Bezpečnosť: Pomoc

Balin50

Člen

Veterán

873

Odoslané pred 7 mesiacmi

#1

ahojte
začal som mať problém so spamom.
Mail ktorý som používal v PHPF bol alebo je nejakým spôsobom niekde vidtieť.
Už pomerne dávno som zmenil locale/slovak/ contact.php som zmenil aby mail nebol zobrazovaný.
https://www.geoca...sk/contact

Zmenil som v nastavení PHPF mail, pôvodný mail aj schránku na hostingu som zrušil. Na nový mail mi do dvoch dní začal chodiť spam.
Je ten mail ešte niekde prístupný?

RobiNN

Hlavný administrátor

Management

1056

Odoslané pred 7 mesiacmi

#2

To je tým, že tam máš obyčajnú captchu ktorú už dávno spamboti dokazú rozlúštiť. Skús Google reCaptcha.

PHPFusion Development Manager
GitHub profil, PF-Projects/PF-Themes, PF-Projects/PF-Addons, PHPFusion/Addons

Balin50

Člen

Veterán

873

Odoslané pred 7 mesiacmi

#3

aha
v Nastavenia bezpečnosti som nastavil, ako zistím či funguje?

RobiNN

Hlavný administrátor

Management

1056

Odoslané pred 7 mesiacmi

#4

Jednoducho vyskúšaj to ako hosť. Mimochodom pre Google recaptcha potrebuješ public a secret kódy pre v2 nie v3. Všetko potrebné píše v nastaveniach.

PHPFusion Development Manager
GitHub profil, PF-Projects/PF-Themes, PF-Projects/PF-Addons, PHPFusion/Addons

Balin50

Člen

Veterán

873

Odoslané pred 7 mesiacmi

#5

aha.
Mal som to tam vložené ale asi zle, už to je funčkné
skúsim zmeniť mail a uvidíme
dík

Zlúčené 20. december 2020 09:26:06:
no tak spam už chodí veselo ďalej. Dnes ráno 15 mailov

Zlúčené 20. december 2020 09:51:30:
Google reCaptcha tam je ale dá sa odoslať aj bez toho aby sa použila.
Je ešte niekde niečo čo treba nastaviť?

RobiNN

Hlavný administrátor

Management

1056

Odoslané pred 7 mesiacmi

#6

Spam ti môže chodiť ďalej, keď už majú tvoj email.

Otvor Nastavenia registrácie a dole hľadaj Zobrazovať validačny kód.
Teraz to asi máš vypnuté.

Ináč captcha sa zobrazuje iba hosťom registrovaným už nie.

PHPFusion Development Manager
GitHub profil, PF-Projects/PF-Themes, PF-Projects/PF-Addons, PHPFusion/Addons

Balin50

Člen

Veterán

873

Odoslané pred 7 mesiacmi

#7

to bol nový mail. Včera som ho robil.
teraz to už funguje, bez Google reCaptcha správa nejde odosať.
neviem ako spam bot funguje, to posiela cez formulár kontakt alebo si dokáže vytiahnuť odtiaľ mail ?
Mám kontakt dočasne skryť a čakať či bude spam chodiť ďalej alebo zas zmeniť mail.

RobiNN

Hlavný administrátor

Management

1056

Odoslané pred 7 mesiacmi

#8

Spamboti vidia iba toto

Kód Stiahnuť zdrojový kód

ML=":2&=1xxxx9>Eeta6'5f87;oh4-/0mr l#i";MI="5;KDJ9?3=I;NL:C02M44EB2M444B2M6@B2M4H>B2M44HB2M44HB2MxxxxEB2M441B2M4HEB2M441B2ME>B2M4H1B2M44AB2M44>B2M4H>B2M444B2M44HB2MExxxxB2M4H4B2M44AB=78FI;NL5G;7";ML=ML.replace(/xxxx/g, '<&#039<img style='width:20px;height:20px;' src='../../images/smiley/wink.svg' alt='Žmurkajúci' style='vertical-align:middle;' />;MI=MI.replace(/xxxx/g, '<&#039<img style='width:20px;height:20px;' src='../../images/smiley/wink.svg' alt='Žmurkajúci' style='vertical-align:middle;' />;OT="";for(j=0;j < MI.length;j++){OT+=ML.charAt(MI.charCodeAt(j)-48);}var e=document.getElementById('e21399213&#039<img style='width:20px;height:20px;' src='../../images/smiley/wink.svg' alt='Žmurkajúci' style='vertical-align:middle;' />;e.innerHTML += OT;

Captcha funguje dobre (teraz som to skúšal na tvojom webe)

Balin50 napísal:

@Balin50 - aha.
Mal som to tam vložené ale asi zle, už to je funčkné

Keď si to až dnes opravil tak skús ešte jeden nový email.

PHPFusion Development Manager
GitHub profil, PF-Projects/PF-Themes, PF-Projects/PF-Addons, PHPFusion/Addons

Balin50

Člen

Veterán

873

Odoslané pred 7 mesiacmi

#9

ok
je zaujímavé , že bez zobrazenia validačného kódu sa Google reCaptcha zobrazovala, bolo treba v obrázku určiť požadované podmienky ale išlo odoslať aj bez toho. Teraz stačí odfajknúť, že nie som robot. Mail ešte meniť nebudem, počkám čo sa bude diať ale nový mail už mám nachystaný

RobiNN

Hlavný administrátor

Management

1056

Odoslané pred 7 mesiacmi

#10

Citovať

treba v obrázku určiť požadované podmienky ale išlo odoslať aj bez toho. Teraz stačí odfajknúť, že nie som robot.

Na základe prechádzajúcich akcii si to samo určuje ako ťa overí.

PHPFusion Development Manager
GitHub profil, PF-Projects/PF-Themes, PF-Projects/PF-Addons, PHPFusion/Addons

Fórum

Bezpečnosť

Tagy

Zúčastnený používatelia