Nouvelle procédure de connection ??

[baloo]

J'avais déjà vu ce topic bien avant que tu publies l'adresse....
Désole mais les début de solution expliqué sur phpbbseo ne sont pas applicables sur le type d'attaques que nous subissons sur le forum.

[Aina]

Je sais que tu l'avais vu mais j'voudrai bien prêter un coup de main moi aussi... Les solutions expliquées avec le htaccess dont tu parles ? C'est de moi ça, je peux t'aider si tu veux. Ah oui... C'est dommage chez 1&1 toutes les offres d'hébergements n'autorise pas son utilisation.
Sinon tu peux les bloquer en PHP avec un simple error() ou du genre

[baloo]

Pas besoin de s'embêter avec des solutions aussi complexes qui risquent de bloquer certains robots utiles au forum (google bot, bing bot,...). De toute façon, avec la limite de deux connexions avant captcha je ne vois pas comment un robot brute force pourra se connecter sur le compte d'un membre du forum.

[Bebert24]

Je n'ai aucun bug, mais après lecture ce qui m'intrigue c'est: quel est l'intérêt pour le robot de vouloir pirater des comptes utilisateurs d'un forum de musique?

[baloo]

Peut-être récupérer l'adresse email associée au compte du forum, et essayer de se connecter sur cette boite mail en tablant sur le faite, que le mot de passe du forum sera peut-être identique à celui de la boite email. Mais bon ça reste qu'une supposition !

Cette attaque n'est pas spécifique à FG, elle touche un certain nombre de forum utilisant le même script de forum que le notre.

[Aina]

Avec n'importe quel nombre de tentatives avant l'affichage d'un captcha, aucun robot ne peut se connecter !
Ce n'est pas le problème, le problème est que le captcha est affiché même pour les internautes. Certe ce n'est pas important, sauf quelque fois quand cela empêche la connexion, mais c'est le problème depuis le début. Le bruteforce peut aussi être la cause du dépassement de la bande passante/mois (en étant en illimité, on peut oublier ça) Ce que j'ai proposé plus haut n'est pas si compliqué et on peut facilement faire en sorte que seuls les robots nuisibles soient bloqués.

[Bigson]

Moi ça vient de me le refaire

[Fullbazar]

A moi aussi

[Aina]

Ouais, moi aussi quand je me suis connecté sur l'ipod ça me l'a fait.

[Fullbazar]

bon ce soir : no problème

[SID]

Depuis hier soir forum ultra lent chez moi, plus possible d'accéder au chat car délai dépassé à chaque fois ... grosse galère
J'ai essayé depuis chez un pote qui habite à 30 km c'est la même ( chez Orange tous les deux peut-être est-ce lié à ce FAI ? )

[Janeiro]

Pour info, cela m'a fait le coup ce matin ! Depuis plus de soucis Pourvu que ça dure

[Jeremie-LoLo-Sainte]

mais moi meme en recopiant le captcha avec mon mot de passe, ça ne marche pas ... c'est normale ???!!!!??!

[baloo]

Tu est sur d'avoir bien inscrit ton mot de passe ?

[Jeremie-LoLo-Sainte]

ben oui, j'ai résseyer plein de fois ...

[baloo]

Ça a l'air de marcher, vu que tu es connecté, non ?

[Jeremie-LoLo-Sainte]

non, avec ce compte ça marche, mais pas avec l'autre ...

[baloo]

Tu as rempli le captcha ?
D'ailleurs vu que tu as récupérer le mot de passe de ce compte, je peut supprimer l'autre ?

[Jeremie-LoLo-Sainte]

oui oui j'ai tout rempli je suis pas débile, et encore moins nul en informatique ...

[baloo]

Je viens d'essayer, ton compte fonctionne parfaitement (avec le nouveau mot de passe que je t'ai donné hier par messagerie privée).

[Jeremie-LoLo-Sainte]

bon bah je vais réésayer alors