Recherche dans les commentaires de blogs

Le blog de Equipe de PsychoACTIF » Psychoactif attaqué par l'IA » 02 mai 2024 à  20:51

Bonjour :)

Pour commencer les comptes Bot / IA ce n’est pas nouveau, je ne vous l’apprends pas, c’est pour ça que les Captchas existent en l’occurrence :p

Lorsqu’on souhaite s’inscrire sur PA on a juste une Capcta relativement simple à casser, donc si j’écris un Bot lié à ChatGPT avec les outils qu’on à disposition actuellement, on peut spammer quasiment en illimité sur le forum avec des messages aussi bien, voir mieux formulés qu’un humain :)

Voici quelques idées que vous pourriez mettre en place :

- activer la double authentification sur le forum via TOPT (a default du sms) ou via email
- changer la captcha lorsqu’on souhaite s’enregistrer sur le forum avec un modèle adapté

Exemple : reCaptcha v3 de google

- utiliser un cdn type cloudflare et y activer des filtres spécifiques pour bloquer automatiquement certains comportements douteux

- activer des filtres waf

Il me semble qu’ovh dispose d’un bon anti bot dopé à l’ia, pour aidé contre le ddos, les vols de données, le scraping intempestif…etc

Il y a pas mal de solutions, open source / payantes, en France, aux usa, ou autre pays, qui respecte la vie privé, surtout pour ce genre de forum.

Pour finir, pa est basé sur FluxBB, qui n’est plus maintenu depuis des années , la dernière commit date de 3 ans. Vous devez sûrement le modifier en interne , enfin je l’espère :) mais pourquoi ne pas migrer vers un logiciel plus robuste ? Pour l’avenir de PA je pense qu’un jour ou l’autre le choix s’imposera de lui même.
Je pense notamment a NodeBB qui est extrêmement puissant, dispose d’une communauté solide, rapide et fiable et on peut migrer FluxBB vers
NodeBB.

Enfin voilà, les mecs qui font les bots ia sont relous, c’est une certitude mais il y a un tas de façons de mitiger cette source d’ennui sans trop de difficulté, avec des outils simple et accessible pour pouvoir se concentrer sur des tâches plus pertinentes :) …

Le blog de Equipe de PsychoACTIF » L'analyse de drogue à distance : Psychoactif en a rêvé.. et l'a fait ! » 31 mai 2023 à  03:20

si vous avez besoin d'un site internet pour gérer les produits etc. pour que ça soit plus simple, je peux vous le faire gratuitement pour le bien de la communauté :)

Un truc à la energycontrol

Tu peux me MP directement sur Psychactif

Le blog de Quanti%Lab.HPLC@PA.org » 2022, l'année de l'analyse de drogue pour toutes et tous ? » 02 mars 2022 à  20:31

Bonne nouvelle.

Peut être créer un patron à imprimer si les forces de l’ordre intercepte une lettre ?

Le blog de Stalker » Database » 09 août 2016 à  05:39

Merci pour ces documents, je vais y jeter un oeil :P

Remonter

Pied de page des forums