Contacts

Protection anti-spam Joomla 3. Protection Joomla contre le piratage, les virus et le spam. Activer la publication automatique des commentaires et désactiver CAPTCHA

Pas de CAPTCHA, pas de questions, pas de comptage d'animaux, pas d'énigmes, pas de mathématiques et pas de robots spammeurs.

Antispam invisible sans CAPTCHA, questions, puzzles, comptage d'animaux, mathématiques et etc.

CleanTalk Anti-Spam est un logiciel Joomla! partenaire
https://www.joomla.org/about-joomla/partners.html

Fonctionnalités anti-spam

  1. Arrête les commentaires indésirables.
  2. Arrête les enregistrements de spam.
  3. Arrête les e-mails de contact spam.
  4. Arrête les commandes de spam.
  5. Arrête les réservations de spam.
  6. Arrête les abonnements au spam.
  7. Arrête le spam dans les widgets.
  8. Vérifie et supprime les commentaires de spam existants et les utilisateurs de spam.
  9. Validation de l'existence des adresses e-mail en temps réel.
  10. Bloquer les e-mails jetables et temporaires

Protection contre les spams

Arrêtez les spambots sur VirtueMart.
Arrête les spambots sur JComments 2.3, 3.0, K2.
Arrête les e-mails de contact des spambots sur les commentaires Joomla de, Rapid Contact, VTEM Contact, Sobipro, RS Form, Breezing Forms, Easybook Reloaded.
Protection anti-spam pour tous les formulaires Joomla (avec l'option anti-spam activée "Activer le test anti-spam pour tous les formulaires de contact").

Anti-spam cloud pour Joomla. Moins de CAPTCHA, pas de commentaires indésirables, pas d'inscriptions indésirables, pas d'e-mails de contact indésirables

Le spam est l’un des facteurs les plus irritants. Les spams deviennent chaque année plus nombreux et les anti-spam classiques ne peuvent plus gérer tous les spambots. CleanTalk prévient le spam et le bloque automatiquement. Vous serez surpris de la protection efficace contre le spam.

Informations sur le plugin anti-spam
CleanTalk est une protection anti-spam 4 en 1 pour Joomla qui protège à la fois la connexion, les commentaires, les contacts et les formulaires VirtueMart. Vous n'avez pas besoin d'installer des plugins anti-spam distincts pour chaque formulaire. Cela permet à votre site Web de fonctionner plus rapidement et d'économiser des ressources. Après l'installation vous oublierez le spam, le plugin CleanTalk fera tout le travail. Vous n'aurez pas à gérer le spam, CleanTalk le fera automatiquement pour vous.

CleanTalk est une protection anti-spam transparente, nous fournissons des statistiques détaillées sur tous les commentaires et connexions saisis. Vous pouvez toujours être sûr que il n'y a pas d'erreurs. Nous avons développé une application mobile pour que vous puissiez consulter les statistiques anti-spam où que vous soyez.

Nous avons développé un antispam pour Joomla qui fournirait protection maximale contre les robots spammeurs et vous pouvez fournir à vos visiteurs une forme simple et pratique de commentaires/inscriptions sans CAPTCHA et énigmes ennuyeux. Utilisé pour détecter le spam, test en plusieurs étapes qui nous permet de bloquer jusqu'à 99,998 % des robots spammeurs.

La méthode anti-spam proposée par CleanTalk permet de passer des méthodes qui perturbent la communication (CAPTCHA, question-réponse etc.) à une méthode plus pratique.

CleanTalk est un anti-spam premium pour Joomla, veuillez consulter les prix. Nous essayons de fournir un service anti-spam au plus haut niveau et nous ne pouvons pas nous permettre de proposer une version gratuite de notre service, car cela affecterait immédiatement la qualité de la protection anti-spam. En payant un an de service anti-spam, vous économisez beaucoup plus et obtenez :

  • Jusqu'à 99,998 % de protection contre les robots spammeurs.
  • Gain de temps et de ressources.
  • Plus d'inscriptions/commentaires/visiteurs.
  • Protégez plusieurs sites Web à la fois sur différents CMS.
  • Facile à installer et à utiliser.
  • Acquisition de trafic et fidélisation des utilisateurs.
  • Assistance technique 24h/24 et 7j/7.
  • Des statistiques claires.
  • Pas de captcha, d'énigmes, etc.
  • Application mobile gratuite pour contrôler la fonction anti-spam sur votre site Web.

