Grosses failles de sécu sur WA

[jgricourt]

Encore une attaque des Coréens ce matin pfff c'est frustrant .... il faut dire aussi qu'il n'y a rien qui empêche un robot de s'inscrire sur le site en quelques cliques, il faudra revoir la politique de sécurité  

[roger15]

il y a 21 minutes, jgricourt a dit :

Encore une attaque des Coréens ce matin pfff c'est frustrant .... il faut dire aussi qu'il n'y a rien qui empêche un robot de s'inscrire sur le site en quelques cliques, il faudra revoir la politique de sécurité  

Bonjour Mon Cher Jgricourt,  

Je partage tout à fait ton indignation : cette nouvelle attaque de Webastro avec des caractères coréens est on ne peu plus désagréable !...        

Vivement que Créateur de Bugs et Kiwi74 arrivent à neutraliser les auteurs de ces attaques incessantes.  

Roger le Coréen le Cantalien.


 

[kiwi74]

Yes, effectivement tous les matins on a des spam !!!!

 

Là je viens de les virer (encore)... Je regarde ça dans l'après midi

 

[astrotophe]

Bah, une arrivée de spam n'est pas une faille de sécurité. C'est juste que les robots spammeurs deviennent de plus en plus intelligents.

[pejive]

Il y a 2 heures, jgricourt a dit :

Encore une attaque des Coréens ce matin pfff c'est frustrant .... il faut dire aussi qu'il n'y a rien qui empêche un robot de s'inscrire sur le site en quelques cliques, il faudra revoir la politique de sécurité  

Je croyais que l'on avait mis en place un protocole de validation des inscriptions?

Il faudrait peut-être une vérification  "Je ne suis pas un robot" (sans traduction en coréen )

Révélation

ou alors inscription validée seulement après réception du virement

 

[jgricourt]

il y a 27 minutes, pejive a dit :

Je croyais que l'on avait mis en place un protocole de validation des inscriptions?

Il faudrait peut-être une vérification  "Je ne suis pas un robot" (sans traduction en coréen )

  Masquer le contenu

ou alors inscription validée seulement après réception du virement

 

 

La validation "Je ne suis pas un robot" est bien présente mais ne marche pas du tout car il suffit d'un click pour passer l'étape et ça c'est facile pour un robot en revanche la validation à partir de reconnaissance d'images là c'est plus compliqué. Google Authenticator avec le telephone marche aussi.

[roger15]

il y a 35 minutes, astrotophe a dit :

Bah, une arrivée de spam n'est pas une faille de sécurité. C'est juste que les robots spammeurs deviennent de plus en plus intelligents.

Bonjour Mon Cher Astrotophe, 

Eh bien, si ces robots spammeurs deviennent de plus en plus intelligents, il faut prendre des mesures plus contraignantes avant de valider une nouvelle inscription. En voici par exemple deux (ce n'est pas du tout exhaustif) :

• interdire à tout intervenant sur Webastro de poster un message en caractères non latin ;

• poser une question préalable avant de valider toute nouvelle inscription : par exemple demander de répondre à une question élémentaire concernant l'astronomie (parmi un choix aléatoire de cinquante questions) qu'un robot spammeur coréen ne peut en principe pas solutionner (exemple : combien la planète Terre a t-elle de satellites naturels et quels sont leur noms ?), ça serait difficile pour un robot coréen d'y répondre. Il faudrait bien sûr interdire à tout nouvel inscrit de "sauter" cette étape de vérification.  

Roger le Cantalien.  

[astrotophe]

il y a 18 minutes, roger15 a dit :

• poser une question préalable avant de valider toute nouvelle inscription : par exemple demander de répondre à une question élémentaire concernant l'astronomie (parmi un choix aléatoire de cinquante questions) qu'un robot spammeur coréen ne peut en principe pas solutionner (exemple : combien la planète Terre a t-elle de satellites naturels et quels sont leur noms ?), ça serait difficile pour un robot coréen d'y répondre. Il faudrait bien sûr interdire à tout nouvel inscrit de "sauter" cette étape de vérification.

C'est déjà mis en place mais ça arrive à bloquer certaines vraies personnes, c'est véritable.

 

La validation par images est bien active via la clic "Je ne suis pas un robot" et elle fonctionne. Il suffit de l'avoir fait un moment sur un autre site et c'est bon aussi sur WA. C'est pour ça que ça n’apparaît pas toujours.

 

Avant qu'un robot arrive, il y a souvent un être humain qui prépare le terrain... ce qui complique énormément la lutte anti-spam.

[pejive]

Pas d'inscription sans réponse exacte à cette question:

[jgricourt]

il y a 28 minutes, roger15 a dit :

interdire à tout intervenant sur Webastro de poster un message en caractères non latin

 

Oui c'est sûr que si dès l'apparition d'un caractère Coréen dans un message celui ci part direct à la poubelle ça peut aider  

[pat59]

il y a 32 minutes, roger15 a dit :

• interdire à tout intervenant sur Webastro de poster un message en caractères non latin ;

 

Y'en a aussi qui utilisent des polices bizarres, on se demande s'ils ne sont pas des robots  

[pat59]

il y a 9 minutes, pejive a dit :

Pas d'inscription sans réponse exacte à cette question:

 

Nan, faut qu'ils trouvent la bonne réponse parmi les 4 fausses sur Chandra  

[astrotophe]

Les derniers spams sont passés via la vérification anti-spam et n'ont pas été vus comme des robots.

J'ai fait une petite modif pour bloquer ceux qui ne passeraient pas la vérification...

