Прежде чем задать вопрос, изучите раздел "Помощь". Там наверняка уже есть ответ.

Тема: Защита от массового оформления заказов

Автор stinger, 27 мая 2020
Сообщений в теме: 3
  1. Профессионал stinger is on a distinguished road

    Регистрация
    13.06.2013
    Сообщений
    149

    Защита от массового оформления заказов

    Здравствуйте, как-то прожили мы 7 лет и эта проблема нас не трогала. Но бизнес растет и количество недоброжелателей тоже. Сегодня у нас устроили атаку на сайт, оформив подряд 10 заказов на разные имена и номера телефонов. Все что мы могли сделать со своей стороны, это изменить настройки формы заказов, требуя заполнение ВСЕХ возможных полей, что явно охладило пыл недоброжелателя. Но как можно на будущее защититься от подобного? Т.к. фактически получается атака на доступность. Т.к. человек оформляя заказ снижает до 0 остатки, и другие люди уже не могут заказать эти товары. Можно добавить капчу в форму заказа? Причем желательно что бы первый заказ с одного ip адреса можно было сделать без капчи, а вот уже второй и последующие с обязательным ее заполнением.
    Нажмите на изображение для увеличения
Название: Снимок.jpg
Просмотров: 0
Размер:	97.2 Кб
ID:	23549

  2. Administrator iSv is on a distinguished road

    Регистрация
    25.03.2016
    Сообщений
    3,721
    Сообщение от stinger:
    Здравствуйте, как-то прожили мы 7 лет и эта проблема нас не трогала. Но бизнес растет и количество недоброжелателей тоже. Сегодня у нас устроили атаку на сайт, оформив подряд 10 заказов на разные имена и номера телефонов. Все что мы могли сделать со своей стороны, это изменить настройки формы заказов, требуя заполнение ВСЕХ возможных полей, что явно охладило пыл недоброжелателя. Но как можно на будущее защититься от подобного? Т.к. фактически получается атака на доступность. Т.к. человек оформляя заказ снижает до 0 остатки, и другие люди уже не могут заказать эти товары. Можно добавить капчу в форму заказа? Причем желательно что бы первый заказ с одного ip адреса можно было сделать без капчи, а вот уже второй и последующие с обязательным ее заполнением.
    Вложение 23549
    Добрый день.
    Вы правильно сделали, что написали нам.
    Мы передадим данную ситуацию на рассмотрение и подумаем, что можно сделать.

  3. Профессионал stinger is on a distinguished road

    Регистрация
    13.06.2013
    Сообщений
    149
    Можно как будет какое-то решение/ответ, продублировать его на почту director@38pleasures.ru что бы каждый день на форум не заходить ради одной этой темы.

Сейчас посетителей: 1. Пользователей: 0, гостей: 1 Рекорд одновременного пребывания 1, это было 02.12.2020 в 07:06.
Сообщений
3
Пользователи
35,690
Активные участники
78

Приветствуем нового пользователя, Ash90