+- MyBB.support, le portail francophone de MyBB (https://mybb.support)
+-- Forum : MyBB.fr (https://mybb.support/forum-1.html)
+--- Forum : Contacter l'administration de MyBB.fr (https://mybb.support/forum-44.html)
+--- Sujet : Inscription sur mybb.fr (/thread-7311.html)
Inscription sur mybb.fr - Chokapik - 05-04-2015
Salut,
Je me permets d'écrire ce message concernant le blocage de proxy.
Le plugin n'est pas trop fiable. Pourquoi?
J'ai tenté plusieurs fois une inscription et chaque fois j'ai été bloqué à cause d'une soit disant utilisation de proxy.
Je n'utilise pas de proxy mais je pense avoir trouvé la raison.
Il s'agit de l'ipv6, j'ai du désactiver l'ipv6 dans les paramètres de ma carte réseau.
Je tenais juste à le signaler pour faciliter l'inscription des prochains utilisateurs.
Bon dimanche
RE: Inscription sur mybb.fr - exdiogene - 05-04-2015
Pourtant mon plugin ne devrait pas réagir différemment à une connexion IPV6 comme pour une IPV4.
Je vais vérifier cela et donner mes commentaires par la suite...
Merci pour l'information!
P.S. Les téléphones portables sont considérés habituellement comme étant des "proxys", car notre protection contre les "proxys" est à la position maximale...
RE: Inscription sur mybb.fr - exdiogene - 06-04-2015
Selon ce que je vois, vous avez tenté de vous enregistrer le Jeudi, 02 Avril 2015 à 13:38:32 +0000, avec l'adresse IPV4 178.50.71.145. Vous utilisiez aussi un serveur à connexion persistante.
Alors le rejet n'était pas directement causé par votre adresse IPV6, mais plutôt par le "serveur proxy" qui la convertissait en IPV4.
RE: Inscription sur mybb.fr - CrazyCat - 06-04-2015
Je me permets une petite réflexion : il faudrait faire une whitelist de certains "proxys" (je mets vonlontairement entre guillemets) car je me suis vu refusé l'accès il y a quelques mois parce que je tentais de me connecter depuis mon travail. Il s'agissait donc d'un proxy d'entreprise on ne peut plus honnête qui n'avait a priori pas de raison d'être interdit.
RE: Inscription sur mybb.fr - exdiogene - 06-04-2015
Il ne faut pas oublier que certains "hackers" utilisent les serveurs d'autres utilisateurs pour ne pas être détecté.
Nous étions inondés de fausses inscriptions il y a plus d'une année et maintenant ce nombre est réduit à zéro. Il est évident que cela donne quelques ennuis à certaines personnes qui légitimement veulent s'inscrire, nous avons donc laissé une porte ouverte à certaines exceptions qui sont traitées individuellement.
Au bout du compte, le travail de l'équipe de MyBB.support en est réduit de 99% en ce qui concerne la surveillance et le nettoyage...
RE: Inscription sur mybb.fr - CrazyCat - 06-04-2015
Je ne remets pas en cause le bien-fondé de cette sécurité, loin de là. Je propose juste de prévoir une whitelist, alimentée à la main et après vérification stricte.
En fait, lorsque j'ai eu le souci, spyto m'a proposé de mettre une exception sur mon uid... L'idée était bonne, sauf que j'étais bloqué avant de pouvoir me connecter, en allant sur le formulaire de connexion. Donc je n'avais jamais mon uid.
Peut-être est-ce corrigé depuis.
Je testerai demain depuis mon nouveau lieu de travail, pour voir si j'ai le même souci. Si oui, je ferai le soir un petit compte-rendu de mes ennuis
RE: Inscription sur mybb.fr - exdiogene - 06-04-2015
Je croyais avoir été assez clair sur l'impossibilité de faire un "whitelist", car un hacker pourrait utiliser un serveur "whitelisté" pour s'inscrire...
La méthode actuelle est que l'utilisateur donne son pseudo d'inscription qui lui est pré-validé pour traverser les protections mises en place.
Cela ne nécessite qu'un seul message sur notre page contact.
RE: Inscription sur mybb.fr - CrazyCat - 06-04-2015
Désolé, je n'ai pas lu tout ce qui a été dit à ce sujet, ou pas tout compris. Et je parlais "en théorie", n'ayant pas encore tenté de me connecter depuis ma mission actuelle.
RE: Inscription sur mybb.fr - Chokapik - 07-04-2015
(06-04-2015, 15:22)exdiogene a écrit : Selon ce que je vois, vous avez tenté de vous enregistrer le Jeudi, 02 Avril 2015 à 13:38:32 +0000, avec l'adresse IPV4 178.50.71.145. Vous utilisiez aussi un serveur à connexion persistante.
Alors le rejet n'était pas directement causé par votre adresse IPV6, mais plutôt par le "serveur proxy" qui la convertissait en IPV4.
C'est quand j'ai voulu m'inscrire depuis mon portable en 4G.
Mais j'avais tenté plusieurs fois une inscription depuis mon PC avec l'internet normal et j'avais cette ip 81.243.165.110.
Par contre avec la même configuration que pour le moment mais en passant par opera à la place de firefox j'obtiens ceci
Code :
Les accès par Proxy ne sont plus permis sur MyBB.fr!
Pour cette raison vous aboutissez sur cette page.
Si vous croyez que vous avez le droit d'accéder à notre site envoyez-nous l'explication en utilisant notre page de contact en CLIQUANT ICI.L'adresse IP actuelle est liée à mon FAI belgacom/proxumis
RE: Inscription sur mybb.fr - exdiogene - 08-04-2015
Le navigateur "opera" opère de deux façons différentes, avec un navigateur complet local et avec l'utilisation d'un "proxy" externe. Vous devez fort probablement utiliser la version avec proxy externe.
De plus il a une option interne pour utiliser le proxy externe même avec l'installation locale complète.
Aussi il faut savoir que la plupart des téléphones portables utilisent la version avec proxy externe.