Нашествие массовых фейковых заказов в ИМ

ну это опять-же некий сфероконь придумать что будет потом.

сейчас-же идет поток липовых заказов. И он большой. причем от этого не страдает какой-то один движок, а многие...

Ладно. У кого есть статистика по фейковым заказам и желание, напишите мне в личку, попробуем совместными усилиями решить проблему.

---------- Добавлено 13.03.2015 в 15:15 ----------

Вот смотрите. Простой пример. Айпи питерский, а заказ идет на Москву, при этом телефон указан, например, с ростовским префиксом. Это основание, чтоб пометить этот заказ как фейковый.

если наберется статистика по почтам, то можно вообще онлайн сервис сделать

У меня не магазин, но тоже нужно бороться с ботами, которые заполняют веб-формы. Я это делаю по записям из IP WHOIS Database. Если данный диапазон принадлежит датацентру, а не домашнему провайдеру - то он идет в лес.

Эти прокси-сервера куплены тут. Сам бывает там покупаю.

Надеюсь, это поможет

) откуда вы знаете, что именно там куплены- если вы покупатель?

Согласен с мнением одного дяди с какого-то сайта - что "ЭТО НЕ УЯЗВИМОСТЬ это правильно настроенный Human Emulator и отключенные ява скрипты (по этому метрика не запускается и ничего не фиксирует)"

Так что не торопитесь с выводами про уязвимость.

Еще где-то прочитал, что пытаются поле сделать скрытое средствами CSS, которое бот заполняет, а человек нет. Временно, думаю, что поможет отлавливать такие заказы.🍿

Мозг включить не пробовали?

Я знаю эти ip. Это приватные соксы. Все совпадают с купленным мною списком.

хм...

simple от OС, не так просто заставить работать без js (нужно посмотреть)

Сразу теория. Если IP с которых спамят из этого сервиса, то вдруг это многоходовка владельца сервиса, чтобы покупали списки IP для бана? ☝

А пока идея со скрытым полем на странице оформления мне нравится больше всего. Так же интересно, насколько возможно реализовать проверку, что если отключены Ява скрипты, предупреждать, что надо включить и не давать делать заказ, пока не включат?

1. Когда я писал про уязвимость - я имел в виду не столько очевидную дырку, а возможность имитировать запрос к БД с целью записать в БД данные. Раньше мне такое попадалось. А судя по тому, что у многих такое зафиксировано и на разных платформах - не ленились и писали соответствующие скрипты. И делает не школота.

2. Кому и зачем это надо? Повторно выскажу свою мысль - считаю, что пытаются дискредитировать ИМ-платформы для продвижения какой-то "хорошей".

И разбираться с IP бессмысленно - это ничего не даст, работают через прокси. Блокировать можно, но совсем не вариант.

Было нашествие на один ИМ 9 марта. Поставил капчу и только полное оформление заказа (мыло, адрес, город, улица, дом и т.д.). Атаки прекратились и нет до сих пор. Движок webasyst.

http://forum.webasyst.ru/viewtopic.php?id=24257