Le titre provocateur qui fait que tout le monde va lire l’article, parce que tout le monde veut savoir ce que je reproche à Scrapebox . Plus sérieusement, cet article s’adresse avant tout aux utilisateurs avancés de Scrapebox (aux autres aussi ou pas). J’entends par avancés ceux qui ouvrent Scrapebox au moins une fois par semaine et qui savent comment récupérer plus de 1000 urls en 1 scrap. Pour ceux qui souhaitent découvrir scrapebox, je vous conseille l’article de @Papilouve « Tuto Scrapebox – Soft SEO Black Hat« . Maintenant que le décor est planté, passons à nos moutons.

Qu’est-ce qui cloche avec Scrapebox ?

Pour ceux qui ont pris le temps de lire ma bio twitter, vous savez surement que je ne suis pas fan (mais pas du tout) des softs dont on ne sait rien du code source et encore moins fan de l’OS qui les fait tourner. Mais la majorité de ces softs étant fait ainsi, difficile de faire sans.
Revenons en au sujet. Qu’est ce qui peut bien clocher avec Scrapebox ? Il fait tout, le check de PR, le scrap de proxies, le check link, le café, la revision de votre bagnole, plus que 21 licences dispo a prix réduit depuis 3 ans et bien sur sa fonction principal : LE SCRAP !!
Oui mais voila, cela fait plusieurs fois (et @Seoblackout en est temoin) que les résultats de mes scraps n’ont absolument rien à voir avec le footprint en question.

Identification du problème et solution

Avant de partir à la recherche du problème, bref résumé du fonctionnement de Scrapebox. Scrapebox scrap de la manière suivante : vous lui fournissez un footprint, accessoirement un ou plusieurs keywords et il se charge d’aller récupérer ce qui vous intéresse (des urls par exemple) sur le moteur sélectionné. Tant qu’il trouve des résultats, il vous les envoie. Voila, maitenant que vous savez tout, passons aux choses sérieuses.

- D’ou viennent ces URLs de *^%$ ?
C’est LA question à laquelle il faut répondre afin de trouver une solution. Ma première intuition m’a mené à la gestion de l’exact match (une query entre « ) par notre ami Google. Tapons la query suivante (ne rêvez pas, je ne vais pas vous mettre un footprint non plus !!) : « patates roses en forme de bonbons »

Bonne intuition !! Comme vous pouvez le constater, ce filou de Google me propose un truc dont je n’ai absolument rien à foutre, puisque ce n’est pas du tout ce que je recherche et par dessus tout il m’affiche les résultats !!

Un coup d’oeil aux paramètres de la barre d’adresse et … bingo !! Il suffit d’ajouter

&tbs=li:1

Ce qui donne pour notre recherche : « patates roses en forme de bonbons »

Ca n’a pas été long, retournons maintenant dans le couteau suisse du SEO.

Y a t-il un remède pour Scrapebox ?

Et bien NON !!
Je vous vois venir. « Et le Add more google, patate, il sert a quoi ? »
Vous me prenez pour Martine achète Scrapebox ou quoi ?
Essayez par vous même, vous verrez. Pour tout vous dire je me suis même amuser à modifier le .ini et refus total de scrapebox. Il squize tout ce qui se situe après les « : ».

Vous comprenez maintenant pourquoi je n’aime pas les softs fermés. C’est quand même un comble pour un scraper de ne pas pouvoir choisir le moteur ET les paramètres avec lesquels on souhaite scraper.

Super, je fais comment alors ?

Etant donné que je n’ai pas que ca à faire d’attendre une prochaine release qui prendra en compte ce paramètre (sachant que bien sur je serai toujours limité aux moteurs de Scrapebox), j’ai décidé avec @Susmab de développer un scraper en bastos. Et vu que je ne souhaites pas que les gens qui l’utilise soient limités par ce scraper, vous avez la main totale dessus. Multi-plateforme, fonctionne avec les proxies, intégration en natif du scrap des tlds pour bypasser la limite des 1000 results, ne nécessite pas de {L|W}AMP pour fonctionner.
Nous cherchons maintenant à le rendre un minimum user-friendly. Mais si cela nous prend trop de temps (plus de 3H), je balancerai la beta release ici avec une page dédiée à son fonctionnement.
Ne vous attendez pas a un truc révolutionnaire, juste un scraper qui fonctionne Pour tout le reste vous aurez bien sur toujours besoin de Scrapebox !!

