ATTAQUES

[louba 8]

Je subis des attaques sous forme d'inscription d'utilisateurs fantômes sur mon site animalins.fr. Comment puis-je bloquer ces profils indésirables ? 

[Simon développeur PEEL 0]

Bonjour,

Quelle version de PEEL utilisez-vous ?

[louba 8]

version 8.04. J'ai des ip du style 46.119 ou 0.0.0.0 ou 5.188...

Il y a un capcha possible sur le formulaire d'inscription ?

Modifié (le) 7 janv. 2020 par louba

[Simon développeur PEEL 0]

Bonjour,

Sur votre version il devrait déjà y avoir un captcha sur le formulaire d'inscription, comme sur la version actuelle  : https://premium.peel.fr/utilisateurs/enregistrement.php

=> Avez-vous modifié le formulaire d'inscription ?

[louba 8]

oui j'ai vérifié il y a un captcha et dans le formulaire de contact aussi ?

[Simon développeur PEEL 0]

Bonjour,

Oui dans le formulaire de contact aussi il y a un catcha

[louba 8]

Alors que puis-je faire pour éviter ces inscriptions sauvages ?

 

[ant0ny 1]

Je sais pas si ça peut aider, j'ai eu une attaque style ddos (pas d'inscription mais beaucoup de requete), j'ai donc bloquer l'adresse IP, ensuite j'ai encore eu la meme chose avec une autre IP mais venant du meme pays, pays pour lequel je ne fait pas de livraison donc inutile, j'ai donc bloquer toutes les IP du pays.

Par contre se que j'ai un peut similaire à vous c'est plusieurs mail par jour via mon formulaire de contacte qui comporte un captcha mais faut dire que pour ces personne, ce captcha n'est pas très difficile à contourner. Je me demander si j'aller pas ajouter un champ ou je demande d'inscrire le nom du site par exemple, un robot ne pourras pas comprendre et donc ça ne validerai pas l'envoi du mail. C'est juste une idée et si cette conversation peut m'aider c'est top.

[louba 8]

je peux bloquer les ip par pays dans htaccess mais chez d'autre cms ceci est prévu alors quoi faire ?

Modifié (le) 13 janv. 2020 par louba

[Simon développeur PEEL 0]

Bonjour,

Comme l'indique ant0ny :

Je me demander si j'aller pas ajouter un champ ou je demande d'inscrire le nom du site par exemple, un robot ne pourras pas comprendre et donc ça ne validerai pas l'envoi du mail.

vous pouvez faire un développement spécifique sur les formulaires concernés pour compléter le captcha.

 

[louba 8]

oui, ou je trouve le formulaire a modifier ?

[Simon développeur PEEL 0]

Bonjour,

Le html à modifier est dans le fichier modeles\peel9\smarty\user_register_form.tpl
Le code PHP qui gère le formulaire est dans la fonction get_user_register_form (fichier lib/fonctions/display_user_forms.php).

les tests effectués pour savoir si le formulaire est valide se trouvent dans le fichier utilisateurs/enregistrement.php (au début)

[louba 8]

Est-ce que peel/advisto peut développer une modification des formulaires pour sécuriser plus les connexions ?

[Simon développeur PEEL 0]

Bonjour,

Nous pouvons effectivement faire ce développement, je vous invite pour cela à prendre contact avec notre service commercial 01 75 43 67 97 ou via le formulaire de contact https://www.peel.fr/utilisateurs/contact.php