Spam par Trackbacks

Par 1loup, dimanche 7 mai 2006 à 07:36 :: Blog (technique) :: #689 :: rss

(et un billet pour les greluches )

Bon, comme beaucoup, je me suis fait spammer par trackbacks malgré le plugin Spamplemousse.

Mon premier réflexe a été d'installer le plugin SpamClear (filtre Bayésien) qui ne fonctionne pas trop mal après apprentissage mais cela devient un peu lourdingue de supprimer ce spam et surtout de vérifier que le plugin ne s'est pas trompé (pour le corriger).

Ensuite, une semi-solution a été trouvé (voir forum DotClear) en vérifiant que l'adresse IP du serveur qui demande le trackback est la même que celui vers laquelle le trackback pointe (avec des problèmes pour les hébergements chez OVH et 1and1 / résolu par la suite).

Ayant constaté que le nombre de trackbacks sur mon blog était quand même très limité, j'ai opté pour le renommage du fichier tb.php en indiquant au lecteur qu'il doit faire la modification : les robots voients toujours l'url contenant le tb.php (qui n'existe plus chez moi) tandis que mes lecteurs voient une phrase leur demandant de changer tb.php par tada.php dans l'url de trackback.

(Modification à indiquer dans le post.php du thème MAIS ne pas indiquer la modification dans Outils/Configuration de DotClear/URL de trackbacks sinon, cela ne sert plus à rien)

Je crois qu'il n'y a pas plus simple, le lecteur effectuant un trackback est quand même censé savoir ce que c'est et comment cela fonctionne, il devrait comprendre, non ?

Juste à faire gaffe lors des mises à jour de DotClear (si le fichier tb.php a des changements).

Rajout : En cas de doute, pour être certain : renommer le fichier en tb.php juste avant de faire la mise à jour, on se fait spammer pendant la mise à jour, puis on rebaptise le fichier tb.php juste après.

Et en cas de changement de thème, penser à remettre la phrase pour prévenir les lecteurs du changement.

Tag(s) : DotClear -

Atypik En passant... (1)

Trackbacks

1. Le vendredi 16 juin 2006 à 14:47, de Blog Webatou

Tremblez spammeurs !

Le spam des blogs est vraiment le sujet chaud du moment ! Chaque jour, je vois avec regret la liste des blogueurs qui désactivent les trackbacks s'allonger. Je les comprends : quelque soit la méthode de lutte choisie, il faut du temps pour...

2. Le jeudi 22 juin 2006 à 12:21, de I Am From South

Vous les réclamiez tous

J'avais supprimé depuis quelque mois et sans le mentionner (tant il est vrai qu'il n'est jamais venu à l'idée de quiconque de trackbacker un de mes posts (contredisez-moi si vous avez essayé après leur fermeture (huhu))), les trackbacks sur ce...

3. Le mardi 27 février 2007 à 19:46, de Cybercarnet de Guillaume Goyette

Un anti-spam maison

Merci 1loup pour ta solution anti-spam pour les trackback (en bon français on dit rétroliens)... Je la teste de ce pas... Je vais même jusqu'à enlever la fonction qui fermait les commentaires et trackbacks après 15 jour (c'était la solution que...

Pour faire un trackback sur ce billet, changez tb.php par tada.php dans ceci :
http://1loup.net/tb.php?id=689

Commentaires

1. Le dimanche 7 mai 2006 à 11:24, par edwoodjr

Y'a des jours comme ça où j'ai du mal à te suivre, en même temps c'est dimanche matin.

2. Le dimanche 7 mai 2006 à 15:29, par Aymeric

Solution simple, cependant tu devrais mettre le tada.php en gras, ou en plus gros, que la plupart des gens vont copier/coller l'url sans mettre y faire attention...

Sinon tu peux carrément écrire l'url que tu veux en utilisant du java qui la "crypte" pour un robot mais l'affiche bien pour un humain (même si on dit que les robots sont de plus en plus intelligents...)

3. Le dimanche 7 mai 2006 à 16:43, par 1loup

Voilà, j'ai mis du gras et souligné.

Mais bon, un peu plus d'un an sous DotClear et j'ai eu 4 trackbacks, alors, ce n'est pas non plus très grave, si ?
Et puis lorsque je fais un trackbacks et que cela ne fonctionne pas, je retourne voir l'URL et je regarde si je n'ai pas loupé une information : j'espère que mes lecteurs feront pareil.

