La plate-forme LDEWeb a subit de nombreuses attaques sur ses blog de Technologie DotClear. En attendant de trouver une solution (rapide) et afin de passer de bonnes fètes de noël j'ai décidé de bloquer les commentaires et TrackBack sur les blog de LDEWEB.net.
Le SPAM n'est pas le seul problème, 2 blogs (dont un des mien !) on subit des dégats :

• fichier template qui plantait complétement le blog dès qu'il dévait afficher si oui ou non il y avait un trackback et qui arrétait le rendu du blog dès la première note
• Titre du blog plus accessible par les variable débiées

Afin de résourdre cette attaque, il sufit de remplacer votre style defaut par une version propre (attention si vous avez fait des modifications). Cela me laisse perplexe, quelle faille a étée utilisée dans DotClear pour arriver à ce résultat

J'espère rapidement pouvoir les rouvrir les commentaires et trackback.

Concernant la méthode de filtrage, je me refuse à utiliser le captcha (image représentant un nombre que l'on doit saisir pour poster son commentaire). Certe cette techno empèche les robots de poster mais elle empèche aussi les aveugles de le faire et je refuse absolument de les pénaliser.