Edit du 27-01-2012 – Solution trouvée par @Beunwa

Un grand merci à @Beunwa de divioseo qui a trouvé la solution pour faire manger ce paramètre à Scrapebox. Il suffit parfois de ne pas trop se torturer le cerveau et de tester simplement dans des champs comme … les Keywords

Donc voici la solution en image :

Merci encore l’artiste !!

P.S. : Ce n’est pas pour cette raison que le scraper ne sera pas mis à disposition, puisqu’il permettra de choisir vos propres moteurs de recherches.

Donc vous venez de passer des utilisateurs du statut de contributeur au statut auteur et vous souhaitez que tous leurs articles en attente soient publiés automatiquement.

Voici la requête SQL :

UPDATE wp_posts SET post_status='publish' WHERE post_status='pending' AND post_author IN (SELECT DISTINCT(user_id) FROM `wp_usermeta` WHERE `meta_value` LIKE '%author%')

Non testé mais devrait fonctionner. Faites vos retours dans les commentaires.

P.S. : MAJ suite au commentaire très pertinent de Marian.

Il y a surement plus d’une fois ou lorsque vous trouvez un plan d’enfer pour poser vos jolis backlinks (par milliers, n’oublie pas mon petit …), vous aimeriez bien que les traceurs – entendez par la vos concurrents, ou simplement cette bande de chacals puants (joke pour ceux qui ne comprennent pas l’humour) – n’aient pas accès à votre plan dans 3 jours. Et bien il existe une façon simple à mettre en place afin de leur compliquer sérieusement la tache.

La manière la plus simple d’obtenir vos backlinks

Pour les SEO, rien de nouveau, mais pour les autres, sachez qu’il existe des services en ligne, certains plus aboutis que d’autres, des gratuits et des payants, qui permettent d’obtenir les backlinks d’un site donné. Je ne vais pas vous fournir une liste complète puisque ce n’est pas l’objet de cet article, mais vous présenter les plus « aboutis » à mon sens. Je vous donne également les tarifs de ces outils (les versions gratuites de certains d’entre eux étant très obsolètes, je ne les mettrais pas dans la catégorie des gratuits)

• L’astuce linkdomain par Seoblackout [gratuit]
• Seomoz [99$/mois a 499$/mois]
• Majestic SEO [29.99£/mois a 250£/mois]
• Blekko, avec son slashtag /inbound ou /seo. Ne l’oubliez pas !! [gratuit, inscription préalable pour la fonction SEO]
• Ahrefs [49$/mois a 499$/mois]

Comment cacher vos backlinks ?

Pour les lecteurs réguliers et assidus, vous savez qu’il est possible de cacher une partie de vos commentaires sur les blogs cibles grâce aux feuilles de styles (CSS) et à ghostlinker.
Mais cette méthode n’empêchera pas les services cités précédemment de récupérer vos backlinks.
Et bien sachez que ces services utilisent des crawlers pour parcourir le web, et que la plupart peuvent être bloqué par un fichier robots.txt. Vous savez aussi que je ne suis pas fan de cette méthode, et que je lui préfère un blocage via .htaccess.

Voici donc un fichier .htaccess type pour bloquer ces crawlers.

<IfModule mod_rewrite.c>
RewriteEngine On
 
# On block les backlinks crawlers
# Majestic SEO [http://www.majestic12.co.uk/projects/dsearch/mj12bot.php]
RewriteCond %{HTTP_USER_AGENT} MJ12bot				[NC,OR]
# Ahrefs [http://ahrefs.com/robot/]
RewriteCond %{HTTP_USER_AGENT} AhrefsBot	 		[NC,OR]
# Seomoz [http://www.seomoz.org/dp/rogerbot]
RewriteCond %{HTTP_USER_AGENT} rogerbot		 		[NC,OR]
# SeoProfiler [http://www.seoprofiler.com/bot/]
RewriteCond %{HTTP_USER_AGENT} spbot				[NC,OR]
# Backlinktest [http://www.backlinktest.com/]
RewriteCond %{HTTP_USER_AGENT} BacklinkCrawler 		        [NC,OR]
 
# Sosospider [http://help.soso.com/webspider.htm]
RewriteCond %{HTTP_USER_AGENT} Sosospider			[NC,OR]
# Alexa [http://www.alexa.com/help/webmasters]
RewriteCond %{HTTP_USER_AGENT} ia_archiver			[NC,OR]
# Ezooms
RewriteCond %{HTTP_USER_AGENT} Ezooms				[NC,OR]
# Gigablast [http://www.gigablast.com/spider.html]
RewriteCond %{HTTP_USER_AGENT} Gigabot				[NC,OR]
# Findlinks [http://wortschatz.uni-leipzig.de/findlinks/]
RewriteCond %{HTTP_USER_AGENT} findlinks			[NC,OR]
# Sogou [http://www.sogou.com/docs/help/webmasters.htm#07]
RewriteCond %{HTTP_USER_AGENT} Sogou\ web\ spider	        [NC,OR]
 
