J’ai clairement un gros contingent de comptes fantômes associés à des adresses gmail.com, mais le reste vient d’un peu partout. J’ai du .ru, du .pw, du .nl, du .cn...
Ce qui est intéressant en revanche, c’est qu’il n’y a quasiment que les bots avec des adresses en gmail.com qui arrivent à passer l’étape de la confirmation par e-mail (REGISTER_EMAIL_CONFIRM), tous les autres sont correctement filtrés par cette étape (c’est-à-dire qu’ils créent bien des comptes, mais ne les activent jamais, ce qui permet de les nettoyer facilement).
Je ne sais pourquoi les bots gmail.com sont plus « fûtés » que les autres, mais du coup, coupler la demande de confirmation par e-mail à un refus pur et simple des adresses Gmail pourrait être une bonne solution (en laissant quand même la possibilité d’ouvrir un compte sur demande manuelle, pour les 0.01% d’utilisateurs de Gmail qui ne sont pas des bots).
[^] # Re: Bloquer les GAFAM
Posté par gouttegd . En réponse au journal Gitea contre les bots. Évalué à 4.
J’ai clairement un gros contingent de comptes fantômes associés à des adresses
gmail.com, mais le reste vient d’un peu partout. J’ai du.ru, du.pw, du.nl, du.cn...Ce qui est intéressant en revanche, c’est qu’il n’y a quasiment que les bots avec des adresses en
gmail.comqui arrivent à passer l’étape de la confirmation par e-mail (REGISTER_EMAIL_CONFIRM), tous les autres sont correctement filtrés par cette étape (c’est-à-dire qu’ils créent bien des comptes, mais ne les activent jamais, ce qui permet de les nettoyer facilement).Je ne sais pourquoi les bots
gmail.comsont plus « fûtés » que les autres, mais du coup, coupler la demande de confirmation par e-mail à un refus pur et simple des adresses Gmail pourrait être une bonne solution (en laissant quand même la possibilité d’ouvrir un compte sur demande manuelle, pour les 0.01% d’utilisateurs de Gmail qui ne sont pas des bots).