Pour éditer le wiki, il faut demander un compte à un Lapin !
Difference between revisions of "Howto:Combattre le spam sur ce wiki"
(Created page with "Un [http://www.mediawiki.org/wiki/Extension:ConfirmEdit captcha] a été installé, mais SimpleCaptcha est assez basique <small>(quelle surprise)</small>. Les autres solutions fa...") |
m (Text replace - "http://wiki.leloop.org" to "https://wiki.leloop.org") |
||
(7 intermediate revisions by the same user not shown) | |||
Line 1: | Line 1: | ||
− | Un [http://www.mediawiki.org/wiki/Extension:ConfirmEdit captcha] a été installé, mais SimpleCaptcha est assez basique <small>(quelle surprise)</small>. Les autres solutions facilement implémentables, telles que reCaptcha, soulèvent des problèmes éthiques, | + | [[File:No-spam.jpg|300px|right]] |
+ | Un [http://www.mediawiki.org/wiki/Extension:ConfirmEdit captcha] a été installé, mais SimpleCaptcha est assez basique <small>(quelle surprise)</small>. Les autres solutions facilement implémentables, telles que reCaptcha, soulèvent des problèmes éthiques, et au final quelques spambots parvenaient à le tromper. | ||
− | En | + | == Le coup du Lapin == |
+ | |||
+ | Finalement, la solution est venue des [[Project:Lapins|Lapins]], qui seuls, peuvent créer un compte sur ce wiki. Fin de la galère. Ça ne requiert que du contact, et les [[Project:Lapins|Lapins]], c'est doux. | ||
+ | |||
+ | En direct du fichier <code>LocalSettings.php</code> : | ||
+ | <syntaxhighlight lang="php"> | ||
+ | # | ||
+ | # Les Lapins | ||
+ | # voir [[Project:Lapins]] | ||
+ | # Références : | ||
+ | # https://www.mediawiki.org/wiki/Manual:User_rights | ||
+ | # | ||
+ | |||
+ | # On coupe la création de comptes | ||
+ | $wgGroupPermissions['*']['createaccount'] = false; | ||
+ | |||
+ | # On crée un groupe qui a le droit de créer des comptes à la main | ||
+ | $wgGroupPermissions['lapin']['createaccount'] = true; | ||
+ | |||
+ | # MediaWiki:Group-lapin | ||
+ | # MediaWiki:Group-lapin-member | ||
+ | # MediaWiki:Grouppage-lapin | ||
+ | |||
+ | # On explique aux nouveaux arrivants | ||
+ | function efLoginFormMessage( &$template ) { | ||
+ | $template->set( 'header', 'Vous ne pouvez pas créer de compte, il faut demander à un | ||
+ | <a href="https://wiki.leloop.org/index.php/Le_L%E2%88%9Ep%27s_Wiki:Lapins">Lapin</a>.'); | ||
+ | return true; | ||
+ | } | ||
+ | $wgHooks['UserLoginForm'][]='efLoginFormMessage'; | ||
+ | </syntaxhighlight> | ||
+ | |||
+ | On peut ensuite [[Special:UserRights|attribuer le groupe]] aux utilisateurs. | ||
== Procédure de nettoyage == | == Procédure de nettoyage == | ||
− | Il | + | <small>(documentée ici à titre de référence)</small> |
+ | |||
+ | Lorsqu'un spambot parvient à souiller ce joli wiki, on essaie de miniser l'impact. | ||
+ | |||
+ | Il aurait peut-être été utile de conserver une trace des adresses email utilisées par les spambots. Pour ce faire, un script serait à écrire afin d'aller chercher l'information directement dans la base de données... | ||
On merge le compte du spambot avec le compte [[User:Spambots]] | On merge le compte du spambot avec le compte [[User:Spambots]] | ||
− | * [[Special:UserMerge]] : Raison ''spambot'' | + | * [[mediawikiwiki:Extension:User Merge and Delete|Special:UserMerge]] : Raison ''spambot'' |
Ainsi on a toutes les modifications attribuées au même compte, qui est déjà bloqué. On regarde les contributions récentes : | Ainsi on a toutes les modifications attribuées au même compte, qui est déjà bloqué. On regarde les contributions récentes : | ||
Line 19: | Line 56: | ||
== Voir aussi == | == Voir aussi == | ||
+ | |||
* [[User:Spambots]] | * [[User:Spambots]] | ||
* [[Special:Log]] et les sous-pages telles que [[Special:Log/delete]] | * [[Special:Log]] et les sous-pages telles que [[Special:Log/delete]] | ||
+ | * [[Special:ListUsers/lapin]] | ||
[[Category:www.leloop.org]] | [[Category:www.leloop.org]] |
Latest revision as of 12:31, 17 December 2013
Un captcha a été installé, mais SimpleCaptcha est assez basique (quelle surprise). Les autres solutions facilement implémentables, telles que reCaptcha, soulèvent des problèmes éthiques, et au final quelques spambots parvenaient à le tromper.
Le coup du Lapin
Finalement, la solution est venue des Lapins, qui seuls, peuvent créer un compte sur ce wiki. Fin de la galère. Ça ne requiert que du contact, et les Lapins, c'est doux.
En direct du fichier LocalSettings.php
:
#
# Les Lapins
# voir [[Project:Lapins]]
# Références :
# https://www.mediawiki.org/wiki/Manual:User_rights
#
# On coupe la création de comptes
$wgGroupPermissions['*']['createaccount'] = false;
# On crée un groupe qui a le droit de créer des comptes à la main
$wgGroupPermissions['lapin']['createaccount'] = true;
# MediaWiki:Group-lapin
# MediaWiki:Group-lapin-member
# MediaWiki:Grouppage-lapin
# On explique aux nouveaux arrivants
function efLoginFormMessage( &$template ) {
$template->set( 'header', 'Vous ne pouvez pas créer de compte, il faut demander à un
<a href="https://wiki.leloop.org/index.php/Le_L%E2%88%9Ep%27s_Wiki:Lapins">Lapin</a>.');
return true;
}
$wgHooks['UserLoginForm'][]='efLoginFormMessage';
On peut ensuite attribuer le groupe aux utilisateurs.
Procédure de nettoyage
(documentée ici à titre de référence)
Lorsqu'un spambot parvient à souiller ce joli wiki, on essaie de miniser l'impact.
Il aurait peut-être été utile de conserver une trace des adresses email utilisées par les spambots. Pour ce faire, un script serait à écrire afin d'aller chercher l'information directement dans la base de données...
On merge le compte du spambot avec le compte User:Spambots
- Special:UserMerge : Raison spambot
Ainsi on a toutes les modifications attribuées au même compte, qui est déjà bloqué. On regarde les contributions récentes :
On efface les pages crées en cliquant sur delete
On cache toutes ces actions pour éviter toute hont^Windexation.
- Special:Log/delete : utiliser les boutons show/hide, cocher toutes les cases, mettre spam en raison
Voir aussi
- User:Spambots
- Special:Log et les sous-pages telles que Special:Log/delete
- Special:ListUsers/lapin