# Blocage des whois source
RewriteCond %{HTTP_USER_AGENT} 	SurveyBot			[NC,OR]
# SeoEngine [http://www.seoengine.com/seoengbot.htm]
RewriteCond %{HTTP_USER_AGENT} 	SEOENGBot			[NC,OR]
 
# BrandProtect [http://www.brandprotect.com/]
RewriteCond %{HTTP_USER_AGENT} BPImageWalker		        [NC,OR]
RewriteCond %{HTTP_USER_AGENT} bdbrandprotect		        [NC,OR]
RewriteCond %{HTTP_USER_AGENT} LinkWalker			[NC,OR]
 
# Bots de merde
RewriteCond %{HTTP_USER_AGENT} Updownerbot 			[NC,OR]
 
# Les aspirateurs de site
RewriteCond %{HTTP_USER_AGENT} HTTrack 				[NC,OR]
RewriteCond %{HTTP_USER_AGENT} Net\ Vampire 		        [NC,OR]
 
# Notre ami appspot
RewriteCond %{HTTP_USER_AGENT} AppEngine-Google 	        [NC]
 
RewriteRule ^(.*)$ - [F]
</IfModule>

Soyons clair, il ne suffit pas d’appliquer cette astuce pour ne pas se faire tracer, mais vous savez que moins vous donnez d’infos, plus il sera difficile de vous suivre.

Attention quand même

Bien évidemment, si vous utilisez ces services pour suivre vos backlinks, ne mettez pas cette astuce en place !!
Et avant de prendre cet article au pied de la lettre, lisez bien cette petite réflexion. Le crawler par définition inspecte VOTRE site lorsqu’il n’est pas bloqué par un robots.txt, un fichier .htaccess ou un cloaking américain. D’où mon interrogation : est-ce que le fait d’empêcher le crawl de mon site empêchera la prise en compte de ses backlinks ?
En effet, par définition, le backlink ne se trouve pas sur votre site. Donc pour moi, le fait de bloquer le crawl de votre site empêchera uniquement l’analyse et la récupération des backlinks émanants de celui-ci.
Vous devez alors vous dire : « Super, tout ce blabla pour un truc qui ne fonctionne pas !! ». Minute, passons maintenant à la suite.

Et si on cloakait tout ça ?

Allons un peu plus loin dans la filouterie. Vous aurez remarqué que dans mon exemple, le .htaccess bloque les crawlers (403 Forbidden) avec la ligne

RewriteRule ^(.*)$ - [F]

Et si on renvoyait tous ces fouineurs sur Google (ou autre) ? Ou alors encore mieux, pourquoi ne pas les renvoyer sur le site d’un concurrent !! Pas n’importe quel concurrent bien sur, prenez par exemple un site de 1999-2000 avec 3-4 backlinks Sinon vous risquez de donnez de fortes indications à vos concurrents assoiffés de sang.

RewriteRule ^(.*)$ http://www.google.com [R=301]

Ce qu’il faut retenir de cette méthode :

1. Vous allez fausser en masse les données des sites du premier paragraphe.
2. Les sites permettant d’analyser les backlinks doivent IMPERATIVEMENT vérifier le backlink et ne pas se contenter de répertorier les backlinks présents sur une page
3. Les sites permettant d’analyser les backlinks doivent prendre en compte les redirections, sinon ça ne fonctionnera pas
4. Si vous faites le coup à un concurrent, qui fait la même chose sur un autre concurrent, c’est balo

Il n’y a pas de miracle

Je vais surement me répéter, mais cette méthode utilisée seule ne vous rendra pas invisible. Il y a pleins d’autres paramètres qui permettent de remonter des plans : les spins trop basiques, les spins foirés (ceux ou il manque une accolade vous savez), l’absence de spins, poster avec le même « username », tout envoyer le même jour à la même heure …
Portez donc une attention particulière à tous ces facteurs avant de lancer vos blasts
Pour ceux qui n’ont rien compris à cet article, sachez que vous pouvez vous procurer le baume référencement qui fonctionne de la même manière. Selon mes sources, cette fonctionnalité sera prochainement disponible pour la modique somme de 42$.

P.S. : Ce test est en cours sur un site déjà crawlé par ces sangsues. Le prochain test portera sur un site tout frais et cet article sera mis a jour suivant les résultats obtenus.

