Aller au contenu
Wikibéral

Wikibéral


Club ouvert  ·  31 membres

Wikibéral

Mises à jour des wikis (WL, Catallaxia, Librairal)

jabial

Par jabial,
dans Sujets

Messages recommandés

Rübezahl

Rübezahl

Posté
Posté

Je me permet de reproduire ce message de Dilbert (qui ne s'exprime que sur le wiki :

 

J'ajoute que nous sommes submergés par les spammeurs et que je passe mon temps à supprimer des pages !

 

Bonjour,

Je viens de voir ces pbs de spams, que j'ai aussi eu sur mes wikis.

 

Je ne sais pas si la soluce que j'ai adoptée peut convenir, mais voilà comment je les ai réglé

http://uplib.fr/wiki/MediaWiki_Admin

Depuis, 0 compte spam, 0 pages bidons.

 

Je viens de voir que actuellement, il se crée a peu près un compte bidon à la minute sur wikiberal !!

... je me demande vraiment si les choses peuvent continuer comme ça sans que quelque chose finisse par déborder ?

 

Est-ce que vous savez combien il y a de vrais demandes de création de comptes par semaine ?

 

a+

Vincent

Lien vers le commentaire
jabial

jabial

Posté
  • Auteur
Posté

Il est évident que si on referme le wiki, comme il l'était à ses débuts, il n'y aura plus de spam...

Le problème est que beaucoup de contributeurs seront découragés aussi.

À l'heure actuelle le compromis qui a été retenu est d'exiger la validation d'un e-mail valide avant de permettre l'édition. Il me semble convenable.

Si on veut s'embêter plus, il existe d'autres techniques, dont une des moins connues est d'inclure dans le formulaire d'inscription des champs à l'id évocateur ("name") mais dont le texte affiché à côté est tout autre ("laissez vide"). Si le champ est rempli, ignorer silencieusement la création du compte. Mais pour ça il faut coder un peu :>

Lien vers le commentaire
Rübezahl

Rübezahl

Posté
Posté

Il est évident que si on referme le wiki, comme il l'était à ses débuts, il n'y aura plus de spam...

Le problème est que beaucoup de contributeurs seront découragés aussi.

À l'heure actuelle le compromis qui a été retenu est d'exiger la validation d'un e-mail valide avant de permettre l'édition. Il me semble convenable.

 

 

1/ Dardanus a écrit 8/5/2013 "je passe mon temps à supprimer des pages !" ... donc on dirait qu'il y a quand même un souci aussi coté édition

 

2/ Est-ce que vous avez une idée du nombre de demandes de créations de compte légitimes par semaine ?

Parce que, si c'est 1 compte par semaine ... honnêtement, ça se gère à la minime.

 

3/ au rythme de créations de comptes actuel (1 cpte/minute) je commencerais à me faire des soucis coté technique et BD (débordement). Surtout si le rythme devait encore augmenter.

Lien vers le commentaire
jabial

jabial

Posté
  • Auteur
Posté

Le vrai problème c'est que pour valider les ocmptes légitimes il faut faire le tri à la main dans toutes les demandes illégitimes.

Alors que par contre si on veut dégager les comptes non validés il suffit d'avoir un script qui supprime les comptes non validés de plus d'un mois par exemple. Pas d'opération manuelle.

Lien vers le commentaire
Rübezahl

Rübezahl

Posté
Posté

Le vrai problème c'est que pour valider les ocmptes légitimes il faut faire le tri à la main dans toutes les demandes illégitimes.

Alors que par contre si on veut dégager les comptes non validés il suffit d'avoir un script qui supprime les comptes non validés de plus d'un mois par exemple. Pas d'opération manuelle.

 

Sur mon wiki opentruc.fr, certes beaucoup moins célèbre que wikiberal

(mais avec quand même un pagerank de 3)

j'ai 0 demandes illégitimes.

Et quand j'ai appliqué la soluce indiquée au-dessus, j'avais une dizaine de créations de comptes bidons / jour.

 

 

PS: Je raconte pas ça pour ennuyer. Ces questions de spam sont chiantes et compliquées.

C'est juste pour essayer d'aider suite au message de Dardanus + le message de Dilbert qui dit que des vraies créations de comptes seraient aussi impossibles (?)

 

Bon ap !

Lien vers le commentaire
jabial

jabial

Posté
  • Auteur
Posté

Ben justement : si pour s'inscrire il faut envoyer un mail et tout, beaucoup de gens ne s'inscriront pas.

Je pense qu'il faudrait installer une ou plusieurs extensions anti-spam, éventuellement celles que j'ai citées.

Lien vers le commentaire
h16

h16

Posté
Posté

Oui, c'est noté, Dardanus. Je suis en train de travailler sur le serveur actuellement pour CP, et les wikis sont aussi une priorité.