[Great gig in the sky]

Si il faut trouver la réponse à une question pour pouvoir s'inscrire, je peux proposer un quizz, dites ? 

Quoi non !!! 

Ben on peut demander à Fred76 alors ... 

 

Modifié 9 décembre 2018 par Great gig in the sky

[roger15]

il y a une heure, pat59 a dit :

 

Y'en a aussi qui utilisent des polices bizarres, on se demande s'ils ne sont pas des robots  

Certes, Mon Cher Pat59,  

On pourrait aussi demander à un webastram spécialiste de la langue française (tu vois peut-être de qui il peut s'agir) de prévoir une série d'épreuves obligatoires avant de pouvoir s'inscrire à Webastro, en demandant par exemple à l'impétrant à ce forum astronomique, parmi  cinq courtes phrases (dont quatre fautives) de choisir laquelle est selon lui grammaticalement et orthographiquement correcte ?       

Roger le Cantalien.  

Modifié 9 décembre 2018 par roger15

[kiwi74]

Il y a 2 heures, roger15 a dit :

Certes, Mon Cher Pat59,  

On pourrait aussi demander à un webastram spécialiste de la langue française (tu vois peut-être de qui il peut s'agir) de prévoir une série d'épreuves obligatoires avant de pouvoir s'inscrire à Webastro, en demandant par exemple à l'impétrant à ce forum astronomique, parmi  cinq courtes phrases (dont quatre fautives) de choisir laquelle est selon lui grammaticalement et orthographiquement correcte ?       

Roger le Cantalien.  

 

Tout y est dans la modération, y a un peu de tout !

 

Peut-être que le membre auquel tu penses est déjà modo... Mais ça, tu ne le sauras pas, vue qu'elle est anonyme

 

 

[astrotophe]

Si vous souhaitez donner des questions (simples et répondables par un non astram mais pas par un spam), pourquoi pas ? On peut les ajouter...

[roger15]

il y a 13 minutes, astrotophe a dit :

Si vous souhaitez donner des questions (simples et répondables par un non astram mais pas par un spam), pourquoi pas ? On peut les ajouter...

Rebonjour Mon Cher Astrotophe,  

Eh bien un exemple : poser une question simple avec quatre possibilités de réponses (dont une seule est correcte) :

« Selon vous (cochez réponse qui vous semble exacte) :
• l'astronomie est une science chargée de préparer les horoscopes (vrai ou faux ?) :
• l'astrologie, contrairement à l'astronomie, est une véritable science (vrai ou faux ?) ;
• l'astronomie, contrairement à l'astrologie, est une véritable science (vrai ou faux ?) ;
• l'astrologie est une science très utile régissant le cours des planètes (vrai ou faux ?). »

Roger le Cantalien. 

[Great gig in the sky]

J' ai :

 

Selon vous (cochez la réponse qui vous semble exacte) :

1 ) La Terre est plate . ( ça fera déjà un peu de tri ).

2 ) La Terre est basse.

3 ) La Terre ressemble à une orange bleue.

4 ) La Terre est ronde comme un ballon de rugby.

Modifié 9 décembre 2018 par Great gig in the sky

[Vivlepic]

Moi aussi...

 

Question : Quand un astronome me montre la Lune, je regarde :

                       a) son doigt

                       b) une image, collée par la NASA dans le ciel

                       c) un truc sexuel

                       d) un satellite sur lequel la main de l'homme a mis le pied

[pat59]

Qu'est-ce Mars ?

 

a) une barre chocolatée

b) un mois de l'année

c) une planète où viennent se poser plein de trucs extramartiens

d) un dieu romain

e) toutes ces réponses à la fois

Modifié 9 décembre 2018 par pat59

[pejive]

bienvenue!!

[Eguzkiarte]

il y a 30 minutes, pejive a dit :

하지만 그건

Sécurité!!! Sécuritééééééé! y'en a un, làààààà!!!

[astrotophe]

Sur les questions, vous vous lâchez bien. Ca va trier sec.

 

Il faut des questions ouvertes simples... et facile.

[kiwi74]

OK !

 

Qui est Roger15 ?

 

 

[Invité]

Non, rien.....

😔

[pat59]

Quel est le véritable nom de la comète Tchouri ?

 

a) Tchourioumov-Guerassimenko

b) Tchourioumoff-Guérassimenko

c) Tchourioumov-Guérassimenko

d) OK, vous avez gagné, je vais m'inscrire sur Astrosurf  

 

[Great gig in the sky]

Je vais la faire avant que Roger n' y pense :

Comment se nomme le seul et unique satellite de la Terre :

 

1 ) La Dune ( merci Herbert, euh, pas Léonard ! ).

2 ) La Hune ( femelle du Hun comme chacun sait ).
3 ) La Lune ( pour la modération : c'est la bonne réponse ... ) .
4 ) La Tune ( bon, y'a une faute mais c'est pas grave, c'est un jeu à la con et les robots ne comprennent rien à l'humour ) .

Edit : Pour la 2, je vais mettre " Femme du Hun " sinon Marlène va me faire des problèmes pour mon, euh non, pour son manque d'humour ... 

Modifié 9 décembre 2018 par Great gig in the sky

[pat59]

Il y a 1 heure, Great gig in the sky a dit :

Edit : Pour la 2, je vais mettre " Femme du Hun " sinon Marlène va me faire des problèmes pour mon, euh non, pour son manque d'humour ... 

 

Sinon tu pouvais dire : Première chaîne de thélé hà hune certhaine époque

[Créateur de bugs]

Non mais vous savez j'ai déjà eu des mails de gens qui n'arrivaient pas à passer l'inscription face à des questions type "quel est le nom de notre planète"...