|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
|
Отправляется спам с сервера, как это становить?19.12.2024, 10:47. Показов 4467. Ответов 73
Метки нет (Все метки)
Здравствуйте, у меня на сайте есть форма для заполнения и каким то образом бот делает отправку. Вот письмо, которое приходит
[del] Отправка происходит через файл libz.lib.rar Я не знаю как остановить этого бота. Ведь отправка происходит не напрямую через заполнения формы через сайт, а иначе бы отправка не прошла с такими параметрами. Как можно это остановить?
0
|
|
| 19.12.2024, 10:47 | |
|
Ответы с готовыми решениями:
73
тормозят игры на ноуте любые когда он не зарежается , как только начинает заряжаться становить все норм . это нормальное явления Отправляется спам с моего сайта Письмо с сайта отправляется в спам |
|
Заблокирован
|
||
| 19.12.2024, 15:40 | ||
|
И еще хочу узнать. Точно это письмо пришло с сайта? Там на картинке видно "Подробноси", "Загловки". Что там, если расскрыть?
0
|
||
|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
|
| 19.12.2024, 15:50 [ТС] | |
|
Может кто знает как сделать так чтобы отправка была с помощью smtp, а не с сервера? На данный момент отправка происходит именно с сервера. В файле libz это видно. Подскажите как заменить отправку с сервера на смтп. Какой код нужно убрать и на какой заменить
0
|
|
|
Заблокирован
|
|
| 19.12.2024, 15:54 | |
|
madara18, посмотреть можешь, что я просил? Тогда мы узнаем откуда идет отправка
Добавлено через 1 минуту И еще вопрос. Он всегда вставляет теги в поле "Напишите под какие цели нужны сим карты"? На последнем скрине это видно было
0
|
|
|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
|
| 19.12.2024, 15:54 [ТС] | |
|
Да все верно и админу отправляется письмо и на почту, которую ввели в форму. В данном случае вот ему brudermanni2024@gmail.com
Заголовок прикрепил письмо.txt Отправка именно с сервера происходит, не с помощью смтп. Думаю нужно заменить на смтп отправку. Жду варианты
0
|
|
|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
|
| 19.12.2024, 15:56 [ТС] | |
|
Он заполняет все поля кроме количества. При этом скрипт должен считать количество на цену. Но всегда в итоге получается такое число
Сумма заказа: -8499150.00 руб. То есть непонятно как такая цифра образовалась, если в количестве стоит ноль.
0
|
|
|
Надуваю лягушек
289 / 219 / 93
Регистрация: 01.05.2014
Сообщений: 742
|
||||||
| 19.12.2024, 15:57 | ||||||
|
Вот пример, как подобное реализововалось у меня давно (с вложением картинок):
0
|
||||||
|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
|
| 19.12.2024, 16:01 [ТС] | |
|
Пропишите это в этот файл libz.lib.rar и отправьте исправленный и РАБОЧИЙ вариант,
чтобы заменив его - все работало исправно.
0
|
|
|
Заблокирован
|
||
| 19.12.2024, 16:01 | ||
|
А айпи твоего сайта 92.53.96.147 Может просто кто-то взломал твою почту на хостинге?
0
|
||
|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
||||||
| 19.12.2024, 16:04 [ТС] | ||||||
|
да, ip такой 92.53.96.147. Отправка идет с файла libz
Вот логи
0
|
||||||
|
Надуваю лягушек
289 / 219 / 93
Регистрация: 01.05.2014
Сообщений: 742
|
|
| 19.12.2024, 16:05 | |
|
на 92.53.96.147 - 3100 сайтов висит
0
|
|
| 19.12.2024, 16:05 | |
|
0
|
|
| 19.12.2024, 16:08 | ||
|
Не по теме:
0
|
||
|
Заблокирован
|
|
| 19.12.2024, 16:16 | |
|
0
|
|
|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
|
| 19.12.2024, 16:17 [ТС] | |
|
Да всегда 0 и вообще отрицательное число не должно быть и с таким количеством значений. Я же поставил в инпуте длину 5 символов
0
|
|
|
Заблокирован
|
||||||||||||
| 19.12.2024, 16:25 | ||||||||||||
Но дело в том, что до этого запись в базу будет происходить, а уже отсылка нет. Можно эту проверку сделать еще ранее в скрипте order.inc.php что бы в базу тоже не записывалось Добавлено через 1 минуту после строки
0
|
||||||||||||
|
5514 / 1197 / 164
Регистрация: 16.01.2023
Сообщений: 2,848
|
|||
| 19.12.2024, 16:26 | |||
|
Для ботов, которые отправляют форму с сайта, можно чуть усложнить жизнь, если не генерировать значения "секретных" полей на сервере, а рассчитывать их динамически на клиенте с помощью JS. Но это не решает проблему самых настырных ботов, которые полноценно обрабатывают страницу и заполняют все поля на ней максимально логичными значениями. Например, так могут делать скрипты с библиотекой Selenium. Но таких ботов не очень много. И без капчи с ними точно не справиться.