A lire également :
- Duplicate Content Poison chez l’ami 512banque.
- Comment cacher vos backlinks aux autres concurrents Pandaranol ? par Jojo.
- Comment se protéger du duplicate content liés aux web proxy Appspot ? par Jojo again.

Ce post pourrait ressembler à un billet sponso, mais je vous assure qu’il n’en est rien.
Je viens vous présenter le projet d’un pote et ancien camarade de promo, qui a été beaucoup plus loin dans son cursus, puisqu’il était encore à Cambridge l’année dernière. Je ne fais pas souvent de pub, mais lorsqu’un projet est novateur et mérite d’être connu, je me le permet, surtout lorsqu’il s’agit de quelqu’un que j’apprécie beaucoup. Maintenant que vous êtes prévenus, laissons place à l’artiste.

Infinit brièvement c’est ça

Pour les plus flemmards d’entre vous, je vous propose une vidéo de présentation d’Infinit par Baptiste Fradin. Cette vidéo a été tournée par FrenchWeb.

Naissance d’Inifinit

Comment est venue cette idée de l’aternative au stockage dans le cloud, alors même que celui ci n’existait pas ?

La solution Infinit a été imaginée par Julien Quintard, alors qu’il était encore étudiant à l’EPITA à Paris.
Il s’est rendu compte qu’il avait du mal à fiabiliser de grandes quantités de données et que finalement, accéder, partager, synchroniser et sauvegarder ses données n’étaient pas accessible à tout le monde.
Une fois son diplôme en poche, Julien poursuivit un Doctorat à l’Université de Cambridge sur cette problématique afin d’approfondir le sujet. Il travailla pendant 3 ans sur les systèmes distribués et décentralisés.
A la fin de ces 3 années, le squelette du prototype d’Infinit commençait réellement à voir le jour. C’est à ce moment qu’avec un ami de longue date, Baptiste Fradin, ils commencèrent sérieusement à réfléchir aux potentialités réelles du produit, que ce soit d’un point de vue de l’entreprise que du particulier.

Inifinit, c’est pour qui

A qui s’adresse Infinit ?

Du point de vue des entreprises, Infinit apporte une alternative aux solutions de stockage existantes dans le « nuage ».
En effet, pour nombre d’entre elles, l’externalisation des données et donc du patrimoine de l’entreprise, pose de réelles questions en terme de contrôle de la sécurité des informations.
D’un point de vue opérationnel, des grands groupes français sont déjà fortement intéressés à utiliser cette technologie sur des problématiques d’accès aux données de manière sécurisée et ce, surtout depuis l’apparition massive de périphériques mobiles (ordinateurs portables, smartphones, tablettes).
Ces grands groupes sont séduits par le caractère natif et interopérable de la technologie ainsi que par sa simplicité d’utilisation.

Du point de vue des utilisateurs finaux, Infinit est également une alternative aux solutions dans le « nuage ».

Pourqoui utiliser Inifinit ?

Quelle est la valeure ajoutée d’Infinit ?

Nous sommes partis du constat suivant : aujourd’hui le coût du stockage a considérablement baissé. La conséquence directe est simple. Lorsque nous achetons un ordinateur, il n’est pas rare qu’il possède déjà quasiment 1/2 TB. Pourquoi stocker nos données dans le « cloud » alors que finalement des capacités inutilisées réparties sur nos périphériques existent. Grâce à Infinit, ces capacités vont pouvoir être agrégées et ainsi créer un disque virtuel au-dessus des périphériques d’un utilisateur.

L’utilisateur va donc pouvoir créer un réseau constitué de ses propres périphériques et bénéficier des fonctionnalités suivantes :

• Accessibilité
  Accès total à l’ensemble des données réparties sur tous ses périphériques
• Synchronisation
  Synchronisation des données sur l’ensemble des périphériques du réseau
• Partage
  Partage de fichiers en 2 clics, peu importe la taille et/ou le type.

Il est particulièrement intéressant de noter le caractère communautaire d’Infinit. En effet, un utilisateur va pouvoir inviter sa communauté, familiale, amicale,..etc à venir « plugger » leurs périphériques à son réseau. Ceci aura pour conséquence directe d’accroître le volume global de stockage pour l’ensemble des utilisateurs du réseau. Grâce à la présence d’un contrôle d’accès, ils vont par la suite, pouvoir partager très facilement les données souhaitées.
Dans ce contexte, un utilisateur à tout intérêt à inviter des personnes à venir contribuer au réseau afin de disposer d’un volume de stockage plus important et évidemment, afin d’avoir potentiellement accès à plus de données.
Pour cela, il suffira à l’utilisateur de télécharger et d’installer le logiciel sur ses périphériques.