Faible taux de faux/positifs
Ce plugin utilise plusieurs tests anti-spam pour filtrer les robots spammeurs avec un taux de faux/positifs le plus bas possible. Plusieurs tests anti-spam évitent les blocages faux/positifs pour les vrais visiteurs du site Web, même si l'un des tests échoue.

Quelle est l’efficacité de CleanTalk
Bloquer avec précision le spam n'est pas une chose facile à faire, mais CleanTalk a un taux de faux/positifs prouvé très faible. Voici les statistiques réelles sur les faux positifs pour tous les clients.

Inscriptions - 0,007%
Commentaires - 0,001%
Formulaires de contact - 0,001%
Commandes - 0,008%

Journal des attaques de spam
Le service CleanTalk (ce plugin est une application client pour le service anti-spam CleanTalk) enregistre tous les commentaires filtrés, enregistrements et autres attaques de spam dans le « Journal des attaques de spam » et stocke les données dans le journal pendant 45 jours maximum. Grâce au journal, vous pouvez garantir une protection fiable de votre site Web contre le spam et aucun filtrage faux/positif.

Pare-feu anti-spam
CleanTalk dispose d'une option avancée "Spam FireWall", cette option permet de bloquer les robots spammeurs les plus actifs avant qu'ils n'accèdent à un site Web. Il empêche le chargement des pages du site Web par les robots spammeurs, de sorte que votre serveur Web n'a pas besoin d'exécuter tous les scripts sur ces pages. Il empêche également l'analyse des pages des robots spammeurs du site Web. Par conséquent, Spam FireWall peut réduire considérablement la charge sur votre site Web. serveur.

Spam FireWall fait également de CleanTalk la protection en deux étapes contre les robots spammeurs. Spam FireWall est la première étape et bloque les robots spammeurs les plus actifs, CleanTalk Anti-Spam est la deuxième étape et vérifie toutes les autres demandes sur le site Web en ce moment avant de soumettre des commentaires/enregistrements, etc.

Validation de l'existence d'une adresse e-mail en temps réel
Il est très important de s'assurer que l'utilisateur a utilisé sa véritable adresse e-mail. Les spambots utilisent très souvent de fausses adresses e-mail, c'est-à-dire dont les adresses n'existent pas.

CleanTalk vérifiera l’existence des adresses e-mail en temps réel.
Les adresses e-mail inexistantes entraînent également plusieurs autres problèmes pour les propriétaires de sites Web.

Vous ne pouvez jamais les contacter par email,
- le client ne recevra jamais de notifications de votre part (lettre d'activation de compte, récupération de mot de passe, diffusion d'emails, notifications, etc.),
- si vous utilisez le marketing par email pour vos clients, alors un grand nombre d'emails inexistants dans la liste de diffusion peut entraîner l'ajout de votre adresse IP à diverses listes noires de serveurs de messagerie.

Bloquer les e-mails jetables et temporaires
Bloquez les utilisateurs faux et suspects avec des e-mails jetables et temporaires pour améliorer la livraison des e-mails. Ainsi, il empêche également les activités malveillantes, les robots spammeurs et les trolls Internet.

Listes noires privées :
Les listes noires personnelles sont un outil très flexible et puissant, vous pouvez bloquer ou autoriser une adresse IP, une adresse e-mail ou masquer l'e-mail (*@mail.com - bloquera/autorisera chaque adresse se terminant par @mail.com)

    Service anti-spam
    Bloquez automatiquement les commentaires et les inscriptions de votre liste privée d'adresses IP/e-mail noires. Cette option permet de renforcer la protection contre le spam manuel ou de bloquer les commentaires indésirables des utilisateurs. Vous pouvez ajouter non seulement certaines adresses IP, mais également un sous-réseau distinct à votre liste noire personnelle.

    SpamFireWall
    Il vous permet d'ajouter des adresses IP individuelles et des sous-réseaux à SpamFireWall. Il bloque les attaques provenant d'adresses IP qui ne sont pas encore incluses dans la base SFW. Cette option peut aider à bloquer les attaques HTTP/HTTPS DDoS, SQL, par force brute et toutes autres attaques via HTTP/HTTPS. Vous pouvez ajouter non seulement certaines adresses IP, mais également un sous-réseau distinct à votre liste noire personnelle.

Vérifiez les commentaires existants et les utilisateurs pour le spam. Suppression groupée

Avec l'aide de l'anti-spam de CleanTalk, vous pouvez inspecter les commentaires et les utilisateurs existants pour trouver et supprimer rapidement les commentaires/utilisateurs indésirables en même temps. Pour utiliser cette fonction, allez dans les paramètres du plugin : Extensions -> Plugin Manager -> Anti-spam par CleanTalk puis cliquez sur le bouton « Vérifier les utilisateurs de spam » ou « Vérifier les commentaires de spam ».

