Neu JTL Shop 5.2.4 - SPAM durch Neukundenregistrierung

[Afrikahandel]

Ja, ein Bug ist das vermutlich nicht wirklich - aber ich wüsste jetzt nicht wo ich das hinpacken soll.

seit ca. einer Woche erhalten wir massiven SPAM im Onlineshop durch Neukundenregistrierung.

Dabei melden sich vermutlich Bots mit verschiedenen E-Mail-Adressen an und haben im Namen SPAM für irgendwelche Webseiten.

Hat damit jemand erfahrung und weiß wie man das löst?

Grüße und danke.

 

[Afrikahandel]

könnte auch mit https://forum.jtl-software.de/threads/seltsame-besucher-gewinnspiel-als-name.211179/#post-1128341 zusammnengelegt werden, allerdings besser mit dem hier, hat glaube ich aussagekräftigeren Namen

 

[Afrikahandel]

Captcha für Neukundenregistrierung anmachen hilft erstmal - kann man auch in die Kategorie Betrieb/Pflege verschieben, danke

 

[css-umsetzung]

pack das hier in deine config Datei vom Shop dann hast du, so lange die bei der Google Url bleiben deine Ruhe

if(isset($_REQUEST['unreg_form']) || isset($_REQUEST['fragezumprodukt']) || isset($_REQUEST['abonnieren'])) {
foreach($_REQUEST as $p) {
if(!is_array($p) && preg_match("/sites.google.com/i", $p)) {
die("Thanks for Spam");
   }
  }
}

 

[igel-max]

und wohin genau?

 

[css-umsetzung]

An das Ende

 

[igel-max]

danke habe mir gleich gedacht und bereits gemacht

 

[igel-max]

pack das hier in deine config Datei vom Shop dann hast du, so lange die bei der Google Url bleiben deine Ruhe

if(isset($_REQUEST['unreg_form']) || isset($_REQUEST['fragezumprodukt']) || isset($_REQUEST['abonnieren'])) {
    foreach($_REQUEST as $p) {
        if(preg_match("/sites.google.com/i", $p)) {
            die("Thanks for Spam");
        }
    }
}

geht oder gilt es auch für den Kontaktformular?

 

[css-umsetzung]

Das ist für die Registrierung, den Newsletter und auch für frage zum Produkt.

 

[Tacitus]

pack das hier in deine config Datei vom Shop dann hast du, so lange die bei der Google Url bleiben deine Ruhe

if(isset($_REQUEST['unreg_form']) || isset($_REQUEST['fragezumprodukt']) || isset($_REQUEST['abonnieren'])) {
    foreach($_REQUEST as $p) {
        if(preg_match("/sites.google.com/i", $p)) {
            die("Thanks for Spam");
        }
    }
}

wir haben aktuell im shop viele Spam anfragen bei Fragen zum Produkt.

was genau macht der Code?

 

[css-umsetzung]

Wenn ich dir den erkläre muss ich dafür Geld nehmen.

Da die Werte die derzeit übermittelt werden sich ständig ändern, nutzt dir der Code nichts mehr.

 

[Tacitus]

Wenn ich dir den erkläre muss ich dafür Geld nehmen.

Da die Werte die derzeit übermittelt werden sich ständig ändern, nutzt dir der Code nichts mehr.

ok Verstehe ich.
Danke für die schnelle antwort.

 

[donc]

Gibt es denn keinen effektiven Schutz Stand 2024? Wir haben teilweise 50 Spamregistrierungen pro Tag. Kann doch nicht sein.

 

[css-umsetzung]

Das Google recaptcha oder der lilfoot Spamprotector sind derzeit die einzige Möglichkeit das zu unterbinden.