Sécurité

Cet article aborde le thème de la sécurité du CMS SPIP en présentant 4 plugins qui œuvrent pour assurer la sécurité :

1. les dix lame du bloc Sécurité du plugin Le Couteau Suisse
2. le plugin Notifications
3. le plugin FB Antispam - CAPTCHA pour forums
4. le plugin NoSPAM

... et 8 articles qui traitent le sujet.

Le plugin captcha pour SPIP se révélait très utile/efficace avec SPIP 1.9.x. Nous regrettons qu’à ce jour il n’ait pas été adapté pour SPIP 2.0.x et SPIP 2.1.

Les attaques des spameurs montrent aujourd’hui qu’il est indispensable que SPIP mette à jour son/ses plugins de Captcha.

Le plugin FBCaptcha protège les forums des spams qui envahissent et submergent les bons messages en ajoutant un champs supplémentaire au formulaire de rédaction des commentaires des forums. Pour valider l’envoi d’un commentaire, un panneau de configuration, permet à l’administrateur du site de choisir entre trois type de saisie :

1. la copie de 4 caractères,
2. une addition ou
3. une multiplication.

Le formulaire de forum se voit doté d’un jeton périssable et lié à l’IP. Ce jeton empêche la réutilisation du même formulaire au delà de la durée de péremption, et rend ainsi le post automatique par robot plus compliqué.

De plus, le plugin utilise quelques règles de prudence pour modérer automatiquement les messages suspects.