Quelle différence avec Dropbox,Hubic et Insync ?

A l’heure des solutions dans le « cloud » très utilisées telles que Dropbox et ses récents concurrents Hubic et Insync, quelle différence y a t’il entre Infinit et les précédentes solutions.

Infnit permet donc à tout un chacun de disposer d’un espace de stockage fiable, composé de différents périphériques, sans serveur centralisant les données. Un utilisateur va bénéficier d’un service de synchronisation, de partage et de sauvegarde, sans pour autant à avoir à utiliser plusieurs solutions : une seule solution pour plusieurs fonctionnalités et surtout, garder la main mise sur ses données personnelles !
La différenciation majeure avec ces types de service est que notre société ne stocke aucune données utilisateurs. Les données étant chiffrées au niveau local, nous ne pouvons même pas avoir accès aux données stockées et/ou échangées.
Ceci à un impact direct sur le service qu’Infinit fournit aux utilisateurs qui ne seront jamais contraints en terme de volume de stockage, car ce dernier appartient déjà aux utilisateurs. Si finalement, le réseau de stockage d’un utilisateur n’est pas suffisant, il pourra, en invitant sa communauté à rejoindre son réseau, disposer d’un volume de stockage plus important.
Par ailleurs, la fiabilité des données est assurée par une réplication dynamique des données entre les périphériques composants le réseau, de sorte que si l’un d’eux venait mourir, les données seront toujours présentes et disponibles via les autres périphériques.
Enfin, d’un point de vue du respect de la confidentialité des données ,l’équipe a toujours placé la sécurité au cœur de ses réflexions sur l’outil via deux aspects principaux :

• Permettre aux utilisateurs de décider la localisation des données
• Chiffrer ces données au niveau local et en transit.

Et comment on aide ?

Maintenant est venu le moment de passer à la vitesse supérieure. Il nous faut transformer le prototype en produit. Pour cela nous devons recruter des ingénieurs ce qui implique bien entendu des fonds pour les payer, d’autant plus que les contrats avec nos partenaires/clients vont mettre plusieurs mois avant que nous touchions le moindre euro. Nous discutons donc en ce moment avec des investisseurs pret à prendre part à l’aventure.

En parallèle nous recherchons des développeurs. Si vous êtes intéressés (on ne sait jamais ) ou connaissez des gens, notamment avec de l’expérience, n’hésitez pas à nous contacter. Vous trouverez une liste d’offres sur le site Web.

Merci à Julien et Baptiste d’avoir répondu à mes questions, et longue vie à Infinit.

Les informations utiles, même très utiles

- Infinit [compte twitter] [page facebook] [page wikipedia]
- Le camping
- Julien Quintard sur linkedin, universite de Cambridge le blog d’EPITA
- Baptiste Fradin sur viadeo, linkedin

Avant de commencer cet article, bonne et heureuse année à tous. Aujourd’hui je vais vous présenter un soft qui permet de faire du check de pagerank en masse. Vous vous doutez bien que puisqu’il ne fait que ça, les fonctionnalités sont plus avancées que ses homologues couteaux suisses.

Scrapebox le fait, pourquoi un soft en plus ?

En effet, Scrapebox le fait, même très bien, mais la gestion des proxies sur de très gros volumes est pourrie. Il me fallait donc un soft qui puisse traiter de gros volumes d’urls, sans s’arrêter en route parce que les proxies sont cramés. La version gratuite de #1 Bulk Pagerank Checker étant très satisfaisant, je me suis lancé pour tester la version payante.

#1 Bulk Pagerank Checker en détails

- Premier lancement du soft, interface super simple, pas besoin de chercher dans tous les sens. C’est parfait.

- Au niveau des options, il y a absolument tout ce qu’il faut. Le nombre de connexions simultanées, le timeout, s’arrêter si google bloque l’IP,
sauvegarder uniquement les urls ayant un PR supérieur au PR souhaité. Je vous laisse jeter un oeil au screen pour vous faire une idée.

- Dans les options d’enregistrement, on peut choisir de sauvegarder les urls en fonctions de leur PR, et ça c’est pas mal !!

- Le résultat en un coup d’oeil avec les statistiques sur les PR trouvés.

Pour l’exemple, je n’ai pas pris une grosse liste d’urls, mais vous pouvez constater que 5727 urls en 7 minutes, c’est plus que correct.
Pour info, je traite environ 65k urls/heure.