Comment ça marche : le plugin prend les données de chaque commentaire (IP/email et date), par date du commentaire ou par date d'enregistrement de l'utilisateur, il est vérifié quel était l'état IP/email dans la base de données de la liste noire CleanTalk pour cette date. Sur la base de ces données, une liste de suppressions est générée, que vous pouvez modifier.

Bloquer des utilisateurs par pays
Bloquez automatiquement les commentaires et les inscriptions des pays pour lesquels vous avez défini une interdiction. Cette option est utile dans les cas de protection anti-spam manuelle et pour l'amélioration de la protection. Si votre site n'est pas destiné à un public international et que vous n'attendez pas de commentaires/utilisateurs d'autres pays.

Bloquer les commentaires par des « mots vides »
Vous pouvez bloquer les commentaires contenant des « mots vides » pour améliorer le filtrage du spam et le blocage des messages contenant des mots obscènes. Vous pouvez ajouter des mots ou des phrases particuliers.

Comment fonctionne le pare-feu anti-spam ?
Le visiteur entre sur votre site Web.
Les données des requêtes HTTP sont vérifiées auprès de près de 5,8 millions de certains spambots IP.
S'il s'agit d'un robot spam actif, il obtient une page vierge, s'il s'agit d'un visiteur, il obtient une page de site. Ceci est complètement transparent pour les visiteurs.
Toute l’activité CleanTalk Spam FireWall est enregistrée lors du processus de filtrage.

Protection DDoS par pare-feu anti-spam (option expérimentale)
Spam FireWall peut atténuer les attaques DDoS HTTP/HTTPS. Lorsqu'un intrus fait des requêtes GET pour attaquer votre site Web. Spam FireWall bloque toutes les requêtes provenant de mauvaises adresses IP. Votre site Web donne au contrevenant une page spéciale avec une description du rejet DDoS au lieu des pages du site Web. Par conséquent, Spam FireWall peut aider à réduire l’utilisation du processeur sur votre serveur.

Comment protéger les sites des spambots sans CAPTCHA ?
La méthode la plus populaire est le CAPTCHA, une image ennuyeuse avec des symboles courbes et inclinés que le visiteur peut remplir. On suppose que les robots spammeurs ne discerneront pas ces CAPTCHA, mais un visiteur le fera. Le CAPTCHA provoque une grande irritation, mais si l'on veut s'exprimer, il doit remplir ces symboles à maintes reprises, en faisant des erreurs et en recommençant. Parfois CAPTCHA rappelle un enfant de 2 ans de Doodle. Pour les utilisateurs ayant des problèmes de vision, le captcha n'est qu'un obstacle insurmontable. Les utilisateurs détestent le captcha. Le captcha pour les utilisateurs signifie "haine". Le CAPTCHA illisible arrête environ 80 % des visiteurs du site. Après 2 tentatives infructueuses pour l'afficher " 95 % rejettent toute nouvelle tentative. À la vue du CAPTCHA et après des erreurs de saisie, de nombreux visiteurs quittent la ressource. Ainsi, le CAPTCHA aide à protéger la ressource à la fois contre les robots et les visiteurs. Le CAPTCHA n'est pas une panacée contre le spam. Des doutes concernant la nécessité de CAPTCHA ?

Puis-je ajouter des exclusions pour certaines pages de mes sites
Oui, vous pouvez. Ouvrez le fichier "custom_config.php" depuis le répertoire /plugins/system/antispambycleantalk
Il y a des lignes :

    Exclusion pour l'URL :

    // Exclure les URL de spam_check. Listez-les séparés par des virgules private $cleantalk_url_exclusions = "";

    Exclusion pour les champs :

    //Exclut les champs du filtrage. Listez-les séparés par des virgules private $cleantalk_fields_exclusions = "";

Par exemple : Si vous devez exclure ces URL :
- exemple.com/some/thing
- exemple.com/some/one
- exemple.com/some/body

Vous devriez ajouter ceci :

Privé $cleantalk_url_exclusions = "certains" ;

Notez que vous pouvez ajouter plusieurs URL séparées par des virgules :

Privé $cleantalk_url_exclusions = "Url1", "Url2", "Url3";

Caractéristiques supplémentaires
- L'anti-spam en ligne, quotidien et hebdomadaire rapporte le trafic VS le spam.
- Applications pour iPhone, Android pour contrôler le service anti-spam, les commentaires, les inscriptions et les contacts. Avec des statistiques de trafic et de spam pour les 7 derniers jours.
- Applications anti-spam pour les CMS les plus populaires sur cleantalk.org.

