Myriad Blog 1.3.0 Saturday, Sep 26th, 2020 at 07:25am 

Friday, Aug 28th, 2020 at 05:22pm
Harmony Assistant 9.9.3 étape 56 & autres

 
Harmony Assistant
 
Export Vidéo : il est maintenant possible (virtuellement, puisque la saisie du paramètre n'est pas encore écrite) de choisir le nombre d'images par secondes (frames per second - FPS) de la vidéo
 
PDFtoMusic
 
Lorsque toutes les syllabes de paroles d'une ligne étaient de moins de 3 caractères (p. ex. "La La Ah Oh") les textes n'étaient pas considérés comme des paroles. Ceci a été modifié, avec des garde-fous pour éviter d'être trop enclins à tout considérer comme des paroles. A valider sur des lots de fichiers PDF.
 
Web : forum
 
Les spammeurs ne sont pas en vacances, bien au contraire, ils profitent de cette période pour attaquer au maximum, comptant sur l'absence des webmasters pour pourrir un maximum de forums.
 
Ainsi, ces deux derniers mois, ce sont plus de 1000 personnes qui ont tenté de s'inscrire sur le forum pour y poster du spam.
 
Malgré les différentes protections que nous avons mises en place au cours du temps et qui arrêtent plus de 90% des inscriptions toxiques :
 
- Elimination des serveurs de mails "connus" trop utilisés par les spammeurs
   ->  Les spammeurs montent leurs propres domaines de mail
 
- Mise en place d'un "Captcha" (lettres à recopier) lors de l'inscription
  -> Les spammeurs n'utilisent plus de robots mais des "fermes à captcha" avec des humains qui remplissent les captchas 10h/jour
 
- Utilisation d'une base de données qui répertorie les adresses e-mail et les IP des spammeurs (stopforumspam)  
  ->  Les spammeurs créent autant de boites mail qu'ils le veulent sur leur serveur de mail, et utilisent des réseaux de PC "zombies" pour changer d'IP à chaque inscription
 
- Mise en place d'une base de données (complétée manuellement) des serveurs de mails créés par les spammeurs
     -> On atteint les 650 noms de domaines blacklistés. C'est efficace à 80%, mais si on ne surveille pas constamment, en quelques heures on peut être submergés de dizaines d'inscriptions utilisant un domaine pas encore répertorié
 
Donc nous venons d'ajouter une nouvelle couche. Si quelqu'un s'inscrit en utilisant un domaine mail non connu, on accepte une inscription, les autres sont refusées, tant que le domaine en question n'est pas validé par nos soins
Par exemple:
sandra@myspamserver.com  
sera accepté
mais ensuite, aucune inscription avec une adresse @myspamserver.com  ne pourra être effectuée tant qu'on n'a pas inscrit myspamserver.com dans notre liste de serveurs mail de confiance.
 
Ça devrait limiter notre porosité aux malfaisants... jusqu'à la prochaine contre-attaque.  
 
Bon week-end !
by Olivier Guillion


Most recent first
Oldest first

Top of page
Legal information Last update:  (c) Myriad