Bugs du forum

[Marskilla]

Merci Dino !

C'est jamais plaisant ce genre de trucs.

En tout cas, je suis ravi de voir qu'il y avait quelqu'un sur le pont entre dimanche et lundi à 1h26 pour nettoyer ces bassesses.

[VinceGaiden]

qui c'est ces enculés qui attaquent un forum de jeux comme ça, ahma... y a pourtant aucun intérêt a faire ça. Juste de la faiblesse qui s'exprime, ouai

[Marskilla]

Il serait peut être bon de changer la question de sécurité lors de l'inscription au forum...

Un captcha, plusieurs questions diférentes, un truc qui soit un peu plus dur à passer : le nombre de nouveaux membres au noms douteux (de type bot)que je vois passer depuis quelques semaine est impressionnant ...

Bienvenue à notre nouveau membre, njgrejgjerp

[Kobras]

L'attaque était le fait de scripts auto qui ont exploité des failles d'une vieille installation de phpmyadmin qui traînait quelque part.
Dino à tout nettoyé.

[Marskilla]

L'attaque était le fait de scripts auto qui ont exploité des failles d'une vieille installation de phpmyadmin qui traînait quelque part.
Dino à tout nettoyé.

Certes, mais pourquoi pas ne changer la question en plus ?

Utilisateurs actuellement connectés: 63 (6 membre(s) et 57 invité(s))

Le record de connectés est de 369, 26/04/2008 à 16h41.
Marskilla, ewrugfewf83g, fdjghejkx0, Kobras, Nickocko, WoVou

[Kobras]

Brin parce que il y a toute les chances que ces faux comptes aient été créé par l'exploitation des failles du vieux phpmyadmin.
Et donc si c'est bien le cas, il n'y a pas de raisons de changer la question.
Par contre il serais souhaitable de faire du ménage dans les comptes.

[VinceGaiden]

en tout cas les inscriptions bidons ça n'arrête pas :

Le record de connectés est de 369, 26/04/2008 à 16h41.
VinceGaiden, Dinofly, hsdfghghsdb, Marskilla

...

[Marskilla]

en tout cas les inscriptions bidons ça n'arrête pas

Je confirme.

Discussions: 13 988, Messages: 247 146, Membres: 2 207, Membres actifs: 503
Bienvenue à notre nouveau membre, hsdfghghsdb

[VinceGaiden]

les anniversaires du jour... euh, wow

[Kobras]

J'ai prévenu l'équipe sur le forum privé il y a 2 jours, mais je peut rien faire de plus.

[Marskilla]

les anniversaires du jour... euh, wow

Anniversaires du jour

leodine (39), colleengauze (33), AnekDota (25), GuNmann5 (25), elimcb7980 (25), gabrielfra (25), phillipcod (25), juliephi86 (25), cherylhig5 (25), arthursco9 (25), michaelsmi (25), jessicakur (25), michaelbeg (25), deborahkah (25), johngar671 (25), davidale63 (25), barrylig64 (25), johnarn576 (25), haroldhau8 (25), selinacar2 (25), mildredhal (25), ronaldtro3 (25), josefinblo (25), noemiorn79 (25), jeankis650 (25), lauraase12 (25), constannuz (25), elizabecon (25), victoricoo (25), gladysbra2 (25), shellyedw7 (25), sandragoo1 (25), estherdel1 (25), amberset51 (25), michealred (25), johnash375 (25), frankpau43 (25), johnflo930 (25), michaelwoo (25), davidpoh94 (25), jimmypas70 (25), carolsti37 (25), reginacha2 (25), marthamar7 (25), odiliaric1 (25), samathalee (25), jamescoa38 (25), corineran9 (25), latashawil (25), josekin744 (25), carlagee98 (25), candanchal (25), johngla551 (25), virginihay (25), denagal792 (25), bradleymur (25), robertste5 (25), michellcla (25), carloschr3 (25), kellymic85 (25), danielsan6 (25), jameswat71 (25), patricibri (25), jacquelwat (25), juanbla355 (25), tiffanyogd (25), cherylfra7 (25), rosiehen16 (25), jaquelisab (25), jessekil40 (25), charlesbee (25), mercedegir (25), johnben252 (25), andreaack2 (25), hildapet10 (25), rachaelher (25), georgecur7 (25), jakesou777 (25), cindereebe (25), darryleona (25)

Ah... tous ces gens qui ont un quart de siècle aujourd'hui ! Ca m'émeut...