Le service en ligne d'OceanTheme est une plate-forme où les gens peuvent s'unir avec un intérêt mutuel pour acheter des modèles et des extensions premium Joomla ! à un prix avantageux. Le public cible du service sont les particuliers et les petites et moyennes entreprises, les développeurs web professionnels pour créer des boutiques en ligne, les sites communautaires ou les personnes souhaitant avoir votre blog. Dans notre vaste collection de solutions haut de gamme, chacun trouvera ce dont il a besoin.

Notre ressource agit comme un organisateur de mutualisation, précise le nombre de personnes auxquelles vous souhaitez acheter des modèles et des extensions, le coût des marchandises, ainsi que le montant et l'accès à ces matériaux. Notre site Web offre de nombreuses possibilités pour rechercher facilement des modèles et des extensions. La navigation intuitive, le système de marquage, le tri par filtre et l'outil "ajouter aux favoris" vous permettront de trouver le bon matériel que vous souhaitez incroyablement rapidement. De plus, vous trouverez toujours les dernières informations, afin de mettre à jour la collection chaque jour.

L'accès à l'intégralité de la base de données du matériel est fourni pendant la durée du club précisée dans le porte-monnaie d'abonnement. Les abonnés bénéficient d'un accès illimité à toutes les archives, actualités et mises à jour disponibles, ainsi qu'à une assistance technique tout au long de la période d'abonnement.

Tous les produits que vous pouvez trouver sur ce site sont 100% compatibles GPL, ce qui signifie que vous pouvez les modifier à votre guise et les installer sur un nombre illimité de sites.

Grâce à notre collection, vous économiserez beaucoup de temps et d'argent, car les modèles et extensions sont faciles à utiliser, faciles à installer et à configurer, multifonctionnels et diversifiés. Cela vous permettra de créer un site Web de n'importe quelle complexité et orientation, sans apprendre les technologies avancées de développement Web.

Principales fonctionnalités de notre site Internet

Un riche ensemble de fonctions prêtes à l'emploi :

Utilisez toutes les opportunités de notre ressource pour obtenir une solution professionnelle prête à l'emploi pour une mise en œuvre rapide de vos projets d'entreprise ou de vos idées créatives.

Utilisez les outils de recherche

Utilisez la recherche et le filtrage avancés, ainsi qu'une navigation simple pour trouver rapidement les solutions Web souhaitées en termes de conception, de fonctionnalité et d'autres critères.

Pour que les matériaux préférés soient toujours à portée de main, utilisez la fonction unique "Ajouter aux favoris", et ils sont disponibles dans une section séparée pour toute l'année.

Connecté à notre site, vous pourrez laisser des commentaires et participer à des promotions, ainsi que bénéficier d'un abonnement gratuit avec accès permium.

Rejoignez notre club

L'abonnement au Club vous donne un accès complet à l'intégralité de notre catalogue de matériel original. Et comprend des modèles et des extensions premium depuis plusieurs années.

Téléchargez des modèles et des extensions adaptés à vos Joomla, à la fois gratuitement et par abonnement au club sans aucune limite ni vitesse ogoranicheny.

Si vous avez aimé un élément du site, vous pouvez laisser votre voix et la partager avec vos amis via les réseaux sociaux.

Vous pouvez définir un mot de passe pour le dossier via l'interface Web d'hébergement (si disponible) ou manuellement à l'aide du fichier .htaccess et de la ligne de commande.

Installation manuelle : Dans le répertoire que l'on souhaite fermer avec un mot de passe (ou dans le répertoire racine du site, si l'on ferme tout le site), nous créerons un fichier .htaccess dans lequel nous écrirons les lignes suivantes :

Nom d'authentification "free_text"
Type d'authentification de base
Exiger un utilisateur valide
AuthUserFile "chemin_complet_vers_fichier_.htpasswd"

Dans la ligne AuthName, au lieu de "free_text", il y a généralement un message qui indique à quoi l'on accède, par exemple "Système de contrôle" ou quelque chose de similaire. Ce message s'affichera dans la fenêtre de saisie de votre login et mot de passe.

