Spam dans les commentaires de mon site

[Grichka]

Bonjour,

Je reçois tous les jours des dizaines de commentaires dans les articles de mon site.
Après vérification de l'ip, il semblerai que les spams viennent de chez ovh.
Le bot spammeur s'appel Jackie, pseudo suivie de 6 chiffres qui changent à chaque message.
L'adresse ip est la suivante : 91.121.9.61
Dernier message réçu à 05:43:16 aujourd'hui.
Son contenu (comme celui de tous les autres) : Helo1l, great site!

Pouvez-vous y faire quelque chose ?

Merci.

[larsgreir]

Hi,
I have the exact same problem on my site. Though the name has changed from Jacki to John after - say 200 spam-comments. The security image (captcha) does not stop the spammer. IP the same as mentioned before: 91.121.9.61. Can you stop these maniacs?:eek:

[TBC_Ly0n]

Contact le support OVH pour qu'ils préviennent l'admin.
Ca ressemble à une machine compromise intégralement.

larsgreir: to be efficient, a captcha needs to be complex... Just try another captcha ;)

Déjà, si tu retrouves généralement la même IP, tu peux gentiment le rajouter dans ton pare-feu pour le bloquer pour de bon...
Pour ce qui est des spams plus "conventionnels", j'avais écrit un script pratique pour gérer les commentaires avec Spamassassin pour Zenphoto...

http://www.hebergement-pro.org/zenphoto/spamassassin

Moyennant quelques modifications, il est adaptable à n'importe quel système...
Logs à l'appui, les spammeurs ont déserté ma galerie pour aller pourrir celles des autres ;)

[Beric]

Idem pour moi
Le module Akocomment de joomla a un captcha trop léger
Après 2 tests le 12/08/07 le spammeur a envoyé ~=30 commentaires pour des sites divers et variés dans la nuit du 13/08 :cool:

La machine utilisée est d'OVH : ns37966.ovh.net (IP 91.121.9.61)

Bon comme je pars demain, je débranche les commentaires :mad:

[Grichka]

J'ai contacté abuse@ovh.net lundi.
J'attends leurs réponse, je vous tiens au courant ! ;)

[Muzikals]

J'ai contacté abuse@ovh.net lundi.
J'attends leurs réponse, je vous tiens au courant ! ;)

Ah parce que tu pense vraiment avoir une réponse ? l'espoir fais vivre ...

[Grichka]

Gardes tes sarcasmes. Qu'est-ce que j'en sais moi ?
J'ai contacté support@ovh.com qui m'ont dit de me prendre contact avec abuse@ovh.net...

[Grichka]

Bon bah, ils ont visiblement fait quelque chose, cela fait 2/3 jours que je n'ai plus aucun spam sur mon site (alors que j'en avais une centaine par jour).

Chez vous aussi ça s'est calmé ?

[TBC_Ly0n]

Ah parce que tu pense vraiment avoir une réponse ? l'espoir fais vivre ...

Quand tu recevras des mails EN PROVENANCE de l'abuse OVH, tu verras bien ;)
J'en ai déjà reçu après une compromission de mon serveur. Bon, j'étais déjà sur le coup, mais ils m'ont bien prévenu.

[Grichka]

Bon, j'ai parlé trop vite, après 2/3 jours sans spam, dès aujourd'hui j'ai de nouveau été envahi !
Je leur renvoi un mail...
C'est moi qui vais les spamer maintenant, ils vont voir si c'est drôle ! :p

[Grichka]

Une petite astuce trouvé sur le forum de joomla.
Dans vote .htaccess, mettez ceci :

########## Begin - Deny this stupid IP
deny from XX.XXX.XXX.XXX
########## end - Deny this stupid IP

remplacer les X par l'ip en question et vous ne serrez plus embétez par se maudit bot !

P.S : En tous cas support d'OVH 0 pointé !! :o
J'irai jamais prendre un mutu ou un dédi chez eux !

[joomzoom]

Bonjour
bon moi aussi j'ai le même problème mais la modif du htaccess ne change rien!
(ou p'tet que j'le fias pas bien...)
y en a marre de john!
si il y a une autre soluce je suis preneur!

[Amaury2point0]

J'utilise le composant akocomment patché avec Mathgard (akocomment-TSE1.4.6-with-MathGuard-anti-spam.zip) que tu peux trouver sur www.codegravity.com

Jusqu'ici ça marche très bien.

Par contre j'ai un problème d'accès à codegravity en ce moment. J'espère que ça va se résoudre parce que j'aimerais récupérer le fichier à nouveau...