Spam et Movable Type

25

jui 05

15:21

Spam et Movable Type

Publié par Manuel Diaz dans Blogosphère, Techno

J'en ai marre de tous ces spams sur notre blog... On ne peut plus publier une note sans avoir une quantité impressionnante de spam en commantaires. Pire encore lorsqu'on utiliser les Technorati Tags. C'est assez fou. La palme revenant à tous les casino online et autres jeux à la noix... En attendant je peux vous dire que ça commence à sévèrement m'agacer de supprimer tous les jours une bonne centaine de commentaires spams. Mathieu est en train de regarder les différentes solutions disponibles sur le sujet. Pour l'instant, on semble s'orienter vers la resaisie d'un code présent dans un gif après avoir posté son commentaire. Pas très user friendly (snif) mais ça semble être la seule solution fiable rapidement. Des scripts "intelligents" existent mais il faut du temps et leur apprendre à détecter ce qui est du spam et ce qui n'en est pas. Si vous même vous bloguez avec MT et vous avez une solution efficace, on est preneur ! :)

Technorati Tags: movable type, MT, spam

12 commentaire(s)

Carlos Diaz
samedi 25 juin 2005 15:29

Et pourquoi pas la réponse a une question bateau, c plus sympa que la ressaise d'un code ?

Manuel Diaz
dimanche 26 juin 2005 16:07

Juste à titre d'info, entre hier (jour ou j'ai posté cette note) et aujourd'hui, j'ai supprimé 412 commentaires de spam rien que sur cette note... pfff....

Christophe Routhieau
dimanche 26 juin 2005 18:36

J'aime bien l'idée de renommer les fichiers de gestion des commentaires et des trackbacks de manière à pièger les robots: "Spammers find MT sites by searching for mt-comments.cgi in Google. Rename the file and your site will be harder for them to find." repris de http://www.elise.com/mt/archives/000246concerning_spam.php)

d'ailleurs laurent gloaguen (cf le lien proposé par Olivier) en parle également.

Et du coté de six apart qu'elle est la réponse ?

Olivier Toussaint
dimanche 26 juin 2005 20:30

Il faut demander à LLM de faire bouger ses dev, ce qui est surprenant c'est que beaucoup de personnes se plaignent de ce problème et qu'il n'y a pas pour le moment d'évolution marquante au niveau de ces plate forme de blog du style MT ou TP.
Victime de son succès.

/troll on
Ou sinon vous pouvez passer sous dotclear aussi.

Alexis Mons
dimanche 26 juin 2005 20:58

Il y a encore deux semaines, le spam de ce blog était encore limité, mais cela s'est soudainement accéléré, j'avais d'ailleurs moi aussi relevé la chose http://www.groupereflect.net/blog/archives/2005/06/arrosage.html.
Ce n'est pas un problème facile et MT bou TP n'en sont pas les seules victimes. DotClear n'est en effet pas épargné lui non plus, les sites de la FING avaient notamment suspendu les trackbacks puis les commentaires face au tsunami. Nous avons parlé de cela avec Hubert Guillaud lors de l'UP FING.

peter cousyn
lundi 27 juin 2005 14:05

Cela me rapelle sur nos sites mutualisés le bon vieux formmail.pl plein de trous de sécurité et utilisé par les spammeurs qui testent tout simplement les url du type www.domaine.com/cgi/formmail.pl, www.domaine.com/cgi-bin/formmail.pl ou autres pour envoyer des dizaines de milliers d'emails.

Je trouve la solution de modification du nom du script la plus pertinente pour ma part. Nos clients les plus récalcitrants à ne plus utiliser un script nommé formmail se sont retrouvés sur leur site avec un fichier de 0 ko nommé formmail.pl et sans aucun droit (personne ne peut donc l'éditer, le renommer, l'exécuter et bien sur le supprimer...).

Il est de plus évident pour moi que MT devrait laisser l'utilisateur choisir le nom de ce script (ou ajouter quelques caratères Random au nom du fichier...) dans la procédure d'install pour éviter que les robots testent les choix possibles proposés lors de l'installation !

Bon courage Manuel dans quelques jours ce sera fini :)

Mathieu Bruere
lundi 27 juin 2005 15:17

test !

Loic
mardi 28 juin 2005 06:18

Tiens, vous n'avez pas approuvé mon commentaire ? Il faut installer MT Blacklist et lire ce guide anti-spam:
http://sixapart.com/pronet/comment_spam.html

Nous investissons beaucoup de ressources sur ce problème, mais il est délicat à résoudre.

Manuel Diaz
mardi 28 juin 2005 11:04

Ahhh... voilà mon challenge atteint... en écrivant cette note je me demandais combien de temps tu allais mettre à réagir Loic :) Je vois que ca n'a pas trop trainé... En tout cas, je sais que vous investissez bcp d'effort contre ce problème et nous aussi d'ailleurs. Dès qu'on arrivera à une solution stabilisée, on se fera une joie de publier une note pour en parler. En attendant, patience...

Laurent Gloaguen
jeudi 21 juillet 2005 19:35

J'utilise avec une efficacité d'au moins 98 % le plugin SpamLookUp depuis quelques mois, sur plusieurs blogues MT.

http://bradchoate.com/projects/spamlookup/

Manuel Diaz
jeudi 21 juillet 2005 19:39

Super, merci Laurent de cette info. Mathieu, notre Dir. Tech, a mis en place une solution dans les heures qui ont suivi ce post qui s'est averrée très efficace. Je ne sais pas exactement laquelle mais je crois qu'il veut bloguer dessus. En tout cas merci de l'info, on va bookmarker et tester !