Dans la ligne AuthUserFile, nous indiquons le chemin complet du fichier .htpasswd, qui contient les mots de passe cryptés. Très souvent, pour des raisons de sécurité, un répertoire spécial est créé sur l'hébergement pour de tels fichiers, dont l'accès depuis Internet est interdit. Le chemin d'accès au fichier .htpasswd peut ressembler à ceci : /home/my_site/.htpasswds/.htpasswd ou dans le cas du système d'exploitation Windows : c:/my_site/.htpasswd.

Le fichier .htpasswd lui-même est généré à l'aide de l'utilitaire htpasswd du kit Apache. Généralement, pour ce faire, vous devez écrire ce qui suit sur la ligne de commande :

Htpasswd -bc .htpasswd nom d'utilisateur mot de passe utilisateur

Après cela, vous devez déplacer le fichier résultant vers le répertoire spécifié dans AuthUserFile. Vous pouvez découvrir d'autres fonctions de l'utilitaire htpasswd en l'exécutant à partir de la ligne de commande sans paramètres.

Après avoir terminé les étapes décrites, lorsque vous essayez d'accéder à un site ou à un répertoire protégé, une fenêtre apparaîtra vous demandant de saisir votre nom d'utilisateur et votre mot de passe pour accéder au site.

2. Cacher les autres traces de Joomla

2.1 Ne pas utiliser de préfixes de table par défaut dans la base de données

Le remplacement des préfixes de table Joomla standard (jos_ dans Joomla 1.5) réduit le risque de piratage et d'injection de code malveillant via la base de données SQL.

2.2 Supprimer ou remplacer

Dans le fichier index.php après la balise d'ouverture tu dois écrire une ligne

setGenerator("Votre-Site.ru"); ?>

ousetGenerator(""); ?>

2.3 Bloquer la manière d'afficher les positions des modules dans le modèle de site (/?tp=1)

Lors du développement d'un site Web, Joomla propose cette méthode pour afficher les positions des modules pour un modèle de site Web (par exemple, domain.ru/?tp=1).

Ceci est pertinent pour Joomla 1.5, mais pour 1.6, 1.7, 2.5, cela n'est pas pertinent, car dans ces versions de Joomla, cette méthode de visualisation de la position du module est déjà désactivée par défaut. Comment interdire un tel affichage pour Joomla 1.5 - voir l'article publié plus tôt.

2.4 Doit utiliser SEF

Il est obligatoire d'utiliser des composants SEF pour générer des liens lisibles par l'homme.

3. Supprimez les composants Joomla inutilisés

3.1 Retrait des composants

Il est préférable de supprimer complètement tous les composants, modules, plugins, modèles, etc. inutilisés.

3.2 Supprimer les fichiers responsables de la récupération et de la réinitialisation du mot de passe

Si votre site n'utilise pas l'enregistrement des utilisateurs, il est préférable de supprimer les fichiers responsables de la récupération et de la réinitialisation du mot de passe. Vous pouvez supprimer soit l'intégralité du dossier com_user (dans le dossier /components), soit le fichier responsable de la réinitialisation - reset.php (dans le dossier /components/com_user/models).

4. Limiter les droits sur les fichiers et dossiers

Tout d'abord, nous définissons les droits d'accès pour tous les dossiers et fichiers sur 755 et 644, respectivement.
Vous pouvez définir les droits suivants sur des dossiers individuels :
modèles 555 (récursif)
aux fichiers du répertoire racine 444
dans un dossier tmp 705
dans un dossier journaux 705

5. Détection rapide des virus dans Joomla

Dans tous les cas, il est périodiquement nécessaire d'analyser tous les fichiers du serveur à la recherche de virus et de surveiller l'apparition de nouveaux dossiers et fichiers incompréhensibles. Vous pouvez utiliser des composants de sécurité spéciaux pour Joomla : Eyesite, jFireWall, RSFirewall.

Bonjour les amis! Content de vous voir sur les pages de mon blog ! Aujourd'hui, nous parlerons de Captcha Joomla. Auparavant, nous avons déjà rencontré le plugin standard reCAPTCHA, qui implémente le captcha du même nom de Google. Aujourd'hui, nous allons aller plus loin et examiner un autre outil anti-spam de Joomla : un plugin EasyCalcCheck PLUS. Il se distingue par sa flexibilité : il est capable de créer à la fois une protection mathématique simple et une protection approfondie, notamment reCAPTCHA, Akismet, Botscout et d'autres pièges pour les robots spammeurs.

Installation d'EasyCalcCheck PLUS

Vous pouvez télécharger la dernière version du plugin EasyCalcCheck PLUS depuis le site Web des développeurs, n'oubliez pas qu'elle doit être adaptée à votre version de Joomla.

