probleme de securité et spam

[claude]

Bonjour

j'ai mis à jour coppermine avec la dernière version et, aussi sec, attaque de spam par son intermédiaire ;
voici un exemple des retours :

Code Select Expand

------------------------------------------
Return-Path: <>
Received: (qmail 25043 invoked for bounce); 12 Oct 2006 17:42:10 -0000
Date: 12 Oct 2006 17:42:10 -0000
From: MAILER-DAEMON@voyagevirtuel.info
To: kodkok@mail.de
Subject: failure notice

Hi. This is the qmail-send program at voyagevirtuel.info.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<kodkok@mail.de>:
194.195.64.39 does not like recipient.
Remote host said: 554 Sorry, no mailbox here by that name. (#5.1.1)
Giving up on 194.195.64.39.

--- Below this line is a copy of the message.

Return-Path: <kodkok@mail.de>
Received: (qmail 790 invoked by uid 99); 12 Oct 2006 17:42:10 -0000
To: kodkok@mail.de
Subject: =?utf-8?Q?Une_carte_=C3=A9lectronique_pour_vous,_de_la_part_de_Bassor?=
Date: Thu, 12 Oct 2006 19:42:10 +0200
From: Bassor <kodkok@mail.de>
Message-ID: <0e6c2b5179192c5ad7ce3219d03e0205@www.photo-foto.info>
X-Priority: 3
X-Mailer: PHPMailer [version 1.72]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_0e6c2b5179192c5ad7ce3219d03e0205"


--b1_0e6c2b5179192c5ad7ce3219d03e0205
Content-Type: text/plain; charset = "utf-8"
Content-Transfer-Encoding: 8bit

Une carte électronique pour vous, de la part de Bassor
=========================================

Pour voir cette carte postale électronique, copiez cette Url dans la barre d'adresse de votre navigateur::
http://www.photo-foto.info/displayecard.php?data=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%3D%3D

generic carisoprodol


&lt;a href=&quot; http://lowphenik.hav.pl/ &quot;&gt;low cost phentermine&lt;/a&gt;
&lt;a href=&quot; http://phenik.hav.pl/ &quot;&gt;order phentermine&lt;/a&gt;
&lt;a href=&quot; http://oiu100.info/buy_levaquin.html &quot;&gt;Buy Levaquin&lt;/a&gt;
&lt;a href=&quot; http://oiu100.info/buy_clomid.html &quot;&gt;Buy Clomid&lt;/a&gt;
&lt;a href=&quot; http://oiu100.info/order_levitra.html &quot;&gt;Order Levitra&lt;/a&gt;
&lt;a href=&quot; http://oiu100.info/buy_biaxin.html &quot;&gt;Buy Biaxin&lt;/a&gt;
&lt;a href=&quot; http://oiu100.info/order_levitra.html &quot;&gt;Order Levitra&lt;/a&gt;
&lt;a href=&quot; http://genericmeridia.hav.pl/ &quot;&gt;generic meridia&lt;/a&gt;
&lt;a href=&quot; http://lowphenik.hav.pl/ &quot;&gt;low cost phentermine&lt;/a&gt;
&lt;a href=&quot; http://oiu100.info/buy_valium.html &quot;&gt;Buy Valium&lt;/a&gt;


Bassor (kodkok@mail.de)

-----------------------------------------
Suivez ce lien pour découvrir davantage de photos&nbsp;!:
http://www.photo-foto.info/


--b1_0e6c2b5179192c5ad7ce3219d03e0205
Content-Type: text/html; charset = "utf-8"
Content-Transfer-Encoding: 8bit

