Forum

Bonjour à tous et meilleurs voeux pour la nouvelle année.
Un petit moment que je n'étais pas allé sur mon site et voila que je découvre une activité très intense sur celui-ci !!
Et combien intense ! plus de 30 000 messages bourrés de lettres de chiffres, avec à la fin un lien renvoyant vers des sites que je ne préfère pas aller voir.
L'adresse IP de ce "visiteur" m'indique une origine russe (St Peterbourg). Elle commence toujours par 188.143.232 et se termine par 2 autres chiffres qui changent en permanence. J'ai des attaques régulières, toutes viennent de Russie.

Il est vrai que certaines parties sont libres en écriture (c'est très limité) aux visiteurs.
A force de restreindre les accès je vais finir par être le seul à pouvoir m'écrire

Ma question : Comment se prémunir de tels actes, sachant que le n° IP change à chaque fois, d'où impossibilité apparente de les bloquer. Ce site étant plutôt destiné aux enfants de 8 à 13 ans ..... c'est plutôt gênant!

J'ai joint (j'espère qu'il l'est) une copie écran d'une partie de ses dernières visites ....

Édité par janus57 Le 13/01/2017 à 18h04

Bonjour,

version de PHPBoost ?

Méthode captcha ?

Hébergeur ?

EDIT :
Titre modifié pour éviter des confusions…

Cordialement, janus57

Édité par janus57 Le 13/01/2017 à 18h05

La version est la dernière : 5.0.14 mise à jour au 02/01/2017
L'hébergeur est NUXIT
Le captcha est un re-captcha (que je ne vois que dans l'inscription pour demande d'accès)
L'activation est faite par l'administrateur

Je reste à disposition pour d'autres questions bien sûr

Bonjour,

je vous conseil d'activer le recaptchav2 (dans la config) soit de passer sur le QuestionCaptcha (à vous de faire vos questions/réponses et donc adaptable à vos visiteurs).

Cordialement, janus57

Bonjour.
Dans l'administration, rubrique "Contenu", j'ai cliquer sur "recaptcha". Je me suis alors dirigé sur google, j'en ai retiré une clé du site et une clé secrète que j'ai recopiés dans les cases appropriées phpboost.

A l'heure qu'il est, de 5 à 8 IP différents (tous orientation russe) se connectent chaque minute. Ce site d'ordinaire n' que 10 à 15 visites par jour ....
Quand le consulte les statistiques, rubrique "sites référents", 4 sites sont inscrits, pour le moins indésirables et non appropriés pour la tranche d'âge concernée (et même pour toute tranche d'âge) !!!!

Un robot m'a t-il scotché ? Comment s'en débarrasser ?

Nota pour Janus57, toujours inscrit sur mon site, je vous ai remis en administrateur pour voir de plus près ....

Merci à vous

Bonjour,

Citation:
si vous les voyez qui voyage sur le site pas le biais de l’administration cela ne gène en rien, c'est le bruit de fond de l'internet.

Citation:
il vous suffit de masquer ce module pour les non administrateur (en même temps je vois pas en quoi des stats serait utile pour des enfants…)

Citation:
impossible comme dit plus haut c'est le bruit de fond de l'internet.
A partir du moment ou un robot a réussit à passer un captcha une fois il va essayer de ré-attaquer le site jusqu'à ce qu'il se fasse bloqué par une nouvelle mesure anti-robot (ici le recaptchav2 ou question captcha).

Le robot partira ou visitera le site de manière moins fréquente de lui même quand il n'arrivera plus à poster/passer au travers de la protection.

Enfin pour finir il y a toujours des robots (malicieux ou non) qui visite des sites, c'est inévitable.

De plus pas besoin de s'affoler pour si peu, j'ai déjà eu une "invasion" de plusieurs centaines de robots sur un serveur, sauf que eux cherchez vraiment à s'introduire dans le serveur et pas simplement poster des spams…

Cordialement, janus57

bonjour,
comme je continuais d'avoir 6 à 8 visites par minute, j'ai mis dans le fichier htaccess (rubrique configuation générale) ceci:
order allow,deny
allow from all
deny from 188.143.232
deny from 146.185.223

Les "oiseaux" se sont envolés .... d'un coup.

Jusque la prochaine incursion.

Merci de vos conseils.
Hervé