Атака на miniShop2 или как добавить reCAPTCHA?!

Доброго утра!
Сегодня ночью наблюдал приключения с интернет-магазином, заказы падали каждую секунду,
Причём без товарных позиций. Как это возможно?!)

Началось всё в01:41 закончилось04:37. Всего было создано 2392(!!!) пустых заказа












Такое у меня впервые!) И я в некотором замешательстве. Как такое может быть, и что нужно сделать, чтобы такого не повторилось?
Klike
Klike
16 июля 2016, 02:57
modx.pro
3 501
Техническая поддержка MODX Сайт лежит, тормозит или остался без разработчика? Переезд с MODX 2 на 3, PHP 7 на 8, скорость и безопасность. Поддержка со сроками и ответственностью, а не совет в чате. Подробнее Реклама

Комментарии: 12

Konstantin
Konstantin
16 июля 2016, 11:22
может быть какой то софт копировал каталог магазина)

а так да, нужен какой то механизм ограничивающий заказы
    Klike
    Klike
    16 июля 2016, 11:58
    Странно, если копировал каталог, почему по каталогу или товарам не прошелся, а именно заказами. И как интересно защиту поставить?)
    Klike
    Klike
    16 июля 2016, 13:08
    Неужели никто с подобным не сталкивался? И никто не знает, как обезопасить?
      Alexander V
      Alexander V
      16 июля 2016, 13:18
      Я бы подумал над ограничением с подтверждением по СМС. Или вопрос-ответ, но такой вариант недорого обходится, армией домохозяек.
      Максим
      Максим
      16 июля 2016, 14:19
      Проблему можно решить плагином, который запретит добавлять заказы с пустой корзиной:
      <?php
$e = $modx->event;
if ($e->name == 'msOnSubmitOrder') {
    $status = $order->ms2->cart->status();
    if (!$cart['total_count']) {
        $e->output('Error');
    }
}
        Максим
        Максим
        16 июля 2016, 14:32
        Опечатка, вместо $cart должно быть $status.
          Klike
          Klike
          16 июля 2016, 18:26
          Спасибо, Максим, за дельный совет! И спасибо тому, кто поставил минус без объяснения причины)
          Александр
          Александр
          13 сентября 2016, 10:37
          Событие плагина ставить — msOnSubmitOrder?

          Начались странные дубли заказов. Читаю эту ветку — пытаюсь что-то предпринять.
          После создания плагина — код которого выше, результата нет. Может я не так его создаю?
            Петр
            Петр
            27 августа 2019, 12:56
            Здравствуйте! С ModX почти не знаком… Подскажите, как правильно установить плагин. Как его правильно назвать, ставить ли галочку на событии msOnSubmitOrder? Нужно ли указывать категорию miniShop2?
          t3mnikov
          t3mnikov
          16 июля 2016, 14:43
          Сделайте авторизацию на сайте, пусть юзеры офрмляют товары после регистрации.
            Петр
            Петр
            27 августа 2019, 13:02
            Сделал так: создал плагин с произвольным именем (doubleOrder), указал категорию «miniShop2», поставил галочку на событии msOnSubmitOrder. Нулевые дубли перестали падать в админку, Но! Перестала работать кнопка «Сделать заказ» если выбрать способ доставки Boxberry…
              Петр
              Петр
              27 августа 2019, 13:15
              Сорри! Не заметил незаполненное поле «телефон»… Все работает! Спасибо.
              PS: Были также просто дубли заказов с товаром, не «нулевые». После установки плагина полет нормальный.
              Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
              12