Отправляется спам с сервера, как это становить?

@madara18 · Регистрация: 10.11.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте, у меня на сайте есть форма для заполнения и каким то образом бот делает отправку. Вот письмо, которое приходит
[del]

Отправка происходит через файл
libz.lib.rar

Я не знаю как остановить этого бота. Ведь отправка происходит не напрямую через заполнения формы через сайт, а иначе бы отправка не прошла с такими параметрами.

Как можно это остановить?

@madara18 · 19.12.2024, 13:33 **[ТС]**

Код не я писал. Жду от вас конкретных предложений. Куда вписать тот код чтобы была проверка. Было сказано на сервере прописать. Это куда?

@sad67man · 19.12.2024, 13:36

Сообщение от madara18

Код не я писал. Жду от вас конкретных предложений. Куда вписать тот код чтобы была проверка. Было сказано на сервере прописать. Это куда?

Это вам в раздел фриланса тогда)

@madara18 · 19.12.2024, 13:37 **[ТС]**

Я прошу помощи как раз на этом форуме

@barabar · 19.12.2024, 13:49

Короче, вся валидация вот в этом файле /handlers/order.inc.php
Вот так он подключается

PHP
1
2
3
4
if (isset($_GET['order'])) {
                require_once(BASEPATH.'/handlers/order.inc.php');
            //  require_once(BASEPATH.'/../../handlers/order.inc.php');
            }

Добавлено через 7 минут
функция submit_order записывает данные в базу, а функция send_email отправляет письма. Функция send_email в файле, который выложен в первом посту. Внутри обычная mail()

@madara18 · 19.12.2024, 13:56 **[ТС]**

Это всё здорово, а дальше что? Как предотвратить отправку спама?

@barabar · 19.12.2024, 13:59

Сообщение от madara18

Это всё здорово, а дальше что? Как предотвратить отправку спама?

Дело в том, что валидация есть и она работает. Надо думать

@barabar · 19.12.2024, 14:14

madara18, а ошибки сохраняются в логах? Посмотри внимательно на скрин и на то место где запускается в скрипте сессия. Это находится в блоке, который выдает ошибку. А дальше в коде значения сессии используется. Но сессия не запущена.

Отправляется спам с сервера, как это становить?

@barabar · 19.12.2024, 14:16

Может есть еще что-то. Но это реальный косяк

@madara18 · 19.12.2024, 14:17 **[ТС]**

Эту сессию я добавлял чтобы параметры в option сохранялись, а не сбрасывались.

@barabar · 19.12.2024, 14:23

madara18, ты не понимаешь, что ли? В блоке ниже, где сессия будет использоваться, она не запущена.

Добавлено через 1 минуту
Она должна запускаться на строке 21 моего скрина

Добавлено через 59 секунд
Или в самом самом верху. Еще до if

@madara18 · 19.12.2024, 14:25 **[ТС]**

Для чего её запускать? Чтобы тот скрипт с Test сработал? Верно?

@barabar · 19.12.2024, 14:32

Сообщение от madara18

Для чего её запускать? Чтобы тот скрипт с Test сработал? Верно?

Что бы далее по коду срабатывали логические операторы проверки значений сессий. Про Тест я не в курсе. Вот твой код с этими проверками

PHP
1
2
$deliver = isset($_POST['deliver'])? (int) $_POST['deliver']: ( isset($_SESSION['deliver'])?$_SESSION['deliver']:0);
$ops = isset($_POST['ops'])? (int) $_POST['ops']: ( isset($_SESSION['ops'])?$_SESSION['ops']:0);

Если сессия не запущена, то и проверки эти не будут проходить. Надо это или не надо, я пока не разобрался. Но это косяк в любом случае и ошибки в логах должны записываться

@madara18 · 19.12.2024, 14:43 **[ТС]**

А как это сессию запустить? Что нужно прописать?

@barabar · 19.12.2024, 14:53

madara18, посмотри еще раз на мой скрин. Я там выделил строку. Возьми оттуда эту строку вырежь и поставь ёё в самый вверх.

@barabar · 19.12.2024, 14:55

файл /handlers/order.inc.php

@madara18 · 19.12.2024, 15:00 **[ТС]**

Так?

@madara18 · 19.12.2024, 15:03 **[ТС]**

Я сделал как ты показал. Дальше что?

@barabar · 19.12.2024, 15:14

Сообщение от madara18

Дальше что?

Проверить, отсылается ли сейчас спам. Если отсылается - искать дальше. Еще раз повторю. Это было ошибкой. Исправить надо было в любом случае

@madara18 · 19.12.2024, 15:27 **[ТС]**

Да пока не отсылается, но я в папке common, js, handlers добавил htaccess с кодом

Code
1
2
Order Allow,Deny
Deny from all

Типа доступ закрыть как здесь и говорилось.
Как думаешь прокатит такая мера?

@madara18 · 19.12.2024, 15:29 **[ТС]**

Спам все же пришёл только что.

Давайте искать дальше что делать.

Новые блоги и статьи Все статьи Все блоги /
Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134

	Отправляется спам с сервера, как это становить? 19.12.2024, 10:47. Показов 4499. Ответов 73 Метки нет (Все метки) Здравствуйте, у меня на сайте есть форма для заполнения и каким то образом бот делает отправку. Вот письмо, которое приходит [del] Отправка происходит через файл libz.lib.rar Я не знаю как остановить этого бота. Ведь отправка происходит не напрямую через заполнения формы через сайт, а иначе бы отправка не прошла с такими параметрами. Как можно это остановить? 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 13:33 [ТС]
	Код не я писал. Жду от вас конкретных предложений. Куда вписать тот код чтобы была проверка. Было сказано на сервере прописать. Это куда? 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 13:37 [ТС]
	Я прошу помощи как раз на этом форуме 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 13:56 [ТС]
	Это всё здорово, а дальше что? Как предотвратить отправку спама? 0

@barabar Заблокирован
	19.12.2024, 14:14
	madara18, а ошибки сохраняются в логах? Посмотри внимательно на скрин и на то место где запускается в скрипте сессия. Это находится в блоке, который выдает ошибку. А дальше в коде значения сессии используется. Но сессия не запущена. 0

@barabar Заблокирован
	19.12.2024, 14:16
	Может есть еще что-то. Но это реальный косяк 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 14:17 [ТС]
	Эту сессию я добавлял чтобы параметры в option сохранялись, а не сбрасывались. 0

@barabar Заблокирован
	19.12.2024, 14:23
	madara18, ты не понимаешь, что ли? В блоке ниже, где сессия будет использоваться, она не запущена. Добавлено через 1 минуту Она должна запускаться на строке 21 моего скрина Добавлено через 59 секунд Или в самом самом верху. Еще до if 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 14:25 [ТС]
	Для чего её запускать? Чтобы тот скрипт с Test сработал? Верно? 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 14:43 [ТС]
	А как это сессию запустить? Что нужно прописать? 0

@barabar Заблокирован
	19.12.2024, 14:53
	madara18, посмотри еще раз на мой скрин. Я там выделил строку. Возьми оттуда эту строку вырежь и поставь ёё в самый вверх. 0

@barabar Заблокирован
	19.12.2024, 14:55
	файл /handlers/order.inc.php 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 15:00 [ТС]
	Так? 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 15:03 [ТС]
	Я сделал как ты показал. Дальше что? 0

@madara18 -2 / 1 / 0 Регистрация: 10.11.2013 Сообщений: 134
	19.12.2024, 15:29 [ТС]
	Спам все же пришёл только что. Давайте искать дальше что делать. 0