Un forum ouvert aux inscriptions attire vite des robots et des comptes de spam. Il n'existe pas de réglage unique « antispam » : la protection repose sur plusieurs réglages de l'ACP, qui se complètent. Ce tutoriel présente ceux que vous pouvez utiliser depuis les menus de votre forum hébergé.
Important : la page de phpBB consacrée au CAPTCHA (test visuel anti-robots) ne figure pas dans les menus de l'ACP d'un forum phpBBHost. Je ne peux donc pas confirmer que vous pouvez la modifier vous-même. Si vous ne la trouvez pas, c'est que la plateforme gère ce point. Ne cherchez pas à la contourner.
Étape 1 : exiger l'activation des comptes
- Ouvrez l'ACP, onglet Général › Configuration du forum › Paramètres des inscriptions.
- Repérez le réglage qui définit le type d'activation des comptes (activation du compte). Choisissez l'activation par l'utilisateur (un e-mail de confirmation est envoyé) ou par un administrateur (vous validez chaque compte).
- Enregistrez en validant le formulaire.
Étape 2 : durcir les contrôles de sécurité
- Allez dans Général › Configuration du serveur › Paramètres de sécurité.
- Lisez les options proposées. Selon la version de phpBB, on y trouve des contrôles sur les adresses IP et les e-mails d'inscription (par exemple une vérification des adresses IP dans des listes noires, ou de la validité du domaine de l'e-mail). Je ne peux pas garantir les libellés exacts affichés sur votre forum : lisez la description sous chaque option avant de l'activer.
- Enregistrez.
- Utilisateurs et groupes › Sécurité des utilisateurs › Interdire des noms d'utilisateurs : empêche l'inscription avec certains pseudos.
- Bannir des adresses e-mail : bloque une adresse ou un domaine entier (par exemple un service d'e-mails jetables).
- Bannir des adresses IP : bloque une adresse IP qui abuse.
- Bannir des noms d'utilisateurs : bannit un compte précis.
- Utilisateurs et groupes › Utilisateurs › Utilisateurs inactifs : repérez les comptes jamais activés et supprimez-les ou relancez-les.
- Utilisateurs et groupes › Utilisateurs › Gérer les utilisateurs : examinez un compte suspect avant de le bannir ou de le supprimer.
- Publication › Messages › Censure de mots : masquez certains mots récurrents dans le spam.
- Maintenance › Historique du forum : consultez l'historique pour retracer des actions suspectes.
Vous pouvez réserver les liens, les pièces jointes ou certains forums à un groupe de confiance via les permissions (Permissions › Permissions générales › Permissions des groupes, ou les permissions des forums). Consultez le tutoriel Gérer les permissions d'un forum.
Pièges courants
- Compter uniquement sur le CAPTCHA : il ne bloque pas le spam saisi à la main. Combinez-le avec l'activation des comptes et la modération.
- Choisir l'activation par administrateur sans la gérer : les vrais visiteurs attendent en vain. Passez régulièrement dans Utilisateurs inactifs.
- Bannir une adresse IP partagée (réseau d'école, d'entreprise, opérateur mobile) : vous risquez d'exclure des membres légitimes.
- Bannir un domaine d'e-mail trop courant : n'appliquez cela qu'à des domaines clairement abusifs.
- Modifier une option dont vous ne comprenez pas l'effet : lisez la description et testez ensuite une inscription avec un compte de test.