PluXml.org

Blog ou CMS à l'Xml

Vous n'êtes pas identifié(e).

#1 04/09/2015 10:53:49

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 181
Site Web

Faut-il abandonner l'antispam par défaut de PluXml ?

Bonjour

L'antispam par défaut de PluXml (à base de texte) a été efficace à ses débuts. Aujourd'hui son inefficacité est confirmée à la lecture des récents posts sur le forum, où plusieurs utilisateurs se plaignent du spam sur leur site.
La notoriété de PluXml grandissante, le cms est devenu une cible des spammeurs et l'antispam par défaut montre ses limites car il peut facilement être contourné. D'autres solutions bien plus efficaces existent sous forme de plugins (voir forum Plugins)

Faut-il donc continuer à livrer PluXml avec cet antispam qui de toute façon on le sait maintenant est très limité inefficace ?

J'aimerais donc connaitre vos avis sur ce sujet: pour ou contre la suppression de l'antispam par défaut ?


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#2 04/09/2015 11:18:34

mr-toc
Membre
Inscription : 09/03/2015
Messages : 175

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

il faudrait faire le test sans mais je penses qu'il faut le laisser.
on peut se poser la question de l'efficacité mais s'il n'y a pas d'anti-spam on est certains d'être harcelé.
si on le laisse, c'est peut être pas suffisant mais c'est toujours mieux que rien.

pour un nouvel utilisateur ça risque d'être vraiment gênant. Soit il subira des vagues de spam, soit il devra passer par la recherche d'un plugin pour lutter contre le spam alors que ce n'est pas la priorité quand on commence son site.


Je recommanderai de laisser tel quel et ajouter un lien dans la configuration de base vers les plugin http://wiki.pluxml.org/index.php?page=P … __________
Je penses qu'il faut surtout activer la modération des commentaires par défaut pour ne pas se faire avoir dés le début.

Hors ligne

#3 04/09/2015 12:19:09

Gzyg
Membre
Inscription : 25/09/2006
Messages : 836
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Je pense qu'il faut le laisser (par sécurité minimale) en l'accompagnant (un texte en fin d'installation ?) d'un warning explicitant ses limitations et proposant des liens vers les alternatives.

Ou alors le remplacer officiellement par quelque chose de plus résistant.  devil


à plus,

Gzyg

Hors ligne

#4 04/09/2015 13:35:42

Draky
Membre
Lieu : Cherbourg-Octeville
Inscription : 17/07/2015
Messages : 117
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Non, faut un système anti-spam... mais plus puissant.

Déjà, intégrer celui de plxImage.
Et dans l'admin, en plus des paramètres affichage, plugins, etc. en avoir un sur l'antispam.
Et donc donner le choix entre plusieurs antispam :
- le basique avec les lettres
- celui de captchaimages

Et pourquoi pas aussi proposer le recaptcha direct, mais pas activé (faut entrer une clef)

Et pour les autres plugins (honeypot de jerrywham ou moderation list ou akismet) bah ils se rajouteraient à la liste des antispam activables.

C'est malheureux mais le spam est une réalité...


Parigot-Manchot, anciennement à base de PluXml et de pensées désordonnées !
Maintenant sous WordPress par pragmatisme et efficacité.

Hors ligne

#5 04/09/2015 17:25:31

bg62
Membre
Inscription : 18/05/2007
Messages : 1 781
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Je pense que cette solution est la moindre des choses à mettre en place, de toutes façons l'on a quand même le choix entre celle-ci et le 'captcha images ' ...
Les nombreux plugins qui commencent à arriver ne semblent ni les uns, ni les autres réussir à stopper les bourrins de toutes façons ^^
MAIS, petite idée : Google himself vient de changer, lui aussi, sont système et demande une action " manuelle' avec maintenant une case à cocher " je ne suis pas un robot " = il y a certainement quelque chose dont on pourrait tirer profit / expérience de ce côté ...
reste ensuite à voir / savoir comment cela est codé chez eux wink
@+

Dernière modification par bg62 (04/09/2015 17:26:03)


le 'www' est fait pour communiquer et échanger, non ?
fonds d'écran   | référencement efficace | Portfolio | Fonds d'écran automobile | outils SEO | échange de liens en dur

Hors ligne

#6 04/09/2015 21:24:59

bankai
Pluxml Forever :)
Lieu : Saint-Pierre-la-cour
Inscription : 06/02/2011
Messages : 611
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Je pense qu'il faut intégré le plugin MyCapchaImage qui est très bon, après il y a beaucoup de plugin Anti-Spam, donc l'utilisateur aura le choix si celui de PluXml ne convient pas smile


Mon site web : Mon blog tout simplement avec sa version de pluXml : version dev Github
Un soucis, une angoisse, une question ? le Wiki est là pour tous ici, pour le reste, on est là pour ça :-)
Suivre PluXml sur les réseaux sociaux : Google+ Twitter

Hors ligne

#7 04/09/2015 22:24:52

Draky
Membre
Lieu : Cherbourg-Octeville
Inscription : 17/07/2015
Messages : 117
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Oui, mettre de base le MyImage.
Sinon en plus de MyImage, on peut imaginer un système où l'admin écrit les questions et les réponses (insensibles à la casse) et si la réponse n'est pas bonne, bah erreur captcha.


