Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"

« предыдущая тема следующая тема »
Страниц: [1] 2 3   Вниз

Автор Тема: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"  (Прочитано 5694 раз)

Оффлайн RacingАвтор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 155
  • Сообщений: 502
  • Карма: 50
  • Награды SEO-специалист

Оффлайн RacingАвтор темы

  • Ветеран
  • *****
Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« : 29-03-2015, 13:51:54 »
Уважаемые форумчане, коллеги. Я, ввиду своей неопытности, уже "сломал" всю голову себе(((
Ситуация какая происходит - самопроизвольно срабатывают формы заказа звонка на сайте. Ситуация весьма стабильна, и раз в два-три дня происходит срабатывание. Во время срабатывания по вебвизору никто с формами не взаимодействовал. Очень часто бывает что срабатывают одновременно две формы (из двух). Заметил что часто они срабатывают глубокой ночь. (в 3-5 ночи приходят письма)

Содержание писем при самопроизвольном срабатывании:

Вариант 1
(нажмите чтобы показать/скрыть)
(нажмите чтобы показать/скрыть)

Вариант 2
(нажмите чтобы показать/скрыть)

Второй вариант меня пугает больше.... Раскодировать не получилось, по кодировкам на сайте вроде все впорядке, на страницах на всех прописано, в самом скрипте php, в .htacces/ Везде прописана кодировка utf-8/ Кодировка сервера совпадает.

Как в случае 1 варианта,так и случае второго - человек судя по данным Яндекс метрики и вебвзиора, а так же "аналитики форм" в заполнение не участвует.
Если корректно буду человеком заполнить форму - все исправно работает.

вот сам обработчик:
(нажмите чтобы показать/скрыть)

Уважаемые форумчане, очень надеюсь на Вашу помощь, что же это такое? у меня паника уже.... Спасибо.... :'(
Записан

Оффлайн Vlad03

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 30
  • Сообщений: 85
  • Карма: 5

Оффлайн Vlad03

  • Пользователь
  • **
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #1 : 29-03-2015, 14:31:34 »
Я бы на стороне клиента проверял хотя бы на заполненность полей, еще лучше на правильность. Думаю это избавит от этих багов.
И прямой вызов файлов инклюда еще не отменяли.
« Последнее редактирование: 29-03-2015, 14:33:58 от Vlad03 »
Записан

Оффлайн RacingАвтор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 155
  • Сообщений: 502
  • Карма: 50
  • Награды SEO-специалист

Оффлайн RacingАвтор темы

  • Ветеран
  • *****
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #2 : 29-03-2015, 14:42:12 »
Цитата: Vlad03 от 29-03-2015, 14:31:34
Я бы на стороне клиента проверял хотя бы на заполненность полей, еще лучше на правильность. Думаю это избавит от этих багов.
И прямой вызов файлов инклюда еще не отменяли.

Влад большое Вам спасибо, но я в первом предложении я указал: "Я, ввиду своей неопытности," Если Вам не сложно - можно попроще объяснить? "И прямой вызов файлов инклюда еще не отменяли" - вот тут только отчасти понял. Т.е. кто то напрямую обращается по адресу отправщика? .../send.php (пример) А что касается задать в php проверку правильности заполнения полей - это избавит от отправки на почту невалида, но проблему то не решит. Меня больше всего волнует кто или ЧТО  :o обращается к php. Были мысли что это роботы поисковых систем проверяют работоспособность но bays по этому поводу не нашел, да и бред это... так что единственный вариант отпал... Что это может быть еще?
Записан

Оффлайн Vlad03

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 30
  • Сообщений: 85
  • Карма: 5

Оффлайн Vlad03

  • Пользователь
  • **
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #3 : 29-03-2015, 14:53:03 »
Про "прямой вызов", можно здесь прочитать _http://ruseller.com/lessons.php?rub=37&id=301
Про проверку на стороне клиента, я бы сделал её на js, и по нажатию на кнопку "отправить", чекал форму на валидность и отправлял бы только при успешной проверке, а потом уже чекал на стороне сервера.
Записан

Оффлайн RacingАвтор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 155
  • