C'est une bonne idée, merci pour la suggestion ! Je vais essayer de mettre ça en place entre autres choses, et on verra si ça a une influence notable sur les inscriptions de bot...

Ça consiste à inclure un champ qui doit être laissé vide pour que le formulaire soit validé.

Celui-ci est alors masqué via Javascript (plutôt qu'en CSS, ce qui serait plus facilement détectable), ce que les bots ne peuvent pas "savoir". L'utilisateur humain ne voit pas le champ et ne le remplira donc jamais.

La plupart des bots partant du principe que tous les champs doivent être remplis, ils le remplissent et se font recaler.

c'est quoi cette technique ?

Et la technique du pot de miel contre les bots ?

J'ai mis ça sur les formulaires de contact de mes sites, je ne reçois quasiment pas de spam, mais le trafic y étant extrêmement faible, difficile d'en tirer des conclusions. Je serais curieux de savoir quelle efficacité ça a sur un site à fort trafic.

En fait on en a déjà un. Il n'est pas forcément ultra compliqué, et il commence à dater, mais c'est du fait maison et l'avantage c'est que les bots détestent ce qui n'est pas standard. Ils fonctionnent par script, et se basent donc sur les systèmes les plus répandus. D'ailleurs quand je regarde les rapports d'erreurs 404, je tombe sur un nombre impressionnant de gens/bots qui cherchent à ouvrir des fichiers qui n'ont jamais existé chez nous, mais qui en revanche correspondent aux noms des fichiers de connexion voire de configuration de phpBB3.

Mais depuis un mois ou deux, les choses ont évolué. Rien d'apocalyptique, mais bon ; pendant les grandes vacances on a quand même banni une bonne 10aine de bots/spammeurs... J'ai quelques idées qui devraient leur mettre des bâtons dans les roues, mais il y a des trucs que je voudrais faire en priorité (j'ai promis 2 voire 3 gromixes avant la fin de l'été et ça n'avance pas ^^'')

Je me doute que tu as déjà exploré cette piste : qu'est-ce qui t'empêche de mettre un Captcha ou équivalent lors des l'inscriptions ?

Oui, la limite de 20 inclut les MP envoyés.
Il suffit de cocher la case "Conserver une copie de ce message" lorsque tu rédiges un message pour que celui-ci soit stocké dans tes messages envoyés. Cette case à cocher n'est en revanche pas disponible lorsque ta boîte contient déjà 20 MP (si ça sent le vécu, c'est normal : je suis régulièrement dans ce cas depuis quelques semaines ).

Le problème par contre, c'est la copie des messages envoyés. Ce serait vraiment top qu'un système soit inclus avec une copie systématique (bon c'est déjà le cas mais disons plutôt automatique) car à moins d'un quote de mon MP par mon interlocuteur, je suis parfois incapable de me souvenir de ce que j'ai écrit.

Et si j'ai bien compris, les MP envoyés sauvegardés sont comptés dans la liste des 20 MPs ?

Merci pour ta réponse, JC.

Pour moi aussi, passer la limite à 30 ou 40 MP ne résoudrait le problème que de manière très provisoire, c'est pourquoi j'avais pensé à ce lien de forward que tu avais mis à disposition à l'époque. Maintenant, s'il pose des problèmes de sécurité, je comprends que tu ne veuilles pas le remettre en fonction.

Le souci, c'est qu'en un an, même en ne conservant que 1 ou 2 MP par mois, on a tôt fait d'atteindre la limite :-/

J'ai oublié de répondre à ce message :/

On en parlait récemment en privé, et à vrai dire je préfère que la config actuelle demeure. Déjà parce que ce sont les limites décidées par les membres de l'équipe qui se sont exprimés sur le sujet dans le forum staff, donc je ne toucherai pas aux réglages tant qu'une modification n'aura pas été avalisée par l'équipe.
Ensuite parce que d'expérience, notamment avec les 2-3 trucs implémentés sur le site ou/et le forum depuis un an, je sais que plus j'en ferai, plus on m'en demandera. Si la limitation passe à 30 messages, quelqu'un la voudra à 40. Si je réactive le backup par mail, on va me demander si on peut recevoir les nouveaux MPs directement par mail. Et si je le fais aussi, on me demandera autre chose, genre pièce jointe ou accusé de réception... Ça ne veut pas dire que je rejette toute demande ou proposition, hein (d'ailleurs le coup des MPs par mail, j'y réfléchis, même si ça pose des problèmes techniques, et de sécurité --le lien de backup avait vraiment été fait à l'arrache). Mais je préfère ne pas mettre le doigt dans l'engrenage, en tout cas pas avant d'avoir progressé dans mes articles et gromixes en cours, que je ne cesse de retarder au profit de défis techniques divers et variés (les bots, notamment, sont devenus très agressifs depuis deux mois)...