Parigot-Manchot, anciennement à base de PluXml et de pensées désordonnées !
Maintenant sous WordPress par pragmatisme et efficacité.

Hors ligne

#8 04/09/2015 22:41:14

Draky
Membre
Lieu : Cherbourg-Octeville
Inscription : 17/07/2015
Messages : 117
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Bah j'ai HoneyPot et Moderation List en plus de MyImage.
Si j'ai du spam, je vire tout et je mets le plugin recaptcha.
Ultime...


Parigot-Manchot, anciennement à base de PluXml et de pensées désordonnées !
Maintenant sous WordPress par pragmatisme et efficacité.

Hors ligne

#9 05/09/2015 06:23:32

cyrille
Membre
Lieu : Saint Pierre La Mer
Inscription : 30/11/2010
Messages : 159
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

depuis le passage au captcha en image, plus rien.

Hors ligne

#10 05/09/2015 06:27:51

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 181
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Jormun a écrit :

myImage, pour qu'il soit plus efficace, il faudrait que le fond ne soit pas fixe mais que sa position puisse varier de quelques pixels (ce qui veut dire de base avoir un fond + grand que l'image générée).

MyCapchaImage utilise plusieurs fonds d'image différents


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#11 05/09/2015 07:39:08

bankai
Pluxml Forever :)
Lieu : Saint-Pierre-la-cour
Inscription : 06/02/2011
Messages : 611
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

cyrille a écrit :

depuis le passage au captcha en image, plus rien.

Idem, je l'ai couplé à akismet.


Mon site web : Mon blog tout simplement avec sa version de pluXml : version dev Github
Un soucis, une angoisse, une question ? le Wiki est là pour tous ici, pour le reste, on est là pour ça :-)
Suivre PluXml sur les réseaux sociaux : Google+ Twitter

Hors ligne

#12 05/09/2015 12:21:48

kowalsky
Membre
Inscription : 20/08/2015
Messages : 286
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Bonjour,

je suis contre la suppression de l'antispam par défaut.

Je ne peux pas confirmer son efficacité car mon site voit peu de spam passer (même dans sa version pré-pluxml) mais c'est quand même une première protection du site.

Hors ligne

#13 05/09/2015 13:31:58

bankai
Pluxml Forever :)
Lieu : Saint-Pierre-la-cour
Inscription : 06/02/2011
Messages : 611
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

kowalsky a écrit :

Bonjour,

je suis contre la suppression de l'antispam par défaut.

Je ne peux pas confirmer son efficacité car mon site voit peu de spam passer (même dans sa version pré-pluxml) mais c'est quand même une première protection du site.

Pas le supprimer mais juste le remplacer par un système plus récent smile


Mon site web : Mon blog tout simplement avec sa version de pluXml : version dev Github
Un soucis, une angoisse, une question ? le Wiki est là pour tous ici, pour le reste, on est là pour ça :-)
Suivre PluXml sur les réseaux sociaux : Google+ Twitter

Hors ligne

#14 06/09/2015 07:26:56

cyrille
Membre
Lieu : Saint Pierre La Mer
Inscription : 30/11/2010
Messages : 159
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

bankai a écrit :
cyrille a écrit :

depuis le passage au captcha en image, plus rien.

Idem, je l'ai couplé à akismet.

même pas couplé à askimet, j'ai plus rien. Après il n'est pas impossible que mon hébergeur "fasse des trucs", c'est le genre de la maison.

Faudrait aussi donner l'hébergeur, voir ceux qui sont auto-hébergés aussi

Hors ligne

#15 06/09/2015 08:17:26

Draky
Membre
Lieu : Cherbourg-Octeville
Inscription : 17/07/2015
Messages : 117
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Bah o2switch est radical mais il ne bloque que les IP.
Tu ne peux pas prévoir de bloquer les spammeurs juste en "regardant" le visiteur.


Parigot-Manchot, anciennement à base de PluXml et de pensées désordonnées !
Maintenant sous WordPress par pragmatisme et efficacité.

Hors ligne

#16 06/09/2015 10:48:36

cyrille
Membre
Lieu : Saint Pierre La Mer
Inscription : 30/11/2010
Messages : 159
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

il bloque les IP effectivement.

