Joomla a Virtuemart - registrace spamerů

Jirka · **Registrován:** 23 říj 2009 17:06 **Příspěvky:** 88

Zdravim,
v poslední době se mi registruje denně několik spamerů na které je captcha samozřejmě krátká. Zde jen pro příklad:

Kód:

Jméno - Bobactho Bobactho
e-mail - notanym@article-submission-software44.info
Uživatelské jméno - Bobactho

Jméno - Findwadg Findwadg
e-mail - waytout@1seo-google.info
Uživatelské jméno - Findwadg

Jméno - Seirsua Seirsua
e-mail - seirsua@100parentingtips.info
Uživatelské jméno - Seirsua

Jméno - Notskynow Notskynow
e-mail - scorenow@adsense-earning.info
Uživatelské jméno - Notskynow

Jméno - Paparoa Paparoa
e-mail - papar@1seo-google.info
Uživatelské jméno - Paparoa

Zároveň s potvrzovacím e-mailem o úspěšné registraci mi přijde i druhý e-mail v tomto tvaru:

Kód:

<table><th><td><strong>ID:</strong></td><td><strong>Accepted:</strong></td><td><strong>Date:</strong></td><td><strong>IP:</strong></td><td><strong>UserAgent:</strong></td><td><strong>Referer:</strong></td><td><strong>Text:</strong></td><td><strong>Itemid:</strong></td></th><tr><td align='center'>1</td><td align='center'>Yes</td><td align='center'>2010-05-06 17:23:46</td><td align='center'>79.98.72.99</td><td align='center'>Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249</td><td align='center'>http://www.mojestranky.cz/eshop-42</td><td align='left'></td><td align='center'>0</td></tr></table></body></html>

Něvěděl by někdo proč a co s tím?

stránky jedou na Joomla 1.5.18 + Virtuemart 1.1.4

Radek Plašil · **Registrován:** 30 čer 2009 09:14 **Příspěvky:** 8504

Dobrý den,

doporučuji se podívat po lepším Captcha modulu. Ten, který používáte, spammeři zřejmě prolomili.

http://extensions.joomla.org/extensions ... ty/captcha

Jirka · **Registrován:** 23 říj 2009 17:06 **Příspěvky:** 88

Ano to jsem zkoušel, ale marně.
Používal jsem dříve komponentu "alpharegistration" která byla bezvadná, ale funguje jen s defaultním modulem pro registraci v Joomla.
Nyní jsem začal používat pro registraci modul Virtuemartu z toho důvodu, abych měl o zákaznících veškeré potřebné údaje ( což defaultní modul neumí) a s tím mi komponenta "alpharegistration" nechce makat.
Po zveřejnění komponenty "alpharegistration" na stránce s registrací pro Virtuemart mi to hlásí toto:

Chyba 310(net::ERR_TOO_MANY_REDIRECTS): Proběhlo příliš mnoho přesměrování.

Radek Plašil · **Registrován:** 30 čer 2009 09:14 **Příspěvky:** 8504

Na Vašich stránkách používáte modul Security Images. Vyzkoušel bych použít jiné (složitější) jádro než stávající Calculator.

Jirka · **Registrován:** 23 říj 2009 17:06 **Příspěvky:** 88

Tak jsem si s tím hrál celé odpoledne a "recaptchu" tam ne a ne dostat. Funguje, ale jen s defaultním modulem pro registraci ve kterém nejsou všechna potřebná pole jako u Virtuemartu.
U komponenty "SecurityImages" jsem teda alespoň změnil typ, což si myslím, že moc nezabere a aktivační e-mail nepoužívám z důvodů zjednodušení registrace pro zákazníka.

Radek Plašil · **Registrován:** 30 čer 2009 09:14 **Příspěvky:** 8504

Uvidíte, jestli to pomůže. Když tak vyzkoušíme jiné řešení.

Jirka · **Registrován:** 23 říj 2009 17:06 **Příspěvky:** 88

Tak jak jsem si myslel, nezabralo.
Ráno jsem tam měl registrovanýho dalšího a ještě mi stačil napsat jeden příspěvek do fóra.
Pokud by jste měl nějaký návrh co jiného vyzkoušet, tak budu rád.

Radek Plašil · **Registrován:** 30 čer 2009 09:14 **Příspěvky:** 8504

Našel jsem dvě komponenty, které by měly být funkční s VirtueMartem.

Joomlaxi Captcha - otestoval jsem. Po vyplnění registračních údajů do obchodu a odeslání formuláře, se zobrazí ještě stánka s Captcha obrázkem. Nutná registrace pro stažení componenty. Neobsahuje češtinu, ale to by nebyl problém upravit.
http://www.joomlaxi.com/products/free-p ... lugin.html
tinCaptcha - nutný zásah do jádra Joomly, neotestováno.
http://extensions.joomla.org/extensions ... ptcha/4887

Jirka · **Registrován:** 23 říj 2009 17:06 **Příspěvky:** 88

Děkuji za info.
Naistaloval jsem "Joomlaxi Captcha" která funguje. Vyzkoušel jsem se registrovat s fiktivním e-mailem a po opsání captcha kódu jsem prošel. Musel by to být modul nebo komponenta či co, která ověří při vyplňování platný e-mail.

Ti pacholci co se registrují nejsou booti, takže samotná captcha je nezastaví. Nejhorší je, že i když si ho najdu a jeho IP zablokuju, tak si ke mně přijde druhý den s jinou IP přes proxy a je to stále dokola.

Radek Plašil · **Registrován:** 30 čer 2009 09:14 **Příspěvky:** 8504

Tak uvidíte, jestli přes Captchu projde. Další modul pro registraci, který funguje proti spammerům je Registration Validator. Modul ověřuje existenci domény u zadaného e-mailu (pouze domény, celého e-mailu ne) a prohledává databáze se spammery. Opět je nutná registrace pro stažení. Po instalaci se nastavení provádí v sekci se zásuvnými moduly. Modul vyžaduje zapnuté CURL (stačí napsat na podpora@c4.cz o aktivaci).

http://extensions.joomla.org/extensions ... ation/7319

Návody pro C4

Webhosting C4

Joomla a Virtuemart - registrace spamerů

Kdo je online

FTP Uploader

VirtueMart partneři

VirtueMart Hosting