Je ne sais pas quelle licence de vbulletin a planetemu, mais peut être faudrait-il passer en version 4 en plus de changer les modalités d'inscription.

[Kobras]

Tonio à mis à jour dans la dernière version de la branche 3 il y a pas si longtemps.
Il voulait pas passer en 4 car apparemment, c'était plus du blog que du forum.

[Shino]

Y a pas un plugin pour rajouter un captcha lors de l'inscription ? Un petit module ReCaptcha et terminé quoi

[Marskilla]

Tonio à mis à jour dans la dernière version de la branche 3 il y a pas si longtemps.
Il voulait pas passer en 4 car apparemment, c'était plus du blog que du forum.

Bah écoute celui de Lost Treasures m'apparaît fonctionnel : http://www.abandonware-forums.org/

En plus, si j'ai bien décrypté l'offre : https://www.vbulletin.com/order/inde...step1&lang=eng y'a moyen de se limiter au "forum licence" sans prendre la "publishing suite". Mais bon je dois bien reconnaître que je ne connais que l'utilisation de ce produit, pas son intégration.
Après si les failles de 3.8.7. ne sont pas facilemenet trouvables sur

http://www.exploitsdownload.com/search/vBulletin%20version%203.8.7/6

(par exemple). Il n'est jamais bon d'accumuler le retard (enfin, c'est ce que je dis à mes utilisateurs et prestataires)

Y a pas un plugin pour rajouter un captcha lors de l'inscription ? Un petit module ReCaptcha et terminé quoi

ReCaptcha ou autre...

Sur le formulaire d'inscription on peut lire "question aléatoire", c'est donc qu'on peut mettre plusieurs questions nativement je pense.

si on regarde la procédure d'inscription sur un autre vbulletin 3.8.7 : http://www.ps-inception.com/register.php/ , la cinématique d'écran n'est pas la même :

1. on rentre sa date de naissance
2.on accepte les conditions générales
3.on active le compte avec un mail envoyé "Thank you for registering, RegistrationTest. An email has been dispatched to [email protected] with details on how to activate your account." (bon après, ça se bypasse ça surtout si l'objectif est d'afficher une url de site perso...)

Ca aussi, ca pourrait permettre de limiter si l'utilisateur n'est pas visible tant que le lien n'a pas été cliqué.

Enfin, c'est un vaste sujet, mais il me semble que quelque chose doit être fait.

Si vous voulez, je pourrai faire quelques tests d'intrusion si vous le souhaitez, mais je le ferai de chez moi et faudra que je prévienne les admins.

[Shino]

ReCaptach a l'intérêt d'être le principal captcha a pas être crackable facilement (moins d'un tiers de succès sur les algo d'intrusion les plus efficaces)

Après le reste pourquoi pas mais pas l'activation par mail : aucune protection contre les bots, ça limite rien du tout (suffit de coller un petit script python derrière qui créé automatiquement une adresse chez hotmail par ex et va récupérer le mail une fois arrivé), et en plus très pénible pour les utilisateurs normaux... Moi ça me gonfle d'attendre la confirmation par mail qui, régulièrement, tarde à venir. En même temps, je me souviens plus mais il me semble bien que c'est déjà actif ici non ? Je crois bien que j'avais eu un mail de confirmation quand je m'étais inscrit (je peux me tromper ça commence à dater mais il me semble)