search

ungdev / EtuUTT

Site étudiant de l'UTT
http://etu.utt.fr
MIT License
19 stars 14 forks source link

Protection des addresses emails contre les bots #60

Open Alabate opened 8 years ago

Alabate commented 8 years ago

Je suis actuellement sur 3 adresse mail d'assos différentes (bde, ism, robotik) et certain des spams arrivent en triple, un pour chaque adresse. Et finalement, le site etu est un peu une bonne source adresses email à spammer.

En même temps, pour une asso, c'est utile de pouvoir être contacté par un futur potentiel partenaire, et donc d'avoir son adresse email publique. Du coup je me demandait si la solution de générer avec gd, un png avec l'adresse email dessus, serait pas suffisant. C'est pas top pour les handicapés, mais bon..

Vous en pensez quoi ? Quelqu'un sait si niveau perf, il vaut mieux faire cache pour ces images, ou alors si on peut les générer à chaque fois sans que ça change grand chose ?

ChrisdAutume commented 8 years ago

Il me semble que tu as des outils en javascript couplé au PHP, qui permette de te faire un truc "propre" sans bouffer des perf comme GD. cf CloudFlare

ghost commented 8 years ago

Tu penses que cela vient du site étudiant parce que tu as reçu les trois identiques et en même temps ? Il faudrait demander aux autres associations si ils ont eu la même chose pour en être certain. Je doute qu'on puisse ne plus recevoir aucun spam sans se reposer aussi sur le spamassassin de l'UTT…

J'aimerai juste éviter Cloudfare et de forcer la personne à rentrer un captcha à chaque fois.

Si on génère un PNG avec l'adresse email, il sera toujours possible d'utiliser un OCR pour la lire—mais ça serait uniquement dans le cas d'une « attaque » ciblée, je ne pense pas que les bots fassent ça par défaut. Une autre solution serait un de faire une méthode TWIG pour insérer un snippet en javascript qui affichera l'email ? (après l'avoir base64decodé, etc).

Alabate commented 8 years ago

Ah non, ça ne réglera pas le problème, mais si on peut déjà l'atténuer, ce sera déjà ça de prix.

Why not, l'idée du JS, c'est simple, mais ça arrêtera les crawler les plus simples.