Neu Kundenkonto - Erstellung im Sekundentakt?

[_simone_]

Wir haben grade innerhalb von ein paar Sekunden 6!!! Kundenkontoerstellungen rein bekommen; alle gleich.
Bug? Userabsicht?
Da wird mir ja ganz mulmig, daß das möglich ist. Wenn man das weiterdenkt, könnte man so den Shop von aussen stilllegen.

Jemand eine Idee, woran das liegen könnte?

 

[ag-websolutions.de]

Welche Spamschutzmethoden sind aktiviert?

 

[_simone_]

Captcha Sicherheitsstufe 1 (im EVO reCaptcha) wird nach 5 erfolglosen Anmeldeversuchen angezeigt.

 

[ag-websolutions.de]

Ich sehe auf deiner "Konto erstellen" - Seite kein reCaptcha

 

[_simone_]

Ich sehe auf deiner "Konto erstellen" - Seite kein reCaptcha

Sollte ja auch erst nach 5 erfolglosen Versuchen erscheinen...(s.o.)

 

[martinwolf]

Sollte ja auch erst nach 5 erfolglosen Versuchen erscheinen...(s.o.)

Wie kann denn eine Registrierung erfolglos sein?

Oben schreibst du ja "Anmeldeversuchen". Das greift ja nicht für die Registrierung.

 

[Mirko.Schmidt User deaktiviert]

@_simone_ Im Backend gibt's für das Registrierungsformular eine extra Einstellung für die Spamschutzmethode: Storefront > Formulare > Formulareinstellungen > Kundenaccounterstellung/Unregistriert bestellen > Spamschutz aktivieren (Einstellungsnummer 1495).

 

[_simone_]

Ok, danke für die vielen Informationen. Ich bin wohl davon ausgegangen, daß der Shop smarter mit Anmeldungen umgehen kann.

Dann wünsche ich mir:
Geht eine Registrierung erfolgreich ein, sollte innerhalb der nächsten Sekunden/Minuten keine Duplikate, bzw. Registrierungen von der gleichen IP möglich sein, auch ohne Captcha.

Ich möchte so weit wie möglich ohne Captchas auskommen, wenn es nicht unbedingt nötig ist.

 

[ag-websolutions.de]

Auf was hast du denn die ID 1507 stehen?

 

[_simone_]

Auf was hast du denn die ID 1507 stehen?

Jetzt auf "ja"...

 

[ag-websolutions.de]

aber das

so weit wie möglich ohne Captchas auskommen

kannst du in der heutigen zeit vergessen ... oder dich nicht über Spam wundern

 

[_simone_]

Ja, leider. Bisher ging es ganz gut ohne Captcha bei uns im Shop.

Ach, wo sind nur die guten, alten Zeiten mit 1-3 Pakete/Tag geblieben?

 

[FPrüfer]

Da Funktionen zum Erstellen von Content (Bewertungen, Tags, News-Kommentare) einen angemeldeten Nutzer voraussetzen, versuchen die Bots natürlich erstmal sich einen Account zu registrieren und anschließend sich anzumelden (siehe deinen Post zur CSRF-Warnung im Admin- Log). Zum Glück haben sie sich dabei etwas unclever angestellt, so dass es dir aufgefallen ist ...

 

[_simone_]

Auch hier werde ich das Log im Auge behalten...