0
|
|||
|
Заблокирован
|
||||||
| 19.12.2024, 16:35 | ||||||
|
В файл /handlers/order.inc.php вставь две строчки. Я не углублялся, но пока это поможет. По крайней мере больше невозможно будет отправлять 0 штук.
0
|
||||||
|
2605 / 1509 / 689
Регистрация: 23.08.2015
Сообщений: 3,841
|
|
| 19.12.2024, 17:09 | |
|
liris, Бот же понимает куда отправлять форму. Т.е. он скорее всего как-то парсит страницу.
csrf - это все-таки про другое. CSRF-токен применяется, когда авторизация связана с куками, ведь браузер всегда отправляет куки и злоумышленники делают подставные формы на сторонних сайтах. Базовая защита основана на том, что через js нельзя получить доступ к кукам другого домена и заключается в двойной отправке csrf_токена в куках и в теле запроса. Его даже не обязательно так часто генерировать - достаточно раз за сессию. То что вы предлагаете может помочь, если csrf-токен подставлять динамически в форму через js, это будет работать так же как и мой описанный вариант с js и скрытым полем. Основываясь на том, что тупые боты не исполняют js. Мне не очень нравится идея завязывать защиту на csrf-токене, так как он сам по себе не всегда используется. И может накладывать некие ограничения. К примеру когда не проходит проверка csrf - мы это прямо заявляем в тексте ошибки. В то время, как со своими полями можно немного путать следы. К примеру делать вид, что все выполнилось, а на самом деле ничего не делать и т.д. Все-таки разные типы атак - разные механизмы защиты. Пытаясь натянуть один тип под другой есть риск получить дыры) Да и банально вы можете просто запутать людей, что csrf как-то помогает от ботов. Может как-то и помогает только косвенно.
1
|
|
|
Заблокирован
|
|
| 19.12.2024, 17:12 | |
|
Я еще всё посмотрел внимательно и у меня появились большие сомнения, что кто-то отправляет именно этим путём письма. Функция send_email используется в восьми скриптах. В том числе в скриптах админа.
0
|
|
|
-2 / 1 / 0
Регистрация: 10.11.2013
Сообщений: 134
|
|
| 19.12.2024, 17:25 [ТС] | |
|
0
|
|
| 19.12.2024, 17:25 | |
|
Не отправляется письмо на почту из-за подозрения на спам Не отправляется запрос с сервера Не отправляется письма с сервера Не отправляется форма с локального сервера Как становить выполнение потока Thread Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Программа опроса у.з. расходомера SLS-720F
Argus19 02.09.2026
Программа опроса у. з. расходомера SLS-720F
Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU.
Опрашиваются регистры. . .
|
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0.
Maks 31.08.2026
При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка:
Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
|
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм
anaschu 30.08.2026
Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо
Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
|
Оттачиваю умение писать js программы.
russiannick 30.08.2026
Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман.
Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
|
|
мат медиц модель 30. презентация проекта
anaschu 27.08.2026
хоп хоп хоп хидахоп, а я кладую))
|
Как у меня протекала болезнь
zorxor 27.08.2026
Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .
|
Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему
kumehtar 26.08.2026
ILETXiw9bMQ
Основная суть и тезисы по измерениям:
0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема.
Объект не может перемещаться в 0D.
1D (Первое измерение):. . .
|
[EasyBuilder Pro] Памятка по разработке для панелей Weintek
ФедосеевПавел 26.08.2026
Памятка по разработке для панелей Weintek
ВВЕДЕНИЕ
Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .
|