Elise.ch

BX a écrit :

lomba a écrit :Y'a toujours toutes sortes de motivati
- attaque au hasard : une faille est repérée par un automate, on tente l'attaque pour voir ce qu'on peut en

.

donc tu confirmes que laisser 2000 membres enregistrés pars des robots est un vrai risque même si ils sont en théorie inactifs. ?

Oui et non
Tout compte existant est un risque potentiel car il permet d'accéder à des fonctions qui peuvent être faillibles, et auxquelles tu n'as pas accès si tu n'es pas enregistré. L'absence de contrôle "manuel" sur l'enregistrement de ces comptes augmente le risque, puisque tu ne sais pas qui se cache derrière. Maintenant, c'est le jeu d'un forum, et ça n'empêcherait aucunement une personne mal intentionnée de se créer un compte bidon, de se le faire valider si c'était manuel, pour ensuite attaquer le forum.
Mais je te rassures, la plupart des attaques qui réussissent sont simplement dues à des serveurs non mis à jour, aussi bien au niveau des softwares, que de l'applicatif en lui même.

Moi j 'arrive à me connecter


Nan je déconne on ets tous dans le même ça , on a tellement l habitude de g111 que ça fait Zarb de pas pouvoir y aller même pendant une seule journée


ON EST ACCRO !


Remarque ici c'est pas mal non plus !

c'est reparti (mon kiki)

BX: On a pas "laissé 2000 bots" sans rien faire, j'ai fais la purge il ya quelques semaines, par contre la faille n'a pas été comblé et ils arrivent encore a creer des comptes.

Bon ca remarche, pour le pourquoi du comment du qui, les investigations sont encore en cours.

Une seule solution l activation de compte par un modo comme sur myspeedster

comme sur mautomobile
mon forum, on est passé à de la validation manuelle, avec mails de providers uniquement, çà a bien calmé les soucis.
même si l'on traite d'un petit sujet, on a tout de même plus de 2000 membres

heu ici (forum.elise.ch) aucun soucis:

Champs personnalisé (donc non standard) demandant l'adresse postale complète a remplir lors de l'inscription et vérification manuelle de toutes les inscriptions sur plusieurs critères:

Contenu du champs personnalisé d'adresse postale
Adresse IP de provenance
Cohérence entre l'adresse email et le pays et non de la personne

Au cas ou il y a aussi des plugin avec une question a répondre qui marchent super bien contre les bots mais sans eviter la vrai personne qui cherche a se connecter de manière anonyme.

A+
Olivier

Mais ce forum ne fonctionne pas sur smartphone (Android)

faux!

Ce forum fonctionne très bien sur android (j'ai un Galaxy), iphone ou autre smartphone.
Il est juste bloqué pour les opérateurs 3G qui font passer leurs clients par un proxy et ne garantissent pas la livraison des logs IP en cas de problème ....
C'est malheureusement le cas de la majorité des opérateurs français (mais pas tous) et Belges (mais pas tous non plus)

Accusez les vrais responsables de cette situation merci !

A+
Olivier

En ce qui me concerne, depuis mon téléphone mobile, ça fonctionne à merveille : Avec Free, t'as tout Compris !!!

oui vive Free !
et à mort Apple