Le plugin est installé en standard - via . Une fois l'installation terminée, accédez au gestionnaire de plugins, recherchez Système - EasyCalcCheck PLUS - ECC+ et accédez à ses paramètres. C'est bien que par défaut tous ses paramètres soient en russe. Une autre chose est que le plugin est initialement désactivé, donc après l'avoir configuré, n'oubliez pas de l'activer.

Configuration du plugin EasyCalcCheck PLUS

Tous les paramètres du plugin sont concentrés sur les onglets de droite. Examinons chacun d'eux tour à tour.

1. Paramètres de base

EasyCalcCheck PLUS propose un choix de trois types de captcha :

  1. mathématique - l'utilisateur doit saisir le résultat d'une opération arithmétique simple ;
  2. reCAPTCHA, que nous connaissons déjà, est fiable, mais assez compliqué pour les utilisateurs ;
  3. texte - le lecteur doit saisir la réponse à la question que vous avez posée.

Paramètres du captcha mathématique.

  • Vérifiez la réponse - activez/désactivez le captcha mathématique.
  • Sélection de l'opérateur : vous avez le choix entre deux opérateurs arithmétiques : « - » et « + ». Vous pouvez utiliser l'un d'eux ou les deux.
  • Nombre de caractères - détermine le nombre d'opérandes (arguments) d'une opération arithmétique. Le captcha ne doit pas irriter ni fatiguer les utilisateurs, donc deux arguments suffisent à empêcher votre cerveau de bouillir.
  • Négatif? — permettre d'obtenir un résultat négatif lors de la soustraction.
  • Les chiffres en mots ne sont pas un goût acquis. Cela peut quelque peu dérouter les lecteurs, il ne sera pas clair sous quelle forme saisir le résultat - en mots ou en chiffres.
  • Maximums - définit la valeur maximale pour les arguments du captcha mathématique.
  • Un champ caché est une zone cachée aux humains, mais qui peut tromper un robot spammeur et bloquer l'envoi d'un message.
  • Temps de verrouillage - l'utilisation de cette option empêche la saisie trop rapide des données, ce qui est typique des robots spammeurs.
  • Combien de secondes ? — le temps qui doit s'écouler avant que le formulaire soit accepté.

Paramètres ReCaptcha.

  • ReCaptcha - activer/désactiver.
  • Thème ReCaptcha - choisissez un design visuel.
  • Clé publique et clé privée - inscrivez-vous sur le service reCAPTCHA de Google et recevez des clés publiques et privées.

Vous pouvez afficher les styles disponibles pour ReCaptcha et des instructions détaillées pour obtenir la clé publique et la clé privée.

Paramètres du captcha de texte dans Joomla.

2. Informations complémentaires

Dans la première partie des paramètres de la section « informations complémentaires », vous devez sélectionner les extensions Joomla dans lesquelles le captcha du plugin EasyCalcCheck PLUS sera utilisé. Il n’est pas nécessaire d’ajouter de code supplémentaire à ces extensions, le captcha y apparaîtra automatiquement, ce qui est un plus indéniable.

  • Où pouvez-vous ajouter un captcha :
    • Inscription - Formulaires d'inscription et de récupération de connexion/mot de passe.
    • Connexion utilisateur - formulaire de connexion (autorisation). Max. tentatives de connexion incorrectes — nombre maximum de tentatives d'autorisation.
    • Le feedback est une forme standard de feedback.
    • ALFContact est un petit composant qui permet d'organiser l'envoi de messages des utilisateurs du site par email.
    • Community Builder et JomSocial sont des composants permettant de créer un réseau social basé sur Joomla.
    • DFContact est un composant simple pour créer une page d'informations de contact.
    • Easybook Reloaded et Phoca Guestbook sont des composants du livre d'or Joomla.
    • FoxContact et FlexiContact sont des composants permettant de créer un formulaire de commentaires.
    • Kunena Forum est un forum sur Joomla.
    • Virtuemart est un composant pour une boutique en ligne.
  • Stocker des données ? — si vous activez cette option, si la tentative de soumission du formulaire échoue, les données y seront enregistrées et vous n'aurez pas à les saisir à nouveau.
  • Avertissement - affiche un avertissement sous le captcha.
  • Chiffrer les champs de saisie ? — pour des raisons de sécurité, vous devez laisser « oui ».
  • Protection anti-spam uniquement pour les invités - afficher le captcha uniquement pour les invités.
  • Chaîne de recherche alternative - se traduit par « chaîne de recherche alternative », mais pour moi, cette option est restée un mystère.
  • Afficher un lien vers l'auteur : affiche un lien vers le site Web de l'auteur du plugin. Il est très noble de la part des auteurs de donner aux utilisateurs la possibilité de décider eux-mêmes de laisser ou non un lien externe vers leur site.