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html dir="ltr">
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title>Une carte électronique pour vous, de la part de Bassor</title>
</head>
<body bgcolor="#FFFFFF" text="#0F5475" link="#0F5475" vlink="#0F5475" alink="#0F5475">
<br />
<p align="center"><a href="http://www.photo-foto.info/displayecard.php?data=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%3D%3D"><b>Si votre carte électronique ne s'affiche pas correctement, cliquez ici</b></a></p>
<table border="0" cellspacing="0" cellpadding="1" align="center">
  <tr>
    <td bgcolor="#000000">
      <table border="0" cellspacing="0" cellpadding="10" bgcolor="#ffffff">
        <tr>
          <td valign="top">
           <a href="http://www.photo-foto.info/displayimage.php?pos=-147">
                                         <img src="http://www.photo-foto.info/albums/userpics/10007/team.jpg" border="1" alt="" /></a>
                                         <br />
                                         <div align="center">
                                                 <h2>team</h2>
                                         </div>

          </td>
          <td valign="top" width="300">
            <div align="right"><img src="http://www.photo-foto.info/images/stamp.gif" border="0" alt="" /></div>
            <br />
            <b><font face="arial" color="#000000" size="4">generic carisoprodol</font></b>
            <br />
            <br />
            <font face="arial" color="#000000" size="2">&lt;a href=&quot; http://lowphenik.hav.pl/ &quot;&gt;low cost phentermine&lt;/a&gt;<br />
&lt;a href=&quot; http://phenik.hav.pl/ &quot;&gt;order phentermine&lt;/a&gt;<br />
&lt;a href=&quot; http://oiu100.info/buy_levaquin.html &quot;&gt;Buy Levaquin&lt;/a&gt;<br />
&lt;a href=&quot; http://oiu100.info/buy_clomid.html &quot;&gt;Buy Clomid&lt;/a&gt;<br />
&lt;a href=&quot; http://oiu100.info/order_levitra.html &quot;&gt;Order Levitra&lt;/a&gt;<br />
&lt;a href=&quot; http://oiu100.info/buy_biaxin.html &quot;&gt;Buy Biaxin&lt;/a&gt;<br />
&lt;a href=&quot; http://oiu100.info/order_levitra.html &quot;&gt;Order Levitra&lt;/a&gt;<br />
&lt;a href=&quot; http://genericmeridia.hav.pl/ &quot;&gt;generic meridia&lt;/a&gt;<br />
&lt;a href=&quot; http://lowphenik.hav.pl/ &quot;&gt;low cost phentermine&lt;/a&gt;<br />
&lt;a href=&quot; http://oiu100.info/buy_valium.html &quot;&gt;Buy Valium&lt;/a&gt;<br />
</font>
            <br />
            <br />
            <font face="arial" color="#000000" size="2">Bassor</font>
            (<a href="mailto:kodkok@mail.de"><font face="arial" color="#000000" size="2">kodkok@mail.de</font></a>)
          </td>
        </tr>
                <tr>
                        <td colspan="2">
                                la presentation des équipes a la CAN de tennis a tunis
                        </td>
                </tr>
      </table>
    </td>
  </tr>
</table>
<p align="center"><a href="http://www.photo-foto.info/"><b>Suivez ce lien pour découvrir davantage de photos&nbsp;!</b></a></p>
</body>
</html>Envoyé par Bassor depuis l'adresse IP 207.58.184.50 à Jeu 12 Oct 2006 à 18:42 (Heure de la galerie)

-----------------------
Celui-là n'est pas passé, mais combien d'autres ??
Du coup j'ai fermé les cartes postales aux non-inscrits, mais cela pose un vrai probleme
Si vous avez une idée pour régler ça, merci d'avance,
Cordialement
Claude

[Pascal YAP]

Bonjour Claude,

Oui effectivement il est très désagréable de constater ce genre de problèmes 
A ma connaissance il n'y a pas de moyen de bloquer ou filtrer l'expédition de cartes postales !
A moins de faire ce que vous avez fait, ne pas rendre dispo l'envoi de ecards aux non-inscrits ! ça bloque du monde alors 

Le Plugin CAPTCHA concernant la validation des commentaires pourrait problablement être adapté aux ecards, mais nécessite du développement...

PYAP