Modify

Opened 5 years ago

Closed 5 years ago

#141 closed defect (fixed)

SPAM sur trac à cause des ouvertures de tickets anonyme

Reported by: sly Owned by: jocelyn
Priority: major Component: autre
Keywords: Cc:

Description

Hélas, ouvrir en anonyme, c'est sympa car c'est simple, mais voilà que ça ouvre la porte à nos ennemis les spammeurs.

Y'a plus moyen d'être tranquille nulle part ma pauv' dame

Attachments (0)

Change History (5)

comment:1 follow-up: Changed 5 years ago by sly

En attendant mieux, retour arrière pour l'instant, les anonymes ne peuvent plus ouvrir de tickets.

Pourtant, on devrait pouvoir trouver un mi-chemin ou il est possible d'entrer un ticket en anonyme, mais avec un test anti-robot.

J'essayerais bien :
http://trac.edgewall.org/wiki/SpamFilter

Qu'en pensez-vous ? et si ça vaut le coup de tester, puis-je avoir un accès sur osm3 avec l'utilisateur qui peut gérer trac ?
(je ne suis pas parvenu à trouver le truc .egg donc parle le menu des extensions pour ce module)

comment:2 in reply to: ↑ 1 Changed 5 years ago by jocelyn

Replying to sly:

J'essayerais bien :
http://trac.edgewall.org/wiki/SpamFilter

Je viens de l'installer sur le serveur, mais on dirait que la version installée ne contient pas de captcha, et je n'ai pas encore trouvé l'option pour marquer un ticket comme spam.

Par ailleurs, sur la page des extensions de l'admin, il y a une boite en haut à droit pour directement uploader un .egg.

comment:3 follow-up: Changed 5 years ago by sly

Et flûte ! Encore une usine à gaz qui oublie l'élément fondamental efficace et simple d'une lutte contre le spam : un captcha

Je vois qu'en fait il le supporte, mais pas dans la version du paquet debian trop "ancienne", mais de toute façon cette fonction nécessite trac 1.0 non dispo chez debian.

Autre option : http://www.schwarz.eu/opensource/projects/trac_captcha
qui semble tourner avec trac 0.12 mais pas dispo en paquet debian

ps:je peux filer un coup de main pour tester tout ça si besoin
ps2:on peut déjà tester comme ça et voir si tout le bataclan de filtre bayesien et autre donne des résultats

Last edited 5 years ago by sly (previous) (diff)

comment:4 in reply to: ↑ 3 Changed 5 years ago by jocelyn

Replying to sly:

Je vois qu'en fait il le supporte, mais pas dans la version du paquet debian trop "ancienne", mais de toute façon cette fonction nécessite trac 1.0 non dispo chez debian.

J'ai trouvé une version intermédiaire, qui apporte les captchas sur la version de debian. Je te laisse jouer avec les Captchas de l'interface admin :)

Par ailleurs, j'ai ajouté un bouton Supprimer pour les admins, qu'il faut utiliser pour tout ce qui est spam. Je vais m'en servir pour supprimer les tickets de spam que tu as déjà modifié.

comment:5 Changed 5 years ago by sly

  • Resolution set to fixed
  • Status changed from new to closed

Super, mes tests sur #146 semblent indiquer que ça marche au poil avec un système de comptage de "karma" super compliqué, (bien un truc de geek ça) mais en tout cas, seul le résultat compte.

Je ferme, et ré-ouvre si spam again

Add Comment

Modify Ticket

Action
as closed .
The resolution will be deleted. Next status will be 'reopened'.
Author


E-mail address and user name can be saved in the Preferences.

 
Note: See TracTickets for help on using tickets.