Après un hack lié à la non mise à jour de la version Dotclear depuis quelques mois (mea culpa … trop de travail !), un nouveau Blog voit le jour. Le Blog est mort : vive le Blog !

La semaine dernière, notre technicien serveur d’Ataraxie nous a signalé un travail de mails excessivement important sur le serveur de webtolosa

Après recherche, il s’avère qu’un site de sonneries de mobiles avait été installé dans le dossier « images » de Dotclear (version 1.2.2), avec surtout un serveur de mails de spams qui générait plusieurs centaines de spams par minutes… idéal pour faire black lister le serveur !

J’ai donc tout effacé et pour refaire du propre installé la dernière version à ce jour.incluant un patch pour cette faille reconnue. Un petit coup de jeune à la charte graphique et l’affaire est dans le sac comme dirait Mme Kangourou :p

Pour tenter d’endiguer ce problème des spams (hallucinants sur un blog : plusieurs centaines de tentatives de trackback par jours, pour tenter de propulser des sites de viagra, porno ou autres activités plus ou moins avouables …), j’ai donc installé 3 antispams :

1. un captcha : ce sont ces questions aléatoires ou lectures de chiffres brouillés qui obligent une intervention humaine et non des robots pour les commentaires des billets
2. 1 filtre par mot-clefs prédéfinis (SpamPlemousse)
3. 1 filtre bahesien qui filtre « intelligemment » sur la base des commentaires refusés (SpamClear)

Cela devrait aider … Merci Dotclear, facile à installer, à personnaliser, et auquel le statut d’Open-Source permet des centaines de plugins passionnants !

Une dernière précaution : la suppression de la zone de saisie des sites des visiteurs, ainsi que des trackbacks… Je le regrette, c’est une source de maillage important sur la toile… mais « la faute aux spammeurs » qui y inséraient des liens que personne en souhaite voir sur son site …

Bonnes lectures, toute la base des années précédentes est en ligne :]  !