Hors ligne

#17 20/10/2015 17:50:20

gegeweb
Membre
Lieu : Villiers sur Orge
Inscription : 25/01/2011
Messages : 60
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Bonjour,

pour ma part j'ai deux pluXML qui tournent.
Et très franchement, fort peu de spam à déplorer avec le système de base.
Mais il est vrai que les commentaires sont modérés donc, ça limite.


Gérald Niel
Blog perso (sous PluXML)
Site de la section cyclo de Ballainvilliers (sous PluXML)
@gegeweb (Twitter)

Hors ligne

#18 27/10/2015 12:15:52

antistress
Membre
Inscription : 28/12/2009
Messages : 354
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Je crois savoir que celui par défaut est accessible aux non voyants. Si ce n'est pas le cas des autres, il faut le laisser de base. Ça n'empêche pas d'en proposer un autre à côté ?

Hors ligne

#19 01/11/2015 11:22:58

bazooka07
Membre
Lieu : Quelque part en Rhône-Alpes
Inscription : 06/02/2014
Messages : 754
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

L'antispam d'origine (genuine part) est vraiment très sommaire.
Il faut moins de 26 tentatives à un robot pour réaliser son exploit.
On pourra solliciter un plus l'intelligence humaine avec des tables de multiplication et d'addition. Par exemple :
Quel est le résultat de : 7 x 8 + 19
résultat : 75
C'est sûr que pour les nuls en calcul mental, cela va devenir plus compliqué. Mais il y a une calculatrice sur tous les smartphones.

Autre idée : Au lieu de demander une seule lettre, on peut générer un mot plus long avec des chiffres et des lettres et demander 2 lettres ou chiffres.
Le nombre de combinaisons possibles passe à (26 +10)  x (26 + 10) x 2  = 2592

Dernière modification par bazooka07 (01/11/2015 11:32:18)

Hors ligne

#20 01/11/2015 11:37:17

antistress
Membre
Inscription : 28/12/2009
Messages : 354
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

À noter, j'ai remplacé celui par défaut par  MyCapchaImage et j'ai une grosse vague d'un même spammeur (des longues séries de liens sans texte, pour les faire grimper au PageRank j'imagine). Ceux que j'ai eu par le passé avec celui par défaut (à l'occasion de la publication d'un billet) copiaient des commentaires d'éloge ou de question sur le fonctionnement du blogue. Je suis revenu à celui par défaut pour le moment du coup

Dernière modification par antistress (01/11/2015 11:38:50)

Hors ligne

#21 01/11/2015 11:39:12

Draky
Membre
Lieu : Cherbourg-Octeville
Inscription : 17/07/2015
Messages : 117
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Mouais.
Et les nuls sans smartphones ?
Autant utiliser le captcha MyImage par défaut.


Parigot-Manchot, anciennement à base de PluXml et de pensées désordonnées !
Maintenant sous WordPress par pragmatisme et efficacité.

Hors ligne

#22 01/11/2015 12:49:44

bazooka07
Membre
Lieu : Quelque part en Rhône-Alpes
Inscription : 06/02/2014
Messages : 754
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Et les mal-voyants "voient" cela comment ?

Hors ligne

#23 02/11/2015 12:48:57

Pio154
Membre
Lieu : Lyon
Inscription : 20/06/2009
Messages : 142
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Installer un reCaptcha, y'a que ça de vrai !

Hors ligne

#24 02/11/2015 12:52:22

je-evrard
Pluxml Staff
Lieu : pau
Inscription : 08/05/2012
Messages : 1 128
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Pio154 a écrit :

Installer un reCaptcha, y'a que ça de vrai !

Je suis assez d'accord !


Petit à petit l'oiseau fait son nid.
- Sites : Création web - Création artistique
- pluxml : Plugins - Simplebox - Visual Wizard
- Projet SPX : Vitrine - Blog
facebook

Hors ligne

#25 02/11/2015 17:11:15

Gzyg
Membre
Inscription : 25/09/2006
Messages : 836
Site Web

Re : Faut-il abandonner l'antispam par défaut de PluXml ?

Pio154 a écrit :

Installer un reCaptcha, y'a que ça de vrai !

C'est de l'humour ? devil

Sinon, autant se faire directement un blog sur blogger ou G+... smile


reCaptcha est quand même assez lourd (ça rame sur les vieux pc) sans compter qu'il est relativement moche et difficilement intégrable.
Et les images à cocher ne sont pas si intuitives que ça (je me plante régulièrement une fois sur trois sur le blogger d'une amie).
Et je ne parle même pas de travailler gratuitement pour Google... angel


à plus,

Gzyg

Hors ligne

Pied de page des forums

A propos Nous soutenir Contact Twitter Google+
Copyright © 2006-2017 PluXml.org, tous droits réservés