J'en ai marre de tous ces spams sur notre blog... On ne peut plus publier une note sans avoir une quantité impressionnante de spam en commantaires. Pire encore lorsqu'on utiliser les Technorati Tags. C'est assez fou. La palme revenant à tous les casino online et autres jeux à la noix... En attendant je peux vous dire que ça commence à sévèrement m'agacer de supprimer tous les jours une bonne centaine de commentaires spams. Mathieu est en train de regarder les différentes solutions disponibles sur le sujet. Pour l'instant, on semble s'orienter vers la resaisie d'un code présent dans un gif après avoir posté son commentaire. Pas très user friendly (snif) mais ça semble être la seule solution fiable rapidement. Des scripts "intelligents" existent mais il faut du temps et leur apprendre à détecter ce qui est du spam et ce qui n'en est pas. Si vous même vous bloguez avec MT et vous avez une solution efficace, on est preneur ! :)
Technorati Tags: movable type, MT, spam
Posté par: Carlos Diaz le samedi 25 juin 2005 à 15:29
http://embruns.net/movable_type/000266.html
Un peu vieux mais bon ça peut toujours aider.
Posté par: Olivier Toussaint le dimanche 26 juin 2005 à 14:57
Juste à titre d'info, entre hier (jour ou j'ai posté cette note) et aujourd'hui, j'ai supprimé 412 commentaires de spam rien que sur cette note... pfff....
Posté par: Manuel Diaz le dimanche 26 juin 2005 à 16:07
J'aime bien l'idée de renommer les fichiers de gestion des commentaires et des trackbacks de manière à pièger les robots: "Spammers find MT sites by searching for mt-comments.cgi in Google. Rename the file and your site will be harder for them to find." repris de http://www.elise.com/mt/archives/000246concerning_spam.php)
d'ailleurs laurent gloaguen (cf le lien proposé par Olivier) en parle également.
Et du coté de six apart qu'elle est la réponse ?
Posté par: Christophe Routhieau le dimanche 26 juin 2005 à 18:36
Il faut demander à LLM de faire bouger ses dev, ce qui est surprenant c'est que beaucoup de personnes se plaignent de ce problème et qu'il n'y a pas pour le moment d'évolution marquante au niveau de ces plate forme de blog du style MT ou TP.
Victime de son succès.
/troll on
Ou sinon vous pouvez passer sous dotclear aussi.
Posté par: Olivier Toussaint le dimanche 26 juin 2005 à 20:30
Il y a encore deux semaines, le spam de ce blog était encore limité, mais cela s'est soudainement accéléré, j'avais d'ailleurs moi aussi relevé la chose /blog/archives/2005/06/arrosage.html.
Ce n'est pas un problème facile et MT bou TP n'en sont pas les seules victimes. DotClear n'est en effet pas épargné lui non plus, les sites de la FING avaient notamment suspendu les trackbacks puis les commentaires face au tsunami. Nous avons parlé de cela avec Hubert Guillaud lors de l'UP FING.
Posté par: Alexis Mons le dimanche 26 juin 2005 à 20:58
Cela me rapelle sur nos sites mutualisés le bon vieux formmail.pl plein de trous de sécurité et utilisé par les spammeurs qui testent tout simplement les url du type www.domaine.com/cgi/formmail.pl, www.domaine.com/cgi-bin/formmail.pl ou autres pour envoyer des dizaines de milliers d'emails.
Je trouve la solution de modification du nom du script la plus pertinente pour ma part. Nos clients les plus récalcitrants à ne plus utiliser un script nommé formmail se sont retrouvés sur leur site avec un fichier de 0 ko nommé formmail.pl et sans aucun droit (personne ne peut donc l'éditer, le renommer, l'exécuter et bien sur le supprimer...).
Il est de plus évident pour moi que MT devrait laisser l'utilisateur choisir le nom de ce script (ou ajouter quelques caratères Random au nom du fichier...) dans la procédure d'install pour éviter que les robots testent les choix possibles proposés lors de l'installation !
Bon courage Manuel dans quelques jours ce sera fini :)
Posté par: peter cousyn le lundi 27 juin 2005 à 14:05
Posté par: Mathieu Bruere le lundi 27 juin 2005 à 15:17
Tiens, vous n'avez pas approuvé mon commentaire ? Il faut installer MT Blacklist et lire ce guide anti-spam:
http://sixapart.com/pronet/comment_spam.html
Nous investissons beaucoup de ressources sur ce problème, mais il est délicat à résoudre.
Posté par: Loic le mardi 28 juin 2005 à 06:18
Ahhh... voilà mon challenge atteint... en écrivant cette note je me demandais combien de temps tu allais mettre à réagir Loic :) Je vois que ca n'a pas trop trainé... En tout cas, je sais que vous investissez bcp d'effort contre ce problème et nous aussi d'ailleurs. Dès qu'on arrivera à une solution stabilisée, on se fera une joie de publier une note pour en parler. En attendant, patience...
Posté par: Manuel Diaz le mardi 28 juin 2005 à 11:04
J'utilise avec une efficacité d'au moins 98 % le plugin SpamLookUp depuis quelques mois, sur plusieurs blogues MT.
http://bradchoate.com/projects/spamlookup/
Posté par: Laurent Gloaguen le jeudi 21 juillet 2005 à 19:35
Super, merci Laurent de cette info. Mathieu, notre Dir. Tech, a mis en place une solution dans les heures qui ont suivi ce post qui s'est averrée très efficace. Je ne sais pas exactement laquelle mais je crois qu'il veut bloguer dessus. En tout cas merci de l'info, on va bookmarker et tester !
Posté par: Manuel Diaz le jeudi 21 juillet 2005 à 19:39
Poster un commentaire