- Et le super bonus, parce que je suis un mec sympa, la regex Notepad++ qui va vous permettre de rendre la liste de #1 Bulk PageRank Checker commestible par Scrapebox. Attention, cette regex n’est valable que si vous ne faites pas le check du Fake PR !!

Pour ceux qui ont vraiment la flemme on cherche :

^(\d),Unverified,(.*)$

et on remplace par :

\2|\1

Ce qu’il faut retenir de #1 Bulk Pagerank Checker

Le soft coûte à la base 95$, mais vous bénéficiez d’une remise de 20$ pour le mois de Janvier (qui était déjà valable en Décembre au passage, mais c’est la mode aux States). Ce qui vous fait 75$ soit 61,17€ H.T.. Pensez à virer leur option de merde de « Extended Download Service » sinon 7,95€ s’ajouteront par magie.
Pour essayer ou acheter le soft, c’est par ici : #1 Bulk Pagerank Checker. Je touche 250$ par vente, donc soyez cool

Crédits : #1 Bulk PageRank Checker

Cet article est comme un célèbre personnage rouge de Disney doté de 4 roues : « rapide comme l’éclair, puissant comme la foudre ».
Vous êtes prêt à obtenir une belle redir 302 venant de big G ? Just try this :

Un gros merci à Puckel_ qui a découvert cette astuce et à susmab pour me l’avoir relayée.

Source : Google open redirect
Crédit : http://www.iconfinder.com/icondetails/60830/128/google_icon

Les differents types de CAPTCHAS

Le CAPTCHA image

Bon celui-ci, pas la peine de le présenter je pense. Tout le monde connait recaptcha ou ses potes.
Il s’agit d’une image plus ou moins lisible avec un ou plusieurs mots (ou chiffres) qu’il vous faut recopier.

Le CAPTCHA « homemade » et/ou opensource

Celui la généralement, à moins d’un coup de génie, est assez facilement contournable. Il utilise dans la plupart des cas la librairie GD de PHP ou un équivalent, et dans certain cas, un « ID » permettant d’établir une correspondance avec le Captcha. Avec un peu de temps, si les codes font moins de 6 caractères, vous pouvez très facilement vous contruire votre propre « hashtable » pour ces captchas.

Le CAPTCHA mathématique

Et oui, le fameux « Combien font 12 + 4″ ou autre. Pour celui ci, autant dire qu’avec les fonctions regex() et calc() de Sick, c’est vraiment très très basique.

La question basique

Pour ne citer personne, un très célèbre Pink Hat (d’un autre coté ils sont 2 ou 3 je crois:P) l’utilise sur son blog. Il s’agit d’un jeu de questions/réponses pré-défini auquel il faut répondre correctement, un captcha quoi.

Le CAPTCHA ou seul un employé de la NASA ou un docteur en physique quantique peut répondre

Clairement ici, ne vous adressez pas au grand public.
Le concept va faire tripper 5 mecs sur terre à mettre 10 minutes pour écrire un commentaire et 4 jours à resoudre le CAPTCHA. Si bien que quand le mec va cliquer sur envoyer, la session aura expiré et il devra se retaper une équation qu’il mettra 4 jours à résoudre, pour finalement envoyer un mail avec son commentaire.

Protection sans CAPTCHA

Les champs de formulaire cachés

La veille technique de siou, qui consiste à mettre un input caché dans un formulaire qu’il ne faut pas remplir afin de poster le formulaire. Autant dire que tous les softs SEO dignent de ce nom rigolent quand ils voient cette protection, et oui, ça doit faire plus de 10 qu’on ne remplit pas tous les champs des formulaires que l’on trouve comme des bourrins.

Les actions visuelles, par clic

On commence à en voir apparaitre quelques unes, mais elles restent relativement minoritaires. Certaines demandent de déplacer le curseur afin de pouvoir poster, d’autre de cliquer sur l’image correspond à un mot (« Cliquez sur l’image representant un chat »), d’autre de dessiner une forme géométrique avec la souris afin de pouvoir poster …

Alors comment faire ?

Et bien c’est une {mal|}hereuse découverte que j’ai fait en … non ça ne vous regarde pas en fait.
Un CMS très connu propose un module de CAPTCHA intégrant cette solution, mais peu utilisée. Il s’agit en fait du Captcha CSS.
Le concept est relativement simple et puissant. Avec un savant mélange de « float:left » et « float:right », le code apparait correctement à l’écran, mais dans le désordre dans le code source, et ce de façon aléatoire !! Si vous aimez les défis, faites vous plaisir.