Mais je ne suis sans doute pas la meilleure personne à pouvoir bosser dessus, malheureusement... :(

Lien vers le commentaire
Rübezahl

Rübezahl

Posté
Posté

Ben justement : si pour s'inscrire il faut envoyer un mail et tout, beaucoup de gens ne s'inscriront pas.

Je pense qu'il faudrait installer une ou plusieurs extensions anti-spam, éventuellement celles que j'ai citées.

 

1/ Si le simple fait de devoir envoyer un mail pour demander une ouverture de compte décourage un contributeur potentiel

... je crois qu'on peut s'interroger sur le potentiel du contributeur.

 

2/ L'affichage de la liste des contributeurs actifs de WL sur les 30 derniers jours indique 14 contributeurs.

Je ne me lance pas dans le comptage des inscriptions réelles, mais je doute que ça dépasse 1 par semaine (?)

alors le "beaucoup" ???

et Dardanus ou Dilbert dit que au moins 1 contributeur réel n'arrive pas à s'inscrire.

 

3/ certes l'inscription non-automatique est un petit inconvénient.

... mais il faut la mettre en balance avec tous les inconvénients que génèrent l'existence de dizaines de milliers de comptes 100% bidon.

Et ces inconvénients là, ils existent aussi.

 

 

Si j'osais une image,  c'est comme de laisser la porte du refuge ouverte en hiver avec des tonnes de neige qui rentrent

... pour faciliter l'entrée des rares demandeurs, parce qu'on craint qu'ils n'osent pas appuyer sur la poignée.

Lien vers le commentaire
Dardanus

Dardanus

Posté
Posté

Le wiki est submergé. J'ai cessé de m'en occuper.

Il n'y a plus guère que ludovic sesim qui s'occupe imperturbablement des pages économiques mais n'intervient pas comme le faisait Dilbert et comme je le faisais aussi pour surveiller et nettoyer un peu notre encylopédie.

Lien vers le commentaire
Rübezahl

Rübezahl

Posté
Posté

Je pourrais regarder un peu en fin de week-end. Mais les wikis, je n'y connais rien.

Jabial a peut-être du temps avant ça ?

Je n'y connais pas des masses non plus, mais j'ai repéré 2/3 astuces par ci par là.

S'il y a des questions sur la maintenance, je suggère qu'elles soient postées publiquement ici,

et comme ça on pourra essayer d'y jeter un oeil à plusieurs.

 

Un point important : quand on a pigé un truc sur la maintenance

... c'est pas con de le documenter directos qq part dans le wiki.

 

Je remets sur la table la soluce adoptée sur mes wikis : http://uplib.fr/wiki/MediaWiki_Admin

Lien vers le commentaire
h16

h16

Posté
Posté

Je l'ai appliquée ce matin. Merci de me dire s'il y a du mieux. Merci aussi de me dire

- comment je peux m'enregistrer proprement un compte admin sur les wikis

- comment je peux nettoyer les pages/utilisateurs débiles

Lien vers le commentaire
Rübezahl

Rübezahl

Posté
Posté

Je l'ai appliquée ce matin. Merci de me dire s'il y a du mieux. Merci aussi de me dire

- comment je peux m'enregistrer proprement un compte admin sur les wikis

- comment je peux nettoyer les pages/utilisateurs débiles

==Diagnostic de la BD==

Faut jeter un oeil dans les pages spéciales (http://www.wikiberal.org/wiki/Sp%C3%A9cial:Pages_sp%C3%A9ciales) :

* http://www.wikiberal.org/index.php?title=Sp%C3%A9cial%3ANouvelles_pages&namespace=2&username=

indique les dernières créations de page

... le 15 mai 2013, on dirait que ça se calme un peu (?) à confirmer

==Suppression de pages==

Sauf erreur, c'est à la mimine.

A priori, si le flux d'utilisateurs bidons est coupé, il y a moins de 50 pages bidons à supprimer.

(I'm ready to help)

 

==Suppression d'utilisateurs==

Sauf erreur, dans les dernières versions de mediawiki (de base), il est impossible de supprimer un utilisateur.

Le mieux qu'on puisse faire est de le bloquer.

Par contre, on peut quand même supprimer des utilisateur via le recours à des extensions :

* http://www.mediawiki.org/wiki/Extension:User_Merge_and_Delete

On fusionne d'abord, puis on supprime après.

Si le nombre de comptes bidons est trop élevé ... ça semble difficilement faisable à la mimine.

A priori il y a des dizaines de milliers de comptes bidons sur wikiberal

http://www.wikiberal.org/index.php?title=Sp%C3%A9cial:Liste_des_utilisateurs&offset=&limit=500

donc ça semble inenvisageable.

 

Perso, je crois que si qq chose doit être envisagé, ça devrait plutôt se faire lors d'un changement de version.

En espérant que quelqu'un ait les compétences techniques pour à ce moment là.

avec phpadmin ou outil de ce genre. ... mais ça me parait assez sioux (?)

