).

Maios mon principal souci est l'encombrement de la liste des indésirables, dans laquelle tombe parfois des messages légitimes. Je pense que le système d'IRI périssable est un excellent filtre pour les raisons expliqués plus haut.

La différence d'adresse pourrait être très intéressante à exploiter, en faisant la part des plages privées.

Les spammeurs ont tué mes trackbacks - Sacha

Sacha — Wed, 17 Oct 2007 20:31:34 +0200

Bonjour Da Scritch,

L'option « Recherche récursive » est-elle bien activée au niveau de la configuration de Rétro-contrôle ?

Je vais faire des tests de mon côté car il se peut qu'il y ait effectivement un problème, en tout cas ça fonctionnait sur Dotclear 1. En attendant, pourquoi ne pas essayer Akismet ?

Concernant l'adresse IP, Dotclear n'enregistre pas toujours l'adresse IP réelle telle qu'elle est vue par un serveur Apache mais essaye de déterminer l'adresse qui se cache éventuellement derrière un serveur proxy. Cette méthode est à vérifier, je ne suis pas sûr qu'elle soit fiable.

Les spammeurs ont tué mes trackbacks - Da Scritch

Da Scritch — Wed, 17 Oct 2007 18:25:13 +0200

Je refais une tentative d'ouverture des TB. Hélas, toujours pas d'IRI jetable, mais j'essaie avec le plugin Rétro-Contrôle par Phénix.net http://www.xn--phnix-csa.net/spip.p... . Il n'accepte pas mes propres rétroliens, c'est le minimum que je lui demande.

[ping] Les spammeurs ont tué mes trackbacks - da scritch net works

da scritch net works — Sun, 07 Oct 2007 22:38:42 +0200

Les spammeurs ont tué mes trackbacks

(Ceci est une démonstration de rétrolien : cette page parle d'elle-même !) Gloire et chute des rétroliens. Analyse d'une attaque de spams qui polluent un très bon outil de bloging....

Les spammeurs ont tué mes trackbacks - Da Scritch

Da Scritch — Sun, 07 Oct 2007 18:28:24 +0200

À noter que pendant la rédaction de ce billet, les TB furent fermés, le bot a continué ses tentatives :

IP	Heure	IRI tentée	IRI Référent	User Agent
217.160.230.173	16:38:10	/blog.php/trackback/1324	-	TrackBack/1.02
67.159.44.253	16:51:58	/blog.php/trackback/1376	-	TrackBack/1.02
72.232.182.234	17:23:44	/blog.php/trackback/1143	http://dascritch.net/blog.php/trackback	TrackBack/1.02
72.36.194.106	17:23:59	/blog.php/trackback/1239	-	TrackBack/1.02

Vas-y, mon neuneu, cherche ...