Utilisateurs ajoutant des liens spam dans leurs messages après un délai

Juste une observation récente. J’ai vu quelques commentaires sur nos forums qui semblaient un peu étranges, mais aussi suffisamment humains, et il n’y avait ni liens ni publicités dedans, donc c’était bon. Une semaine plus tard, ils ont été modifiés pour ajouter des liens vers certains sites. Maintenant, je remarque cela de plus en plus souvent. Un commentaire d’une seule phrase, qui n’a pas toujours de sens, mais qui est plus ou moins lié au sujet du message principal. Et une semaine ou deux plus tard, un lien est ajouté. Comme il s’agit d’une modification, vous ne recevez pas de notification concernant un nouveau commentaire. Je ne le remarque donc que lorsque je vérifie tous les messages mis à jour ou nouveaux. Discourse ne permet pas aux nouveaux utilisateurs de publier un lien dans leur premier message, sinon cela irait dans une file d’attente de validation. Mais la modification est autorisée.

5 « J'aime »

Angle d’attaque intéressant. Avez-vous déjà envisagé de réduire la limite de temps d’édition des publications, ou du moins de lui attribuer une valeur quelconque ?

Généralement, il n’est pas nécessaire de permettre aux utilisateurs de modifier leurs publications indéfiniment. Cela pourrait même nuire à la discussion, en dehors des problèmes de spam, si les utilisateurs peuvent éditer leurs posts pour toujours.

Recherchez « limite de temps d’édition des publications » dans les paramètres pour vérifier la valeur actuelle et éventuellement la modifier.

7 « J'aime »

C’est une solution de contournement possible si ce problème s’aggrave. Mais nous avons besoin d’une option d’édition pour les publications « tutoriels/listes », afin que vous puissiez mettre à jour des éléments ou ajouter quelque chose à la liste. Cela semble devoir me compliquer la vie. Peut-être que les utilisateurs ayant une faible réputation ne devraient pas être autorisés à ajouter des liens, même lorsqu’ils modifient une semaine plus tard.

1 « J'aime »

Je ne suis pas un expert total, mais l’édition devrait tout de même être autorisée pour les articles de wiki. Peut-être serait-il logique d’y placer des tutoriels et autres ressources. Ce n’est qu’une idée, cela ne correspond peut-être pas à votre cas d’usage.

4 « J'aime »

Cela n’affecte pas la logique d’édition du wiki, vous êtes donc tranquille de ce côté, mais j’ai observé ce type de comportement sur les publications du wiki également.

4 « J'aime »

Quel niveau de confiance ont ces utilisateurs ? Il existe désormais des paramètres de site indépendants pour la fenêtre d’édition autorisée pour les utilisateurs de niveau TL0 et TL1, afin de pouvoir les restreindre si nécessaire.

10 « J'aime »

Ces utilisateurs étaient nouveaux, avec un seul message. Quels sont ces paramètres pour restreindre l’édition aux niveaux de confiance 0 et 1 ?

1 « J'aime »

Recherchez « période de grâce d’édition » dans vos paramètres

6 « J'aime »

Bonjour @wroot,

Je suis de l’avis de @helmi ; une semaine est une très généreuse fenêtre d’édition, bien que cela dépende bien sûr de la façon dont vous utilisez vos réponses avec votre communauté. Peut-être que les restrictions de longueur de texte (TL) sont une meilleure option pour vous.

Le sujet ci-dessous semble également décrire ce que vous vivez actuellement ; je ne pense pas que les restrictions TL0/1 étaient disponibles à l’époque.

Mais au moins, vous n’êtes pas seul. :slightly_smiling_face:

4 « J'aime »

Je pense que le délai de grâce pour l’édition concerne le fait de ne pas créer une nouvelle version d’un message dans l’historique, et non de bloquer l’édition. Du moins, c’est ce que je comprends de sa description.

3 « J'aime »

Vous avez tout à fait raison. J’aurais dû dire post edit time limit – merci de l’avoir relevé.

6 « J'aime »

Eh bien, nous en avons déjà discuté. J’ai besoin de modifier moi-même mes messages (liste de tickets, guides), donc limiter cette option me créerait des problèmes. J’ai lu des informations sur les wikis et il semble que tout le monde ait la possibilité de les modifier, ce qui n’est pas une solution non plus (sauf si je les ferme après modification, si cela fonctionne ainsi). Et je ne parviens pas à trouver un moyen de publier un wiki sur nos forums (peut-être désactivé ou un module manquant).

1 « J'aime »

Cela n’affecte pas les membres du personnel.

7 « J'aime »

Je vois. Je n’oublierai pas. Merci.

4 « J'aime »

Ce paramètre est-il si récent qu’il n’apparaît pas dans la dernière version (2.4.0.beta7) ?

Je vois un paramètre pour TL2+ et un autre combinant TL0 et TL1, mais pas la séparation requise entre TL0 et TL1.

Cette technique de spam s’est produite sur mon site également. Elle n’est certes pas encore suffisamment répandue pour être une préoccupation immédiate, mais ils ont sans doute déjà appris qu’il s’agit d’un moyen très efficace de contourner la configuration anti-spam par défaut des forums Discourse. Je soupçonne donc qu’ils ne mettront pas longtemps à intensifier leurs efforts.

Il serait utile de pouvoir cibler cette restriction d’édition uniquement sur les nouveaux utilisateurs (et, autant que je sache, TL0 est le meilleur moyen d’identifier un nouvel utilisateur, n’est-ce pas ?)

3 « J'aime »

Chris, ces paramètres pour T2+ et T0/T1 n’aideront pas contre ce type de spam, car ils ne concernent que l’historique des versions et non la possibilité de modifier les messages. En pratique, il n’existe qu’un seul paramètre : « délai limite de modification des messages », que vous pouvez définir à 60 (minutes). Ainsi, après une heure, personne ne devrait pouvoir modifier les messages, à l’exception des membres du personnel (je suppose les administrateurs/modérateurs ?). Cependant, je préférerais que le système anti-spam fonctionne de la même manière pour les modifications contenant des liens, comme c’est le cas pour les nouveaux messages.

3 « J'aime »