Wikipédia:Bulletin des administrateurs/2022/Semaine 30

Dernier commentaire : il y a 2 ans par Bertrand Labévue dans le sujet Samedi 30 juillet

Si vous n'êtes pas administrateur, merci d'ouvrir une section sur Wikipédia:Requête aux administrateurs.

2022 Mois Janvier | Février | Mars | Avril | Mai | Juin | Juillet | Août | Septembre | Octobre | Novembre | Décembre
Semaines

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40 | 41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50 | 51 | 52 |


Samedi 30 juillet

modifier

Avisa Partners et Nativiz, la suite

modifier

Hello,

(Nativiz, c'est une entreprise qui entretient des liens étroits avec Avisa, édite de multiples faux sites web d'information, et aurait d'autres clients qu'Avisa.)

L'ampleur des découvertes (toujours en cours), notamment l'utilisation de faux sites d'information sur WP, me semble justifier de vous en informer (désolé si je spamme du Avisa Partners ces dernières semaines) :

J'ai bloqué un certain nombre de comptes. Notamment Wattor (d · c · b), mentionné la semaine dernière. Par ailleurs, pour info, Wikipédia:Bulletin des administrateurs/2022/Semaine 29#Discussions.

Cdlt, — Jules* discuter 30 juillet 2022 à 22:15 (CEST)Répondre

Bonjour. Je suis toujours épaté par tes recherches. Perso, même s'il y a des trucs qui me paraissent suspects parfois je serais bien en peine de remonter les fils comme tu le fais. Bravo et merci. --Bertrand Labévue (discuter) 1 août 2022 à 08:48 (CEST)Répondre

Quelqu'un semble en vouloir à Pelligton

modifier

Bonsoir,

Pour information, en regardant rapidement les pages dans l'espace Utilisateur créées par des IP, j’ai vu passer (et ai donc supprimé) (attention, c'est NSFW) : Utilisateur:218.41.56.97/Brouillon, Utilisateur:5.100.100.143/Brouillon, Utilisateur:68.3.132.123/Brouillon, Utilisateur:176.49.240.1/Brouillon et Utilisateur:131.147.11.39/Brouillon. Deux de ces IP, des proxys ouverts, ont été bloquées par LD. D'autres parmi vous en ont peut-être déjà supprimé d'autres. Un filtre serait peut⁻être approprié si le phénomène prenait de l’ampleur. @Enrevseluj apparemment, tu as aussi été ciblé par l'IP, avec Felix felines et Locpac sur la page Utilisateur:68.3.132.123/Brouillon. Il y a un point commun ente ces comptes ? Et pourquoi Pelligton? Litlok (m'écrire) 30 juillet 2022 à 01:19 (CEST)Répondre

Bonjour
Je répondrais plus tard car j'ai des éléments de réponse mais un clavier pinyin/jyutping sous la main. LD (d) 30 juillet 2022 à 02:31 (CEST)Répondre
Bonjour, pour ma part je l'ignore mais c'est vrai que çà dure depuis pas mal de temps. Enrevseluj (discuter) 30 juillet 2022 à 03:03 (CEST)Répondre
Toutes les IPs citées sont des proxies ouverts ; je regarderais les plages supérieures 24 et 16 pour en bloquer plusieurs en même temps, ce que je pense plus efficace qu'au compte de goûte.

Utilisateur:LD/PV.js est un script pratique pour vérifier une IP (dans un historique/journal) et les bloquer longuement si c'est un proxy, je ne peux que le recommander pour lutter contre les bannis qui les utilisent, en plus des autres mesures prises par les filtres.

Dès lors que l'IP utilisée est un proxy ouvert du Japon, de Russie ou plus généralement de l'Asie de l'Est, on peut considérer qu'il s'agit d'un banni (je bloque 5 ans d'office). Parfois, les proxies proviennent d'autres régions mais cette dernière zone est une "marque" plutôt distinctive. J'ai bloqué plusieurs centaines de proxies utilisés ou qui pourraient être utilisés par ces deux bannis suivants ; mais nous continuons aussi à actualiser les filtres en fonction des cas que nous remarquons ou qui nous sont rapportés sur WP:RAF ou WP:BF.
Merci @Litlok, ces éléments permettront de mettre à jour un des filtres.

Dernièrement, Papa Franck et Lustucri (ou imitateurs) ont entrepris la modification des brouillons et des sous-pages utilisateur. Ce à quoi nous avons répondu par de nouvelles restrictions localisées ou conditionnées pour ne pas affecter tout le monde, notamment par l'actualisation des filtres 338 (Création de pages par Papa Franck), 148 (Potentiel harcèlement de contributeurs), 376 (Maladresse ou vandalisme sous Flow), etc.

Suite à donner donc. LD (d) 30 juillet 2022 à 04:31 (CEST)Répondre
Bonjour. J'ai fait une mise à jour du filtre 148. @LD filtre 96 Émoticône 'toff [discut.] 30 juillet 2022 à 07:22 (CEST)Répondre
Notification Enrevseluj, LD et Supertoff : merci pour vos réponses. Je m'interroge encore sur la cible des attaques… Peut-être ne s'agit-il que d'une victime collatérale aléatoire. Litlok (m'écrire) 30 juillet 2022 à 08:34 (CEST)Répondre
Bonsoir @Enrevseluj, @LD, @Litlok, @Supertoff je me permet une seule petite intervention ici :
Qu'est-ce qu'il peut exister comme malade... Moi parfois cela me met un coup au moral. Lorsque l'on voit ce que l'on essaie de faire et les idiots que l'on croise au quotidien dont l'unique plaisir est de détruire et de perturber ce que des passionnés honnêtes et bénévoles essaient de faire, j'en suis parfois dépité. Triste monde. Enrevseluj (discuter) 31 juillet 2022 à 23:18 (CEST)Répondre