Si vous utilisez EasyCalcCheck PLUS, assurez-vous de désactiver le plugin reCAPTCHA standard, car il peut s'avérer que deux captchas soient affichés sur la page à la fois.

3. Arrêt du robot

Grâce à cette section de paramètres, vous pouvez utiliser des services tiers supplémentaires pour protéger Joomla du spam.

StopForumSpam.com présente une liste mondiale de spam, qui contient des données provenant de partout sur Internet sur les robots spammeurs - leur adresse IP, leur nom et leur adresse e-mail. Pour utiliser le service, cochez simplement « Oui » à côté de l'option StopForumSpam.com. Les commentaires des utilisateurs dont le nom, l'adresse IP et l'adresse e-mail correspondent à ceux inclus dans cette liste de spam seront éliminés.

Injections SQL : active la protection contre les injections SQL.

Honeypot (traduit par « piège ») - ajoute des pièges pour les robots spammeurs à votre site. Toutes leurs données sont transmises aux développeurs, où elles sont analysées. Pour utiliser le projet Honeypot, vous devez vous inscrire sur www.projecthoneypot.org et recevoir une clé d'activation.

est l'un des systèmes anti-spam les plus populaires. Pour l'activer, vous devez obtenir une clé API. Accédez au site Web et cliquez sur le bouton « Commencer et dire au revoir à cpam ».

Il n'y a aucune envie de payer pour Akismet, nous choisissons donc la version Personnelle.

Curseur à droite « QUE VALEUR AKISMET POUR VOUS ? » placez-le dans la position la plus à gauche et obtenez la version gratuite - gratuite. Remplissez les champs suivants :

  • Prénom Nom.
  • Nom de familleNom de famille.
  • E-mail et Confirmer l'e-mail : entrez votre adresse e-mail deux fois.

Il ne reste plus qu'à cliquer sur le bouton « Continuer ». Une lettre sera envoyée à l'e-mail spécifié contenant la clé API Akismet. Il doit être copié et collé dans les paramètres du plugin EasyCalcCheck PLUS.

Mollom est un service qui analyse le contenu des informations envoyées au site. Pour que cela fonctionne, vous devez obtenir des clés publiques et privées. Nous allons sur le site officiel mollom.com et procédons à l'inscription en cliquant sur « COMMENCER ».

Il n'y a pas d'argent supplémentaire, nous choisissons donc la version gratuite du produit.

Nous arrivons au formulaire d'inscription. Vous devez remplir tous les champs et cliquer sur « Excellent nouveau compte ». Un email avec votre identifiant et votre mot de passe sera envoyé à l'adresse email que vous avez renseignée, ainsi qu'un lien pour activer le compte que vous avez créé. Suivez-le et connectez-vous à mollom.com.

Vous devez maintenant ajouter des informations sur le site sur lequel Mollom sera utilisé. Entrez l'adresse du site, sélectionnez le type (personnel ou entreprise), la langue (Russie - Russe) et le logiciel (dans notre cas, il s'agit de Joomla). N'oubliez pas de cocher la case à côté de "J'ai lu et j'accepte...".

Lorsque vous avez saisi toutes les informations, cliquez sur « SUIVANT » et accédez au gestionnaire du site. Pour obtenir les clés privées et publiques, suivez le lien « afficher les clés ».

Nous les copions et les collons dans les champs correspondants des paramètres EasyCalcCheck PLUS.

- le service est similaire à StopForumSpam.com, il suit également les robots malveillants par l'adresse IP, l'e-mail et le nom qu'ils utilisent. Pour que cela fonctionne, vous avez besoin de la clé API Botscout, qui peut être obtenue sur le site officiel -.

Accédez à la section « API INFO » – « Obtenir une clé API ».

Nous sommes dirigés vers un formulaire d’inscription dans lequel vous devez remplir tous les champs. Une limitation : le courrier ne doit pas être localisé sur les domaines .biz, .ru. .info, .ia, .fm, .pl.

Lorsque tous les champs sont remplis, cliquez sur le bouton « Obtenir la clé API ». Un e-mail sera envoyé à l'adresse e-mail spécifiée avec une clé API Botscout générée pour vous.

