Právě je 24 zář 2018 02:14

Všechny časy jsou v UTC + 1 hodina [ Letní čas ]




Odeslat nové téma Odpovědět na téma  [ Příspěvků: 17 ]  Přejít na stránku 1, 2  Další
Autor Zpráva
 Předmět příspěvku: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 06 dub 2018 21:37 
C4 zákazník

Registrován:
17 říj 2017 23:07
Příspěvky:
34
Dobrý den, po aktualizaci na 1.7.3.0 ze starší verze 1.6 se mi do eshopu neustále registrují falešní zákazníci. Třeba jako zákazník JAMESBREAW JAMESBREAWQK nebo IBEDIPIQONOL UJWIJUNEJOGUB. Pořád mi chodí emaily, že se jim nepodařilo doručit email. Docela to otravuje. Nemáte někdo podobnou zkušenost? Jak to zastavit?


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 09 dub 2018 12:24 
C4 podpora
C4 podpora

Registrován:
30 čer 2009 09:14
Příspěvky:
6780
Dobrý den,

můžete do registračního formuláře zkusit implementovat nějakou ochranu. Zdarma dostupná je například Slide captcha a z placených třeba CAPTCHA a Google No CAPTCHA reCaptcha PRO - Anti Spam.

_________________
Radek Plašil
Webhosting C4
https://www.c4.cz/


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 11 dub 2018 10:38 
Uživatelský avatar

Registrován:
24 bře 2017 12:44
Příspěvky:
5
Modul SlideCaptcha doporučuji rozhodně nepoužívat.

Tento modul poskytuje pouze frontend ochranu - pomocí javascriptu schová tlačítko na odeslání, a nahradí jej posuvnítkem.

Při odeslání NENÍ na serveru nijak ověřeno, že byla captcha opravdu vyplněna (tj posuvník byl posunut). Tento modul je tedy naprosto zbytečný. Nepředstavuje žádnou překážku pro roboty kteří odesílají spam přímo pomocí POST requestu.

Pokud máte linux, nebo nainstalovany curl na windows, můžete si otestovat že to naprosto nefunguje pomocí jednoduchého příkazu:
Kód:
curl -X POST -F "id_contact=1" -F "from=test@test.com" -F "id_order=1" -F "message=message" -F "submitMessage=1" http://www.domain.com/en/contact-us


samozřejmě nahraďte domain.com za váš server.


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 16 dub 2018 10:13 
C4 podpora
C4 podpora

Registrován:
30 čer 2009 09:14
Příspěvky:
6780
Dobrý den,

děkujeme uživateli DataKick za upřesnění ohledně modulu Slide captcha. Místo tohoto modulu tedy můžete zkusit zdarma dostupný modul EiCaptcha.

_________________
Radek Plašil
Webhosting C4
https://www.c4.cz/


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 16 dub 2018 10:56 
C4 zákazník

Registrován:
13 zář 2013 15:02
Příspěvky:
187
Dobrý den,
modul SlideCaptcha u mě způsoboval problém s jQuery, neověřoval, zda již knihovny nejsou vloženy a vložil svoje, což způsobovalo problémy ostatních modulů, které jQuery používaly. Bez úprav tedy také nedoporučuji používat.


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 27 dub 2018 11:45 
C4 zákazník

Registrován:
17 říj 2017 23:07
Příspěvky:
34
Radek Plašil píše:
Dobrý den,

děkujeme uživateli DataKick za upřesnění ohledně modulu Slide captcha. Místo tohoto modulu tedy můžete zkusit zdarma dostupný modul EiCaptcha.


Dobrý den, děkuji moc za radu. Tento modul jsem otestoval a zdá se, že funguje. Uvidíme v praxi, zda dokáže zabránit registraci falešných zákazníků, nebo si tito najdou jinou cestu.
Měl bych ještě doplňující dotaz. Myslíte, že by bylo možné tu recaptchu nemít v nákupním košíku? Modul tuto možnost sám o sobě nenabízí k výběru, ale nechtěl bych tím obtěžovat zákazníky, pokud spammeři tudy nechodí. Podle mě používají tu stránku "register" a nikoliv košík.
Děkuji za radu, jak to z košíku smazat.


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 02 kvě 2018 10:26 
C4 podpora
C4 podpora

Registrován:
30 čer 2009 09:14
Příspěvky:
6780
Dobrý den,

nevím, jestli stávající zdrojový kód takovou úpravu umožňuje. Nejlepší bude, když se zkusíte obrátit přímo na autora modulu. Případně můžete využít služeb některého z našich partnerů (nebo vpravo blok PrestaShop partneři), který se aplikaci věnuje.

_________________
Radek Plašil
Webhosting C4
https://www.c4.cz/


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 15 črc 2018 15:20 
C4 zákazník

Registrován:
15 led 2014 13:51
Příspěvky:
69
Dobrý den, stahla jsem si modul Ei Captcha, ale vůbec netuším, co je Captra private key a Captcha public key a kde je získám, můžete mi, prosím, poradit? děkuji


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 15 črc 2018 22:14 
C4 zákazník

Registrován:
17 říj 2017 23:07
Příspěvky:
34
Přímo v modulu je odkaz, kde si je u Googlu vytvoříte.


Nahoru
 Profil  
 
 Předmět příspěvku: Re: PrestaShop 1.7.3.0 - Registrace falešných zákazníků
PříspěvekNapsal: 17 črc 2018 09:02 
C4 zákazník

Registrován:
15 led 2014 13:51
Příspěvky:
69
díky, klíče jsem našla, ovšem se step 1 a step 2 si bohužel nevím rady, neví, kam to zkopírovat :(
Step 1: client side integration
Paste this snippet before the closing </head> tag on your HTML template:
<script src='https://www.google.com/recaptcha/api.js?render=6LcpkGQUAAAAAAIy52H9dI1g1Gbo_w0ou4SEtBhO'></script>
Paste this snippet in the JavaScript callback for an action on your website.
<script>
grecaptcha.ready(function() {
grecaptcha.execute('6LcpkGQUAAAAAAIy52H9dI1g1Gbo_w0ou4SEtBhO', {action: 'action_name'})
.then(function(token) {
...
});
});
</script>
The reCAPTCHA documentation site provides details on client side integration for v3.
Step 2:Server side integration
URL: https://www.google.com/recaptcha/api/siteverify
secret (required) 6LcpkGQUAAAAANDnepHLII7m0WfkwizG0OrBuiPp
response (required) The value of 'g-recaptcha-response'.
remoteip The end user's ip address.


Nahoru
 Profil  
 
Zobrazit příspěvky za předchozí:  Seřadit podle  
Odeslat nové téma Odpovědět na téma  [ Příspěvků: 17 ]  Přejít na stránku 1, 2  Další

Všechny časy jsou v UTC + 1 hodina [ Letní čas ]


Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 1 návštěvník


Nemůžete zakládat nová témata v tomto fóru
Nemůžete odpovídat v tomto fóru
Nemůžete upravovat své příspěvky v tomto fóru
Nemůžete mazat své příspěvky v tomto fóru
Nemůžete přikládat soubory v tomto fóru

Hledat:
Přejít na:  
FTP Uploader
Staňte se naším zákazníkem!
Hledáme kolegy
PrestaShop partneři

Seznam všech partnerů

PrestaShop Hosting
Návody pro C4

© 2009-2018 ČESKÝ WEBHOSTING s.r.o. Kontaktní e-mail: forum@c4.cz
Diskuzní fórum využívá technologie: phpBB, phpBB-SEO.com, phpBB.cz