 

 

==Création de compte==

http://entrepierres.net/wiki/Utilisateur:Admin/Cr%C3%A9erUnCompte

 

 

(En attendant, j'ai casé tout ça sur ma userpage

http://www.wikiberal.org/wiki/Utilisateur:Vincent_Andr%C3%A8s)

 

 

Lien vers le commentaire
Rübezahl

Rübezahl

Posté
Posté

Je l'ai appliquée ce matin. Merci de me dire s'il y a du mieux.

Je viens de regarder à l'instant (12:48) et il y a 2 comptes bidons de créés depuis ce matin,

... avec immédiatement les userpages bidons qui vont avec.

 

Et depuis l'un de mes ordis, je peux en cliquant sur "connexion" a priori toujours ouvrir un compte,

... et donc les bots, et donc il semble qu'il reste des boulons à resserrer.

Lien vers le commentaire
Rübezahl

Rübezahl

Posté
Posté

Oui.

Comme j'ai 0 temps, si tu me dis quel script modifier et comment, je le fais.

 

J'ai 3 wikis qui ont les lignes suivantes à la fin du fichier LocalSettings.php

(et aucun des soucis de wikiberal)

$wgGroupPermissions['*']['createaccount'] = false;   # les utilisateurs anonymes n'ont pas le droit de créer un compte

$wgGroupPermissions['*']['edit'] = false;            # les utilisateurs anonymes n'ont pas le droit d'édition

$wgEmailConfirmToEdit = true;   # editors required to have a validated e-mail address before being allowed to edit

$wgAccountCreationThrottle = 2; # Number of accounts each IP address may create, 0 to disable. Requires memcached

 

Ce sont des lignes copiées depuis les conseils "officiels".

 

A priori, si tu colles ça dans le LocalSettings.php de wikiberal, ça devrait aussi le faire.

(Ceci dit, je ne connais pas le restant de vos paramètres.

Pour info, il ne faut jamais toucher au fichier DefaultSettings.php.

Tous les réglages se font via LocalSettings.php)

Lien vers le commentaire
h16

h16

Posté
Posté

Ca, j'avais déjà fait, mais il est possible que ces settings ne soient pas rechargés une fois le truc lancé.

J'ai fait un restart des services correspondants.

 

Lien vers le commentaire
h16

h16

Posté
Posté

==Diagnostic de la BD==

Faut jeter un oeil dans les pages spéciales (http://www.wikiberal.org/wiki/Sp%C3%A9cial:Pages_sp%C3%A9ciales) :

* http://www.wikiberal.org/index.php?title=Sp%C3%A9cial%3ANouvelles_pages&namespace=2&username=

indique les dernières créations de page

... le 15 mai 2013, on dirait que ça se calme un peu (?) à confirmer

==Suppression de pages==

Sauf erreur, c'est à la mimine.

A priori, si le flux d'utilisateurs bidons est coupé, il y a moins de 50 pages bidons à supprimer.

(I'm ready to help)

 

==Suppression d'utilisateurs==

Sauf erreur, dans les dernières versions de mediawiki (de base), il est impossible de supprimer un utilisateur.

Le mieux qu'on puisse faire est de le bloquer.

Par contre, on peut quand même supprimer des utilisateur via le recours à des extensions :

* http://www.mediawiki.org/wiki/Extension:User_Merge_and_Delete

On fusionne d'abord, puis on supprime après.

Si le nombre de comptes bidons est trop élevé ... ça semble difficilement faisable à la mimine.

A priori il y a des dizaines de milliers de comptes bidons sur wikiberal

http://www.wikiberal.org/index.php?title=Sp%C3%A9cial:Liste_des_utilisateurs&offset=&limit=500

donc ça semble inenvisageable.

 

Perso, je crois que si qq chose doit être envisagé, ça devrait plutôt se faire lors d'un changement de version.

En espérant que quelqu'un ait les compétences techniques pour à ce moment là.

avec phpadmin ou outil de ce genre. ... mais ça me parait assez sioux (?)

 

 

==Création de compte==

http://entrepierres.net/wiki/Utilisateur:Admin/Cr%C3%A9erUnCompte

 

 

(En attendant, j'ai casé tout ça sur ma userpage

http://www.wikiberal.org/wiki/Utilisateur:Vincent_Andr%C3%A8s)

 

OK, je regarde rapidement.

Pour les comptes, je peux les virer directement par requêtes SQL. Je verrai en fonction de l'activité, du nb de pages, ou de signes distinctifs qui les discriminent comme spam.

 

Je pense qu'on pourrait

- virer tous les utilisateurs créés après le 9 mai 12:03

- virer toutes les pages créées après cette date, au moins.

Lien vers le commentaire
h16

h16

Posté
Posté

Bien, j'ai nettoyé les pages merdiques. Les nouveaux comptes ne sont plus autorisés. A vérifier, mais je pense qu'un Admin peut créer un nouveau compte. Si c'est le cas, il faudrait m'en créer un, tout neuf, avec les droits admins.

Lien vers le commentaire
Aller sur la liste des sujets
×
×
  • Créer...