Comment empecher les ip des adresses jetables de s'inscrire

flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   -  
flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   -

Bonjour a tous

j'ai mon site qui fonctionne parfaitement 

Mais j'ai un soucis avec des petits malins qui utilisent des adresses jetables pour s'inscire 

Alors je me demandais comment il etait possible de gerer cela ?

Peut etre en bannissant les adresses ip pris la main dans le sac

ou alors jsute autoriser certaines adresses email et pour les autres controler que ce sont bien des personnes 

Merci de l'aide 

7 réponses

  1.
    blux Messages postés 19198 Date d'inscription   Statut Modérateur Dernière intervention   3 456
     

    et pour les autres je les actives suivant si elles sont reelle ou pas

    Tu n'as aucun moyen de savoir si elles sont réelles ou pas, à part leur envoyer un message et voir ce que répond le serveur de mail (s'il répond !).

    Dans ce cas, si tu souhaites réaliser l'inscription avec une vraie adresse, il te suffit d'envoyer un code à cette adresse mail et demander à l'utilisateur de le rentrer sur le formulaire d'inscription.

    Mais tu n'échapperas pas à spamgourmet ou à des adresses one-shot...

    1
    1. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190
       

      Merci pour la reponse

      En fait c'est deja ce que je fais j'envois un lien de confirmation sur l'adresse email

      Hier encore j'ai un gars qui essaye avec une premiere adresse bidon , comme le lien de confirmation n'a pas fonctionne 

      Il a recommence avec une adresse bidon et cette fois a su confirmer son compte 

      Mais bon si le gars veux vraiment il pourrait creer une fausse adresse gmail

      cela reste possible aussi ....

      0
      1. jordane45 Messages postés 30427 Date d'inscription   Statut Modérateur Dernière intervention   4 833 > flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention  
         

        Bonjour,

        Au lieu de :

        je pourrais donc par exemple n'accepter en inscription directe que les adresses email les plus connues 

        style Yahoo , hotmail , outlook ect..

        au risque de trop limiter les inscriptions ( via des boites mails pro ou des nom de domaine auxquels tu n'aurais pas pensé... 

        Moi je ferai l'inverse ... je bloquerai les noms de domaines identifiés comme jetables ..  (yopmail.com, tem-mail.org, 10minemail.com, mail-jetable.fr  ...)

        Et tu alimentes cette liste à chaque fois que tu en trouves des nouvelles..

        1
      2. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190 > jordane45 Messages postés 30427 Date d'inscription   Statut Modérateur Dernière intervention  
         

        bonjour  jordane 

        oui je pense que je vais faire comme tu dis 

        peut etre comme ceci

        <?php
 
$bannedDomains = array('@yopmail.com', '@yopmail.fr', '@brefmail.com');
 
foreach($bannedDomains as $domain) {
    if(true === strrpos($_POST['email'], $domain) {
        echo 'Adresse email invalide';
 
        break;
    }
}
 
?>
        0
  2. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 1 588
     

    bonjour,

    c'est quoi une IP jetable?

    Quel est ton vrai problème?

    0
    1. blux Messages postés 19198 Date d'inscription   Statut Modérateur Dernière intervention   3 456
       

      Salut,

      une adresse mail peut être jetable mais aucun moyen de vérifier quoi que ce soit.

      Fais attention si tu imagines faire une sélection sur une IP, il est fréquent qu'elles changent et qu'elles soient réattribuées à d'autres personnes...

      1
  3. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190
     

    Bonjour

    Merci pour les reponses

    Donc pas moyen de bloquer une ip

    je pourrais donc par exemple n'accepter en inscription directe que les adresses email les plus connues 

    style Yahoo , hotmail , outlook ect..

    et pour les autres je les actives suivant si elles sont reelle ou pas 

    Mon vrai probleme est que certaines personnes s'inscribent sur mon site avec des adresses jetables  et je souhaiterais y mettre fin 

    0
    1. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588
       

      Pourquoi veux-tu mettre fin à l'utilisation d'adresses "jetables"?

      0
      1. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190 > yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention  
         

        je n'ai pas bien compris ta question ...desole

        0
      2. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588 > flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention  
         

        Quel est le problème que tu essaies de résoudre en empêchant d'utiliser des adresses jetables?

        Quels sont les ennuis que te causent ces adresses jetables?

        A partir de là, nous pourrons peut-être mieux te suggérer comment éviter ces ennuis.

        0
  4. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190
     

    Bonjour YG_be

    Merci pour la reponse

    Je me rends compte que de plus en plus d'adresse se connecte a mon site 

    Afin d'acceder aux zones qui sont protegees afin que seuls les utilisateurs illigibles peuvent utiliser

    Notament pour la redaction d'une sortie de pêche et bien evidement on ecrit n'importe quoi 

    0
    1. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588
       

      Peut-être mettre en place une procédure de vérification avant affichage des messages?

