Spam dans les commentaires : bataille!

Certains sites hébergés par UGAL ont été victimes d'attaques massives de spam dans les commentaires ces derniers jours. Une fois encore. La situation était telle que nous avons dû fermer les commentaires pour ces sites.

Nous savons combien le spam est pénible et nous avons conscience de la perte de temps qu'il génère. Nous tenons donc à vous remercier pour votre patience, le temps que nous mettions en place un nouveau système de protection antispam.

Nous sommes heureux de vous annoncer qu'une nouvelle protection anti spam est en place pour tous nos sites et que les commentaires ont été rouverts. Notre nouvelle méthode  de protection est efficace tout en permettant à vos visiteurs de poster des commentaires facilement.

Qu'est que le spam des commentaires?

Le spam des commentaires est du spam que des robots postent sur des formulaires HTML qu'ils trouvent sur Internet. Il s'agit de n'importe quel formulaire : commentaire sur des blogs, formulaires de contact, demande d'information produits... Peu importe, les robots sont simplement contents de pouvoir remplir des champs avec leurs "messages". Des millions de formulaires sont ainsi soumis automatiquement toutes les heures et, même avec un très faible pourcentage de clics sur les liens postés, les robots ont ainsi une chance de générer de l'argent avec leur business véreux.

Comment fonctionne la nouvelle protection?

Notre objectif était de compliquer la tâche aux robots, sans changer l'ergonomie pour les utilisateurs légitimes. C'est la raison pour laquelle nous n'avons toujours pas opté pour la méthode des Captcha. Nous avons donc mis en place d'autres méthodes que les robots n'apprécient pas :

• Javascript : les formulaires sont désormais en ajax. Il est connu que les robots ne maîtrisent pas bien le  Javascript, c'est donc une première barrière à passer.
• Les noms des champs des formulaires (dans le code HTML des sites) sont maintenant camouflés et changent à chaque nouvelle requête sur les pages. C'est donc plus difficile pour les robots de détecter un champ "email" puisque le nom du champ n'est plus "userEmail" mais par exemple "F8336290227B801".
• Honeypots : Cette méthode (pots de miel) consiste à insérer dans les formulaires de faux champs qui ne sont pas visibles par les utilisateurs. Les robots eux ne font pas la différence et remplissent donc ces champs. Ils sont bêtes ces robots. UGAL détecte ainsi les robots grâce à ce subterfuge et marque alors les commentaires concernés comme spam.
• Timers : Les robots sont beaucoup plus rapides que les êtres humains. Quand nous constatons qu'un formulaire a été rempli trop vite, nous le marquons comme spam.
• Validation du contenu :  si toutes les étapes ci-dessus ont été validées, nos serveurs envoient alors le contenu pour analyse à un service antispam. En moins de 200 millisecondes,  nous recevons la réponse : spam ou ham. Le service que nous utilisions jusqu'à présent n'ayant pas donné satisfaction, nous avons changé pour l'antispam de TypePad. Cet antispam a une excellente réputation, on va voir ce que ça donne pour UGAL.

Et après?

Nous surveillons les résultats depuis la mise en place de cette nouvelle protection. Sur les dernières 48 heures, cela semble très efficace: moins de tentatives de spams, tous les spams sont détectés correctement, et seuls les vrais commentaires ont passé la vérification.

Nous espérons que cette nouvelle protection sera efficace sur la durée, ce qui nous permettra de concentrer nos efforts sur des développements plus positifs...

Merci encore pour votre compréhension. Les commentaires ci-après sont ouverts, n'hésitez pas à les utiliser ou à nous contacter pour toutes questions

Fil RSS Laisser un commentaire Autres nouvelles