Bugs ⇒ "vous avez dépassé le nombre de tentatives de connexion"

[Jean-Luc]

Chers tous,

Vous êtes plusieurs, nous sommes plusieurs à avoir eu ce message lors de notre connexion sur le forum.
Il ne s'agit pas d'un bug, mais d'une nouvelle forme d'attaque automatique, générée par des robots, qui tente de se connecter à la place d'utilisateurs et finit par déclencher ainsi la protection par lecture d'un code visuel.

Je m'attelle au plus tôt à trouver une parade, et vous remercie en attendant pour votre indulgence.

[Chricri]

Effectivement, ça n'arrête pas! Je viens juste de me connecter et de nouveau: "vous avez dépassé...."

Ils y en a vraiment qui n'ont rien d'autre à faire que d'em... leur monde!

[bernie]

hello
merci chef
mais il est clair que ce truc est casse c......s
bernie

[yougze]

moi je ne trouve pas que ce soit casse c*****e. C'est même plutôt rassurant de savoir que notre beau forum est protégé d'une invasion de robots !!

[Jean-Luc]

moi je ne trouve pas que ce soit casse c*****e. C'est même plutôt rassurant de savoir que notre beau forum est protégé d'une invasion de robots !!

merci

[bernie]

hello
bon ok cela est pas chiant alors
bernie

[Jean-Luc]

Bon, j'ai planché ce week end sur ce problème de tentatives de connexion sur les comptes du forum entrainant le message "vous avez dépassé le nombre de tentatives..." et l'affichage du code de confirmation visuelle.

En gros, des robots ou scripts automatisés, récupèrent des pseudos et tentent de se connecter sur leur compte en faisant des tests de mot de passe.
Au bout de 3 tentatives, le code visuel est activé, ce qui limite les risques.

Ces attaques proviennent d'ip variables (changées parfois plusieurs fois par minute), avec des User Agent variables eux aussi, donc impossible et inutile de les "tracker" et les bannir automatiquement.

J'ai testé un système bloquant pendant une heure la connexion d'un pseudo après 10 tentatives échouées, quelle que soit l'ip utilisée, mais cela revient à empêcher le vrai propriétaire du compte de se connecter... ce qui peut s'avérer assez gênant, (y compris pour moi puisque ces attaques me concernent aussi).

Avant de trouver une autre parade, merci de modifier votre mot de passe pour le rendre plus efficace : Majuscules et minuscules, chiffres et symboles !
Cela évitera de voir votre compte piraté, au mieux pour poster des messages publicitaires, au pire pour bloquer votre propre accès.

[Jean-Luc]

Parade trouvée :

Devant la recrudescence de tentatives de piratages de comptes, j'ai du mettre en place une mesure drastique et implacable...
La connexion/identification sur le forum se fait désormais à l'aide de votre email et non plus de votre pseudo.

Etant logiquement les seuls à connaitre l'email avec lequel vous vous êtes enregistré sur le forum, cette mesure devrait stopper net toute tentative de piratage utilisant les pseudos glanés sur les pages du forum.

Je vous remercie par avance de votre compréhension et contribution à rendre cet endroit plus sûr.

PS: pensez à renouveler et renforcer votre mot de passe régulièrement...

[villager]

Nickel... +1 pour toi Jean-luc

[Jean-Luc]

Nickel... +1 pour toi Jean-luc

Merci, désolé d'en arriver à de pareilles extrêmes, mais quand je vois plus de 10 tentatives de connexion à la minute sur divers comptes du forum, je préfère sécuriser au maximum plutot que risquer que vos comptes soient piratés.