Lectures connexes :

• Bypass Captcha : petit tour d’horizon des techniques pour contourner les captchas
• Pourquoi les captchas basés sur les questions, les calculs ne sont pas fiables ?
• Les Captchas sur Wikipedia

Je voulais vous présenter brièvement le nouveau venu – c’est relatif, il n’a pas été lancé aujourd’hui – sur les réseaux sociaux : wydif. Wydif est un réseau social basé sur l’entraide. Vous pouvez demander de l’aide ou bien proposer la votre moyennant rémunération ou autre. Le concept n’est pas nouveau, et les dérives de ce type de réseau sont assez dangereuses (ou avantageuses pour certains, tout dépend de quel coté vous vous placez) si la modération est inexistante.

Pour vous faire une idée, je vous propose simplement de jeter un oeil à cette page qui résume parfaitement l’intérêt de ce site. Passez votre souris au dessus du picto « Would you do it for … » et vous verrez ce que vous propose l’utilisateur en échange de votre aide.

Je ne vais pas m’attarder plus longtemps sur Wydif puisque je n’ai pas eu encore vraiment le temps de le parcourir intégralement. Cependant, je vous propose de regarder leur vidéo de lancement qui déboîte avec à la clé, un gros foutage de gueule Google + Vs Facebook et Myspace.

En passant mon blog dans sa nouvelle version, j’ai souhaité changer de plugin SEO pour passer sur WordPress SEO by YOAST. Un des atouts de ce plugin, c’est l’importation à partir d’autres plugins SEO déjà installés. Mais utilisant SEO Ultimate, je ne faisais pas parti des heureux gagnants …

Mysql est votre ami

Ce billet va être très court – désolé pour tous ceux qui attendaient des manipulations à n’en plus finir – puisque le passage de SEO Ultimate à WordPress SEO s’effectue exactement en 2 requêtes.

UPDATE `wp_postmeta` SET `meta_key`=REPLACE(`meta_key`, '_su_title', '_yoast_wpseo_title');
UPDATE `wp_postmeta` SET `meta_key`=REPLACE(`meta_key`, '_su_description', '_yoast_wpseo_metadesc');

Et voila, vos balises title et description sont désormais renseignées dans yoast avec les valeurs de SEO Ultimate.

A lire également :
Un billet de Florian Karmen sur WordPress SEO

Il y a peu de temps, l’équipe de sickmarketing a annoncé la sortie de la version 4 de Sick Submitter en version beta sur son forum. Comme pour beaucoup de softs, le passage à une version majeure apporte toujours son lot de nouveautés, et pour le coup, les développeurs de Sick n’y sont pas allés de main morte !!
Test de cette version au gros potentiel.

Les nouveautés

Bien sur, je m’adresse ici à tous ceux qui utilisent ou ont utilisé Sick Submitter dans sa version 3.
Avant toutes choses, ne vous inquiétez pas si vous apercevez 3.904 pour la version, c’est une beta hein

- Rapidité d’exécution

Alors la, c’est LA grosse nouveauté de cette version. La rapidité d’exécution est tellement surprenante que j’ai pensé qu’il y avait bug lorsque j’ai lancé un blast. On s’en rendra vraiment compte en testant en mode « Visible+Pause before exit »

- Gestion de captchas en natifs

Et oui, ca c’est une nouveauté qui fait plaisir. Plus besoin de payer des services tiers afin de casser du captcha basique. Mais attention, ne vous attendez pas à ne plus débourser un seul centime, car les types de captcha supportés par sick sont relativement … restreints. J’espère qu’une partie de l’équipe concentre ses efforts sur cet aspect afin que leur offre s’etende et que les futures versions permettront de passer encore plus de captchas

- Le Sick Browser

Le sick Browser a subit quant à lui un petit lifting. Mais ce n’est rien à coté de l’énorme potentiel qu’offre le browser aux personnes qui n’ont pas ou peu de notions en développement. En effet, si vous souhaitiez créer des packets/templates dans les versions précédentes de sick, il vous fallait soit :

• Avoir de bonnes notions en développement
• Connaitre quelqu’un qui a de bonnes notions en développement
• Vous rabattre sur les packets payants du forum
• Vous rabattre sur les packets gratuits du forum
• Regarder des minutes interminables de tutoriels sans rien capter

Et bien désormais, C’EST FINI. Tu viens de trouver un super plan avec scrapebox ? Tu aimerais créer un template avec Sick Editor ? Et bien rien de plus simple, il te suffit désormais d’effectuer un clic droit dans le sick browser, de choisir l’action que tu souhaites effectuer (cf image ci-dessous), et l’editor va se remplir tout seul comme un grand. Génial non ?

