Ochrona przed Botami zakładającymi konta

[AlwinKolano]

Kiedyś miałem problem z masowym spamem przez formularz kontaktowy. Rozwiązałem to poprzez zastosowanie https://www.prestashop.com/forums/topic/327019-adding-a-simple-anti-spam-question/

Teraz od kilku dni zmagam się fake'owymi kontami (prawdopodobnie zakłada je jakiś bot), czy można podobne rozwiązanie zastosować jak w poprzednim przypadku.

Poratuje ktoś co gdzie wkleić ?

Z góry dzięki.

[ziuttm]

Dołączam się do pytania. Od czterech dni również mój sklep jest bombardowany fakeowymi kontami.

[krzysiek_web]

https://www.podemski.info/porady/boty-rejestrujace-konta-klientow-w-prestashop-jak-sie-obronic/

[AlwinKolano]

Dziękuję, problem rozwiązany.

[as80]

Posiada ktoś poradnik jak zrobić takie zabezpieczenie przy rejestracji kont dla prestashop 1.7 ?

[krzysiek_web]

Dla 1.7 powinien działać także powyższy sposób.

Więcej info:

https://www.prestashop.com/forums/topic/981159-securite-spam-customer-account-solution-13-17/

[as80]

w wersji 1.6 wystarczyło wyczyścić cashe i usunąć plik cache/class_index.php natomiast w 1.7.0 nie ma takiego pliku, przez co wywala mi błąd 500 przy rejestracji.

Nie bardzo wiem gdzie wyczyścić cache dla classes, czyszczenie przez backoffice nie pomogło.

pomoże ktoś?

[as80]

Poradziłem sobie, w tej wersji nie działa poprzez tworzenie pliku validate.php w katalogu override. Działa natomiast poprzez dopisanie do classes/validate.php przed ostatnim nawiasem:

    public static function isCustomerName($name)
    {
        if (preg_match(Tools::cleanNonUnicodeSupport('/www|http/ui'), $name)) {
           return false;
        }
        
        return preg_match(Tools::cleanNonUnicodeSupport('/^[^0-9!\[\]<>,;?=+()@#"°{}_$%:\/\\\*\^]*$/u'), $name);
    }  

 

[tyszek]

Powyższe rozwiązanie działa prawidłowo na prestashop 1.6.1.3

Dzięki i pozdrawiam

[turbo_rabbit]

albo captcha i cloudflare

[hakeryk2]

Ogólnie koniec końców rozwiązanie @podemskiego to tylko szybki workaround dlatego warto mieć też cloudflare który jakąś tam część botów odsieje.

[PrestaPros]

recaptcha, dla chętnych do przetestowania: https://prestapros.com/blog/darmowy-modul-recaptcha-dla-formularza-rejestracji-prestashop