      0
    2. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190 > yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention  
       

      Euhhhh je ne te suis pas ...

      0
    3. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588 > flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention  
       

      J'ai peut-être mal compris "pour la redaction d'une sortie de pêche et bien evidement on ecrit n'importe quoi".

      J'ai imaginé que le site permettait de publier des messages, sans vérification par le gestionnaire du site.

      0
    4. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190 > yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention  
       

      Merci pour l'aide

      Sur mon site lorsque un membre est connecte il a le droit de poster sa sortie de peche et bien evidement d'ecrire ce qu'il veux 

      Pour l'instant tous les membres avec une adresse email illigible respectent les regles 

      Le soucis ce sont ces adresses jetables qui viennent justement ecrire que des conneries 

      Donc si je parviens a les filtrer j'evite de devoir prendre trop de temps a surveiller cela 

      De plus j'estime apres voir pris pas mal de temps pour rediger mes articles , donc l'utilisateur qui veux lire les articles en entier peux faire un effort d'inscription 

      D'autantplus que je suis le seul a parler du sujet de la peche a la perle

      0
    5. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588 > flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention  
       

      Que signifie "adresse email illigible"?  Tu veux sans doute écrire éligible, et cela ne veut rien dire dans ce contexte.

      Que fais-tu précisément pour vérifier les adresses?  C'est quoi, "un effort d'inscription"?

      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. blux Messages postés 19198 Date d'inscription   Statut Modérateur Dernière intervention   3 456
     

    Donc, dans ce cas, tu génères un OTP lors de la connexion que tu envoies sur l'adresse mail...

    Mais ça n'arrêtera pas celui qui veut mettre le bazar, éternelle lutte entre le serrurier et le cambrioleur !

    0
    1. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190
       

      Merci pour la reponse

      un OTP c 'est quoi ?

      0
      1. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588 > flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention  
         

        OTP, c'est peut-être la méthode que tu utilises pour "confirmer son compte".  Quelle la méthode que tu utilises?

        0
      2. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190 > yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention  
         

        j'envois un lien de confirmation

        0
  7. blux Messages postés 19198 Date d'inscription   Statut Modérateur Dernière intervention   3 456
     

    A chaque fois que quelqu'un souhaite se connecter (et pas s'enregistrer), tu lui envoies un code sur l'adresse mail utilisée pour l'inscription. Ce code n'est valable qu'une seule fois, d'où son nom : One Time Password ; il devra le saisir pour que sa connexion soit effective.

    Combiné à un mot de passe de compte, c'est ce qu'on appelle une authentification à deux facteurs.

    0
    1. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588
       

      Est-ce utile pour lutter contre l'utilisation d'adresses jetables?

      0
      1. blux Messages postés 19198 Date d'inscription   Statut Modérateur Dernière intervention   3 456 > yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention  
         

        Disons que ça va refroidir les idiots...

        Puisque l'utilisation d'une adresse jetable interdira une connexion la deuxième fois...

        0
      2. yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention   1 588 > blux Messages postés 19198 Date d'inscription   Statut Modérateur Dernière intervention  
         

        J'ignorais que ces adresses jetables étaient si vite périmées.
        On pourrait aussi imaginer, alors, de vérifier l'adresse à la connexion, mais seulement une fois par jour ou par semaine.

        Eventuellement, en combinaison avec la vérification de l'adresse à la connexion, forcer une période d'inactivité entre l'inscription et la première publication.

        0
      3. blux Messages postés 19198 Date d'inscription   Statut Modérateur Dernière intervention   3 456 > yg_be Messages postés 23437 Date d'inscription   Statut Contributeur Dernière intervention  
         

        J'ignorais que ces adresses jetables étaient si vite périmées.

        Prends spamgourmet par exemple, tu peux avoir jusqu'à 20 messages avant que l'adresse mail ne disparaisse...

        Mais tu peux mettre 1, donc du one-shot !

        0
    2. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190
       

      Merci pour votre aide 

      Cela me donne des idees c'est vrai que pour la premiere connexion envoye un code cela serait pas mal

      0
  8. PierrotLeFou
     

    Ce que j'ai voulu dire dans mon message qui a été supprimé est comment sais-tu qu'une adresse IP est illégitime?
    Le seul moyen est de constater son comportement.
    Quand j'ai dit que mon adresse IP est légitime (pas jetable) mais que je réside dans un pays éloigné, mais que je donne une adresse postale locale, peux-tu le vérifier?

    0
    1. flexi2202 Messages postés 3640 Date d'inscription   Statut Membre Dernière intervention   190
       

      non bien sur 

      Mais le fait de donner un code lors de la premiere connexion , cela pourrait en refroidir je pense 

      0

Discussions similaires

Traçage IP en 4g
petitpoussin -
brupala -

6 réponses
Déterminer mon adresse IP en 4G
jo -
Bds -

4 réponses