P.S. : Attention, je n’ai pas dis que vous allez pouvoir tout faire grâce a cette nouveauté, mais pour les non-développeurs, je trouve cette fonctionnalité géniale !!

- Le Sick Editor

Le Sick Editor vole la vedette au Sick Builder, et entre nous, c’est plutôt une bonne nouvelle. Parce que travailler sur des packets conséquents avec le Builder relevait un peu du sadisme Donc maintenant on arrive sur une interface très simpliste – du style notepad – ou on va dérouler nos lignes de code, utiles à l’élaboration d’un template. On peut toujours lancer nos packets/templates à partir de l’Editor grâce à la fonction run (flèche verte). Cependant, notez que dans cette version l’editor lancera vos scripts avec les paramètres définis dans votre onglet référent (Blog Submitter, Bookmark Submitter, Profile Submitter, …). Vous pourrez par contre lancer le debug, et utiliser ou non vos proxies.

- Le Sick Data Manager

Personnellement, j’aime beaucoup, mais je vais quand même mettre un gros bémol à ce changement. Le sick manager remplace l’url manager mais demande à l’utilisateur d’avoir des connaissances en requetage (mysql pour ne citer que lui). Meme si il génère tout seul les requêtes lorsque l’on selectionne les champs ou qu’on leur attribut une valeur, je trouve que c’est un frein pour les utilisateurs lambda.

- Nouvelles fonctions

Je ne vais pas toutes les reprendre, mais je vais surtout m’attarder sur celles qui permettent de gagner du temps
- clickinput("attributevalue","attributename")
Cette fonction permet de cliquer sur un input (generalement un submit), en fonction d’un attribut et de sa valeur. Elle est insensible à la casse et match sur des substring (une partie du nom suffit pour realiser le clic) !!! Qu’est ce que ça signifie concrètement ?
Et bien, là ou auparavant vous deviez faire un getelementname() sur un input et ensuite réaliser un click sur le nom de l’element récupéré précédemment, maintenant vous n’avez plus qu’une seule action à réaliser !!

- clickbutton("buttonname")
Je pense que le nom est explicite Exécute un click sur un

<button type="submit" ...>

La fonction est insensible à la casse et tout comme clickinput, match sur des substring .

- regexlist($list,"item1,item2,item3,","([a-zA-z0-9 ]*),")

Effectue un split mais permet d’aller un peu plus loin en utilisant une regex. Dans l’exemple précédent, l’output donnera :

• $list[0] => 3 (Le nombre d’éléments)
• $list[1] => item1
• $list[2] => item2
• $list[3] => item3

- Système de stockage

Ça c’est pour ceux qui ont mis le nez dans les fichiers de config et directories. Finis les repertoires « *_pmu » ou étaient stockés les fichiers d’output. Maintenant tout est stocké dans un fichier, submitter.s3db pour les curieux. C’est cette base qui est utilisée dans le Sick Data Manager.
Le scheduler utilise aussi cette technologie et le fichier en question est scheduler.s3db

- Rigueur du code

Cette nouvelle en fera surement criser plus d’un, mais je suis un grand fanatique de code clair, commenté, indenté (ceux avec qui j’ai travaillé le savent), … donc pour le coup c’est tout simplement une bonne initiative.
Et surtout, surtout, surtout, lorsque vous aurez une erreur de syntaxe dans votre code, elle sera indiquée avec le numéro de ligne dans l’output !!!

Ce qui disparait

- Le sick builder remplacé par le Sick Editor (merci)
- L’Url Manager remplacé par le Sick Data Manager
- L’option Full IE mode dans les options de run des packets
- La lenteur

Les bugs

• Impossible de scroller les fenêtres en mode « Visible » et ça, ça me fait péter un cable
• Un bug sur l’option radio (déjà présent dans la version 3 et toujours pas corrigé)
• Les captchas sont plus lents à résoudre qu’avant

Conclusion

Cette nouvelle version (je le rappelle, toujours en beta) de Sick Submitter est réellement surprenante. La vitesse d’execution est un plus indéniable pour ce type de soft.
L’arrivée de l’assistant dans le Sick Browser est vraiment très bien vue de la part de l’équipe de sickmarketing.
J’espère juste que les bugs présents seront remontés et patchés assez rapidement pour que la version finale soit une tuerie.

Toujours pas convaincu par sick submitter ? Tu peux toujours le tester gratuitement pendant 30 jours afin de te rendre compte par toi meme de la puissance de ce soft !! D’ailleurs un celebre publicitaire a dit : « Si a 50 ans tu n’as pas utilisé Sick Submitter, c’est que tu as raté ta vie »