Sinon, pour le java, ben oui mais non : je ne sais pas faire cela moi, je ne suis qu'un petit bidouilleur. J'y connais rien en java.

4. Le dimanche 7 mai 2006 à 22:48, par chtitlolo

heureusement qu'il est la le loup et ses bidouilles... Encore une fois il a sauver ma boite mail qui du coup se faisait également spammée par les notifications de com et trackback...

maintenant tout est revenu à la normale... c'est a dire que je recois presque plus rien lol

5. Le dimanche 7 mai 2006 à 22:56, par 1loup

>Chtit Lolo : Tu veux que je te mette cela en gras et souligné, ton couic.php ?

6. Le lundi 8 mai 2006 à 13:58, par Aymeric

Pour le javascript, tu peux aller par exemple sur automaticlabs.com/product...

Il te suffit de rentrer ce que tu veux (dans le form en bas de la page) et ça te génére l'équivalent en javascript

C'est normalement assez efficace même si certains robots, dit-on, sont capable de lire le javascript !

7. Le lundi 8 mai 2006 à 14:11, par 1loup

Merci pour l'adresse mais cela ne va pas le faire du tout pour l'exemple dont on parle : l'URL de chaque trackback n'est pas inscrite en dur dans le billet mais générée par une fonction php.

8. Le mardi 9 mai 2006 à 00:26, par Aymeric

Tiens une autre solution qui semble plus simple et efficace :
www.presse-citron.net/?20...

Trouvé via www.blog.webatou.be/index...

9. Le mardi 9 mai 2006 à 08:44, par 1loup

Ah non ! Peut-être plus simple pour le lecteur parce qu'au niveau mécanisme, c'est plutôt tordu. Et niveau efficacité, c'est moins bien que ce que j'ai adopté.

10. Le lundi 15 mai 2006 à 16:19, par SLB

la greluche lyonnaise t'emmerde!!!!! non mais!

11. Le lundi 15 mai 2006 à 18:31, par 1loup

Tiens... tiens... Tu t'es senti visé ?

12. Le vendredi 16 juin 2006 à 14:54, par Monique

Bonjour,

> j'ai eu 4 trackbacks

Bon, maintenant tu en as 5
J'ai voulu faire un essai de ton système, et comme j'avais un billet en rapport avec le tien... essai transformé

Pour les CAPTCHA accessibles ou non, tu peux voir www.blog.webatou.be/index...

Amicalement,
Monique

13. Le samedi 17 juin 2006 à 00:52, par 1loup

>Monique : Merci, j'irais faire un tour.

14. Le vendredi 30 juin 2006 à 16:29, par Djermaine

Heuu c'est quoi un trackback?

15. Le samedi 1 juillet 2006 à 00:46, par 1loup

C'est la même chose qu'un rétrolien (chez canalblog). Si tu veux en savoir plus, je te conseille l'entrée sur Wikipédia/trackback ou celle-ci.

16. Le mercredi 18 juillet 2007 à 19:13, par Sebastien Roger

je pense que Djermaine faisait semblant
le genre de réponse de sondages quand on sait pas quoi mettre lol

Les commentaires de ce billet peuvent être suivis sur ce fil RSS

Ajouter un commentaire

Nom / Pseudonyme :

Email (Non publié) :

Site Web / Blog (Publié) :

Calculette Captcha anti-spam : que donne cinquante fois un ? (chiffres)

Commentaire :

Le code HTML dans le commentaire sera affiché comme du texte, les adresses internet seront converties automatiquement.

Informations supplémentaires :

Ici, c'est chez moi, compris ?
Je ne fais pas de prémodération, le captcha devrait éliminer les spammeurs.
Mais je dis non au langage SMS.
Essayez d'être compréhensible. Je préfère des fautes de frappes, de grammaires, d'orthographes à "KiC Kifè KK".
Pour le reste, ensuite, je fais ce que je veux avec VOS commentaires. Je peux très bien les modifier (je mettrais "Edit") ou les censurer si je l'estime nécessaire.

(Adresse IP enregistrée même derrière un proxy !)

Se souvenir de mes informations

Recevoir une notification de réponse aux commentaires par email