Spam-Bots erstellen Kundenaccounts im Shop

[seba]

Hallo zusammen,

leider habe ich seit kurzem das Problem, dass ständig Bots in unserem Shop Kundenaccounts erstellen.
Hatte jetzt die Idee, die IP-Adressen zu blockieren.
Habe jedoch keine Ahnung wo ich die IP-Adressen einsehen kann. Wo finde ich denn das LogFile?
Vielen Dank.

Grüße
Seba

Linkback: https://www.modified-shop.org/forum/index.php?topic=23684.0

[Alfred]

Hallo,

wenn du unter Kunden auf den Eintrag klickst kannst du rechts die IP unter IP-Log sehen.
Es ist aber besser bot-trap.de zu nutzen im Shop.

Gruß

[KAT]

@ Alfred

Wie binde ich bot-trap.de ein? Bremst das ganze den Shop nicht aus?

[seba]

Hi Alfred,

vielen Dank für deine schnelle Antwort.
Schaue mir deine Empfehlung bot-trap.de gleich mal an.

Gruß
Seba

[Alfred]

Wie binde ich bot-trap.de ein? Bremst das ganze den Shop nicht aus?

Hallo,

nach

<?php

kommt ganz oben in die /includes/application_top.php

require_once ('/..../page.restrictor.php');

rein.

Gruß

[Matt]

Ich würde Bot-Trap nicht nutzen. Die Idee ist gut, die Umsetzung mangelhaft. Grad mobile Besucher werden dadurch unnötigerweise gegängelt, obwohl ihr einziges 'Vergehen' ist, in einem 3G-Netz zu hängen.

Erzeugt nur genervte und verärgerte Kunden. Wir habens nach wenigen Wochen wieder ausgebaut.

[KAT]

Danke Matt, Deine Meinung überzeugt mich. Das soll was heissen ... !

LG KAT

[h-h-h]

Habe selbst um dies zu testen ein Script mit PHP(curl) und eins mit Javascript geschrieben, welches automatisiert zig Kundenaccounts erstellt. Um zu verhindern, dass maschinell Accounts angelegt werden, müssen die create_*account.php Dateien umgeschrieben werden und entweder mit einem cleveren Hashsystem erweitert werden oder gar alle input Namen verschlüsselt werden. Dazu kann die Zeit zwischen Aufruf der Seite und dem Abschicken kontrolliert werden.
Soweit ich mich erinnere hat GTB da schon eine fertige Lösung.

Viele Grüße

h-h-h

[KAT]

.... laß mich raten: Die Lösung kommt als Standard in modified 10.2 SP23c und kann bis dahin hier käuflich erworben werden? 

[Kawabiker]

Ich hatte das Problem auch.

Über die IP-Log der kunden habe ich die IP ausgelesen und mittels .htaccess blockiert.

Nu is Ruhe...

Ganz oben in die .htaccess eintragen:

Code: PHP  [Auswählen]

Order Deny,Allow
Deny from 38.99.82.0/19
Deny from 60.169.78.0/19

Das waren die IP-s meiner Spammer...

[noRiddle (revilonetz)]

@KAT

Deine Ironie in allen Ehren.
Ich habe das Gefühl, daß hier manch einer verkennt wieviel Zeit in manche Entwicklung investiert wird.

"Just for the records":
Die modified-Software soll ein solides Grundgerüst darstellen,
- so jedenfalls verstehe ich sie -
und nicht für jeden erdenklichen Anspruch kostenlose Lösungen bereit stellen.
Es wird Zeit, daß manche mal auf den Teppich zurück kommen.

Habe auch immer wieder Anfragen à la
"Kannst du mal gerade...",
"wie so teuer ?, da kann man doch mal gerade so..."
usw.
Manchen geht die Einsicht darüber wieviel Gehirnschmalz und Zeit in gewisse Implementationen einfließt total ab.
Haltet euch mal zurück oder tragt selbst mehr dazu bei.

Gruß,
noRiddle

[Kawabiker]

 

[xxhappyxx]

@ KAT

Ich denke h-h-h meint dieses Modul von GTB:

http://www.modified-shop.org/forum/index.php?topic=12332.0

Ist zwar für das Kontaktformular, aber mit ein wenig umstricken kann man es auch für die Kontoerstellung verwenden.

Gruß Thomas

[petergrohs]

@noRiddle

@KAT

Deine Ironie in allen Ehren.
Ich habe das Gefühl, daß hier manch einer verkennt wieviel Zeit in manche Entwicklung investiert wird.

"Just for the records":
Die modified-Software soll ein solides Grundgerüst darstellen,
- so jedenfalls verstehe ich sie -
und nicht für jeden erdenklichen Anspruch kostenlose Lösungen bereit stellen.
Es wird Zeit, daß manche mal auf den Teppich zurück kommen.

Habe auch immer wieder Anfragen à la
"Kannst du mal gerade...",
"wie so teuer ?, da kann man doch mal gerade so..."
usw.
Manchen geht die Einsicht darüber wieviel Gehirnschmalz und Zeit in gewisse Implementationen einfließt total ab.
Haltet euch mal zurück oder tragt selbst mehr dazu bei.

Gruß,
noRiddle

Kann es sein, das Du hier das Thema verfehlt hast?
Nur weil jemand eine offensichtliche Ironie schreibt (hast Du ja selber angemerkt), sollte man selber mal seinen Hirnschmalz einschalten!

Ich bin selbst auf der Suche nach einer Möglichkeit, IP-Adressen zu blockieren. Meine Startseite braucht Ewigkeiten, bis die Browser (IE, Firefox, Opera) fertig sind mit Laden. Geh ich in den Admin und seh wer da Online ist, kommen immer wieder seltsame Suchmaschinen aus aller Welt. Kann doch nicht sein, das eine Modified-Seite teilweise bis zu 3 Minuten (bei 16.000 Leitung) braucht!

Weitere Details spare ich mir, da dieses Thema nicht auf mein Problem passt! Werde entweder eigenes Thema erstellen, oder ein vorhandenes nutzen. Hoffe das da keine "Geistreichen" Kommentare abgegeben werden!

Gruß
Peter

[noRiddle (revilonetz)]

...
Nur weil jemand eine offensichtliche Ironie schreibt (hast Du ja selber angemerkt), sollte man selber mal seinen Hirnschmalz einschalten!
...

Ich würde vorläufig vorschlagen ein wenig über logische Verknüpfung in deinen Sätzen nachzudenken.
Dein Unmut darüber, daß du hier keine Gratis-Für-Dich-Lösung findest scheint dein Denken auszuschalten.

Auch würde ich vorschlagen, daß jemand der noch nichts zur Community beigetragen hat seine vorlauten Äußerungen ein wenig zurückhält.

noRiddle