4. Protection avec bot-trap

Vous permet d'utiliser une autre liste de spam, cette fois du service bot-trap.de. Sur ce site, vous devez vous inscrire et recevoir un fichier page.restriction.php, qui doit être téléchargé sur le serveur dans le répertoire plugins/system/easycalccheckplus/bottrap. La tâche peut être compliquée par le fait que cette ressource Internet est en allemand.

5. Protection de l'administrateur

Pour plus de protection, vous pouvez modifier son adresse URL du standard http://vash_sayt.ru/administrator en http://vash_sayt.ru/administrator/index.php?token= xxx ou http://vash_sayt.ru/administrator/?token= xxx , où xxx est un marqueur que vous spécifiez dans l'option correspondante. En fait, vous seul connaîtrez la nouvelle adresse d’administrateur de Joomla, ce qui rendra le piratage beaucoup plus difficile. L’essentiel est de ne pas oublier le marqueur !

Dans la troisième option, vous pouvez spécifier l'URL de la page vers laquelle l'utilisateur sera redirigé si un jeton incorrect est saisi.

Faible taux de faux/positifs
Ce plugin utilise plusieurs tests anti-spam pour filtrer les robots spammeurs avec un taux de faux/positifs le plus bas possible. Plusieurs tests anti-spam évitent les blocages faux/positifs pour les vrais visiteurs du site Web, même si l'un des tests échoue.

Journal des attaques de spam
Le service CleanTalk (ce plugin est une application client pour le service anti-spam CleanTalk) enregistre tous les commentaires filtrés, enregistrements et autres attaques de spam dans le « Journal des attaques de spam » et stocke les données dans le journal pendant 45 jours maximum. Grâce au journal, vous pouvez garantir une protection fiable de votre site Web contre le spam et aucun filtrage faux/positif.

Pare-feu anti-spam
CleanTalk dispose d'une option avancée "Spam FireWall", cette option permet de bloquer les robots spammeurs les plus actifs avant qu'ils n'accèdent au site Web. Il empêche le chargement des pages du site Web par les robots spammeurs, de sorte que votre serveur Web n'a pas besoin d'exécuter tous les scripts sur ces pages. Il empêche également l'analyse des pages des robots spammeurs du site Web. Par conséquent, Spam FireWall peut réduire considérablement la charge sur votre serveur Web. Spam FireWall fait également de CleanTalk la protection en deux étapes contre les robots spammeurs. Spam FireWall est la première étape et bloque les robots spammeurs les plus actifs, CleanTalk Anti-Spam est la deuxième étape et vérifie toutes les autres requêtes sur le Web. site au moment avant de soumettre des commentaires/inscriptions, etc.

Comment fonctionne le pare-feu anti-spam ?

  • Le visiteur entre sur votre site Web.
  • Les données des requêtes HTTP sont vérifiées auprès de près de 5,8 millions de certains robots spammeurs IP.
  • S'il s'agit d'un robot spam actif, il obtient une page vierge, s'il s'agit d'un visiteur, il obtient une page de site. Ceci est complètement transparent pour les visiteurs.
Toute l’activité CleanTalk Spam FireWall est enregistrée lors du processus de filtrage.

Protection anti-DoS par pare-feu anti-spam
Spam FireWall peut atténuer les attaques DDoS HTTP/HTTPS. Lorsqu'un intrus fait des requêtes GET pour attaquer votre site Web. Spam FireWall bloque toutes les requêtes provenant de mauvaises adresses IP. Votre site Web donne au contrevenant une page spéciale avec une description du rejet DDoS au lieu des pages du site Web. Par conséquent, Spam FireWall peut aider à réduire l’utilisation du processeur sur votre serveur.

Protection contre la force brute XML-RPC
Spam FireWall peut atténuer les attaques par force brute XML-RPS. Il bloque les attaques XML-RPS provenant de mauvaises adresses IP. Cela permet d'empêcher les attaques par force brute par un appel de procédure à distance.

Pas de commentaires indésirables, pas d'enregistrements indésirables, pas d'e-mails de contact indésirables, pas de rétroliens indésirables. CAPTCHA moins anti-spam pour Joomla
Le spam est l’un des facteurs les plus irritants. Le spam augmente chaque année et les anti-spam classiques ne peuvent plus gérer tous les robots spammeurs. CleanTalk prévient le spam et le bloque automatiquement. Vous serez surpris de la protection efficace contre le spam.



Avez-vous aimé l'article? Partagez-le