Email Verification spam (newsletter module) ?

[PF22]

Bonjour à tous.

Ca fait quelques jours que sur ma messagerie je reçois des mailer daemon étranges.
Ca concerne des messages envoyé avec pour Subject: [Mon Site] Email verification ...

On dirait que des personnes essaient de s'inscrire sur le site, mais ça plante au moment de la vérification de l'email car le mail est bidon...

Ma boutique est sous Prest 1.6.1.5.

Si quelqu'un a déjà rencontré ce problème, car les mailer daemon commencent à s'accumuler.

Merci !

Edited June 24, 2019 by Pat_07 (see edit history)

[Janett]

Vous avez une version obsolète, beaucoup de problèmes liés au spam ont été corrigés :

https://build.prestashop.com/news/fighting-against-spamming/

https://build.prestashop.com/news/fighting-against-spamming-again/

Dans votre cas, je pense que vous êtes également spammé dans le module d'inscription à la newsletter.

A vous de voir si vous voulez mettre à jour ou simplement patcher.

https://www.prestashop.com/forums/topic/981158-securite-spam-compte-client-solution-13-17/

Il faut chercher sur le forum pour les patchs pour les différents modules ou les mettre à jour.

[PF22]

Merci @Janett !

J'avais déjà installé un de ces patchs (

Je préfère éviter la mise à jour de Prestashop, ça a été très compliqué par le passé sur de précédentes mises à jour...

Edited June 24, 2019 by Pat_07 (see edit history)

[PF22]

Mais j'ai pas vu de patch pour le module Newsletter...

[Janett]

  On 6/24/2019 at 8:37 AM, Pat_07 said:

Je préfère éviter la mise à jour de Prestashop, ça a été très compliqué par le passé sur de précédentes mises à jour...

Expand  

Vous êtes en 1.6.1.5 mettre à jour sur 1.6.1.24 ne devrait pas poser problème, il s'agit uniquement de corrections de bugs.

Il ne faut pas faire de mise à jour sur votre serveur en production (surtout si vous êtes en mutualisé) mais sur un espace de test ou mieux : en local.

Un jour il faut savoir affronter ses peurs et se lancer, nous sommes en 2019 et vous utilisez en production du code conçu en 2016 avec une liste de bugs qui suffirait à remplir 10 pages d'un document word...

Au bout d'un moment, il faut savoir être raisonnable et arrêter de croire qu'une puissance supreme protège votre boutique de l'obsolescence, vos différents problèmes de spam ne sont qu'une goutte d'eau parmi l'océan de problèmes sur votre boutique dont vous n'avez surement pas connaissance.

https://www.prestashop.com/forums/topic/519979-tutorial-comment-transférer-mon-site-local-distant-ou-linverse/

https://www.prestashop.com/forums/topic/318495-avant-de-cliquer-sur-le-bouton-mettre-à-jour/

Il est plus constructif de vous aidez à mettre à jour, qu'à patcher un seul trou dans votre passoire.

 

[PF22]

Merci pour le message.

Je ne suis pas complètement idiot j'ai parfaitement conscience des soucis de ma boutique croyez moi...

Malheureusement chaque fois que j'ai du faire des mises à jour de Prestashop, j'ai du faire face à bcp, bcp de problèmes, bcp plus que d'installer un simple patch.

Pour être parfaitement honnête je réfléchis plutot à basculer sur Woocommerce.

 

[Janett]

Encore une fois, il ne faut jamais faire de mise à jour sur votre serveur (surtout si mutualisé) mais plutôt en local pour vous affranchir des limitations techniques de votre hébergement.

Vous pouvez obtenir de l'aide et des conseils pour faire la mise à jour de votre prestashop en local, il y a un forum pour ça : https://www.prestashop.com/forums/forum/118-prestashop-download-installation-et-mise-à-jour/

Quoi qu'il en soit, WooCommerce demande également à être fréquemment mis à jour, le processus est en général plus simple si vous n'avez pas bidouiller le code comme un sagouin (tiens c'est un peu pareil avec Prestashop en fait...)

Dans votre cas c'est peut être plus une solution clé en main comme Shopify (par exemple) qui prend en charge toute la partie technique qui vous conviendrait mieux.

Calculez le coût de votre hébergement + temps/coûts de la maintenance technique régulière de votre boutique, pour comparer avec une solution type Shopify et autres prestataires.