Dziwne i podajrzane logowania

[Andrzej Wegner]

Witam.

Od jakiegoś czasu mam wiele nowych / pustych koszyków zakupowych od dziwnych "klientów"

Nazwa klienta to np. IOOOOOOUSD-TAKE-AWEY-YOUR-NAME-HERE mistersiper.ru mistersiper.ru

Są to dziesiątki dziennie, każdy z innego e-maila (g-maila)

Pytanie, czy jest w tym jakiś haczyk, czy mam się czegoś gorszego spodziewać?

Sklep presta 1.7

Edited August 17, 2023 by Andrzej Wegner (see edit history)

[endriu107]

Jeśli są to klienci którzy się rejestrują to powinieneś podjąć próbę zablokowania ich rejestracji, prawdopodobnie ktoś sprawdza asortyment twojego sklepu i na tej podstawie może kreować np. politykę cenową w swoim sklepie lub po prostu bada rynek.

[przemex]

To boty, powszechny problem, czasami potrafią iść dalej i nawet rejestrować konta. W pierwszej linii obrony poszukaj modułu zabezpieczającego sklep przed botami, Miłosz z Mypresta dosyć aktywny użytkownik na tym forum ale bardziej angielskim tu go masz

https://mypresta.eu/pl/moduly/administracja-sklepem/ochrona-koszyka-pro.html

Jeżeli to nie pomoże możesz pójść o krok dalej czyli zabezpieczyć też rejestrację kont w sklepie są do tego moduły, jednak pamiętaj że coś za coś im bardziej wszystko utrudniasz w sklepie czyli np. zakupy, rejestrację przez dodatkowe akcje wykonywane na poziomie rejestracji np captcha to przekłada się to też na zwykłych użytkowników część z nich może to zniechęcać do rejestracji co zmniejszy konwersje rejestracji w sklepie.

Dodatkowo walka z botami to walka z wiatrakami, możesz blokować IP a nawet zablokować dostęp z krajów do sklepu z którego najwięcej botów jest wysyłanych ale w 100% problemu nie da się rozwiązać zawsze jakiś się przebije, jednak możesz problem zmniejszyć.

Jako tako szkody nie zrobią pod względem bezpieczeństwa, zużywają transfer, przeładowują bazę msql, a w ekstremalnych warunkach mogą nawet spowolnić sklep, ale nie doprowadzą do jego shackowania czy zniszczenia.

 

 

[Andrzej Wegner]

Dzięki za pomoc. Jeśli to nic niebezpiecznego to zacznę od usuwania kont i koszyków.

Pozdrawiam,

[endriu107]

Przeanalizuj sobie imiona, nazwiska oraz adresy email tych klientów być może w ten sposób uda ci się znaleźć wspólny element który dodatkowo nie ma zastosowania dla prawdziwych kont i wtedy możesz sobie dopisać dodatkowy argument walidacji konta, jest to najlepsza opcja ponieważ nie angażuje się dodatkowych serwisów typu google recaptcha.

[Arczi]

Zainstaluj w sklepie darmowy moduł https://github.com/nenes25/eicaptcha

lub coś takiego https://www.lh.pl/pomoc/jak-dodac-recaptcha-do-prestashop/  i po problemie...