Blokada presta - spam

[Bambosz]

Hej, 

 

potrzebuję pomocy.
Znajomemu, któremu ogarniałem kiedyś sklep zablokowano stronę bo wykryto że "spamuje"
"Detected as sending "too much spam emails in the last hour" by our outgoing antispam mail gateways (114 spam emails sent in the last 1 hour(s))"

 

I rzeczywiście, po wejściu na sklep było tam ponad 2000 wiadomości (po chińsku oczywiście). Co dziwne z tego co wiem presta sam w sobie nie ma opcji "wysyłki" maili więc chodzi raczej o wiadomości przychodzące ?

Dostawca zablokował stronę. I teraz pytanie co mogę zrobić, żeby problem się nie powtórzył ?
Pewnie pomocne będzie zainstalowanie jakiegoś "capcha".
Kłopot w tym że zablokowali mi strone gdy na niej siedziałem i szukałem rozwiązania problemu.

Czy ktoś może mi podpowiedzieć, gdzie w kodzie znajdę kod formularza kontaktowego, aby "na szybko" go wykomentować, żeby był niedostępny po włączeniu sklepu ?

Chyba że macie pomysł w jaki sposób presta mogło wysłać ileś tam maili w tak szybkim czasie ?

[seboxp]

mam ten sam problem...

[endriu107]

Temat był poruszany ostatnio na forum i jest podane rozwiązanie, generalnie błąd nie występuje  w wersji 1.6.1.17 więc aktualizacja załatwi sprawę.

[Piotr K.]

@endriu107 to w zasadzie nie błąd tylko atak spamerów/botów no i poza aktualizacją presty należy pamiętać o poprawce w szablonie bo przestanie działać wysyłanie (o ile nie korzystamy z domyślnego szablonu i go zaktualizujemy).

[Bambosz]

Ok, to teraz pytanie czy da się coś zrobić tylko poprzez ftp ?
Jak rozumiem jak tylko odblokuję stronę u "dostawcy" hostingu problem powróci ? :/

[endriu107]

Generalnie to tylko poprzez zmiany w plikach jesteś w stanie zapobiec powrotowi sytuacji, musisz zabezpieczyć formularz wprowadzając zmiany. Standardowo jest to zmiana w kontrolerze i w pliku szablonu formularza.

[mistrzszymon1]

Powiesz coś wiecej na temat zmiany w kontrolerze? W którym i co : ??

[endriu107]

W forum ogólnym masz poradnik krok po kroku.

[Bambosz]

endriu107 dzięki za info - poszukam.

 

Stronę mi już odblokowali ale ... tak zawsze jest ale.
Żeby zapobiec problemowi dostawca usługi zablokował mi opcję wysyłki e-maili (w sumie fajna sprawa). no i zablokowali mi strone poprzez zmiane uprawnień plików... koniec końców musiałem je wszystkie przemielić i zmienić im uprawnienia dostępu 
https://docs.ovh.com/pl/hosting/hosting_www_przewodnik_dotyczacy_korzystania_z_programu_filezilla/
Na ile to się sprawdziło... czy wszystkie pliki mają mieć takie same opcje dostępu ... nie mam pojęcia.
Z tym że nie wiedząc o blokadzie maili zrobiłem "zapomniałem hasła" i oczywiście e-mail z nowym hasłem nie doszedł ...
A reset można robić co 6 godzin, więc odblokwałem wysyłkę e-maili, wszedłem w php myAdmin i przestawiłem godzinę resetu hasła z 14:07 na 04:07.
Zapisałem, przelogowałem, wszedłem na logowanie sklepu, zrobiłem znowu "zapomniałem hasła" i znowu nic :/
e-mail nie przychodzi, stare hasło nie działa, nowego nie ma .. hasło w bazie zakodowane ...

I co ja mam teraz zrobić ?
Jakieś pomysły ?

Dodam że opcja przywrócenia kopii zapasowej oczywiście nie działa :/

[endriu107]

Prawdopodobnie nie masz odblokowanej funkcji mail, zobacz w php.ini. Hasło oczywiście możesz zmienić ręcznie w bazie tylko musisz pamiętać o kodowaniu. Ja mam na to w miarę szybki sposób a nawet dwa sposoby.

Odnośnie uprawnień pliki 644 foldery 755.

 

[Bambosz]

Jedyne co mogę włączyć / wyłączyć z poziomu zarządzania hostingiem to:
Ta strona dotyczy tylko e-maili wysyłanych z poziomu skryptów CGI/PERL/PHP.

 

php ini nigdzie nie widzę :/

[endriu107]

Na ftp powinien być ten plik o ile usługodawca daje ci do niego dostęp,  a w wielu przypadkach nie ma sie do niego dostępu.

[mistrzszymon1]

zmien hasło przez phpadmin 

w config/settings.inc.php tam znajdziesz  _COOKIE_KEY_ 

później w bazie danych w tabeli employee 

 wybierz prz password md5      "_COOKIE_KEY_.twoje_nowe.haslo" i zapisz Pozdrawiam oczywicie tto nie prestashop 1,7