Les serveurs XMPP sont très souvent la cible de bots, qui suivent une procédure automatisée d’inscription, puis qui utilisent leurs comptes pour aller pourrir la vie d’un nombre important de gens, en allant par exemple envoyer sur un salon de discussion des messages remplis de caractères utf-8 lourds, et ce à une fréquence élevée.

Je n’ai aucune idée de l’intérêt de faire ce genre de trucs, même en étant profondément débile (ce n’est même pas du spam, où il pourrait y avoir un but mercantile, c’est juste une façon de pourrir la vie des gens), mais il n’empêche que ce comportement existe, principalement venant d’IP syriennes ou russes.

Les serveurs à enregistrement restreint (par exemple avec captcha) ne sont pas nécessairement épargnés, puis qu’il suffit qu’un humain crée le compte pour que les bots s’en servent ensuite.

Le problème n’est pas nouveau, et la XEP-0133 est là depuis un moment et est implémentée à peu près dans tous les serveurs, et fonctionne dans tous les clients qui gèrent les commandes ad-hoc.

Cependant, bien que ça fonctionne, ce n’est pas pratique, puisqu’il faut faire toutes les étapes unes à unes (récupérer les utilisateur connectés, regarder ceux qui ont le profil de spammeur, lancer une deuxième commande ad-hoc pour avoir son ip…).

C’est pourquoi, pour les besoins d’adminsitration des différents serveurs de JabberFR (non, ce n’est pas moi qui les administre), il a fallu écrire un outil dédié à cette tâche.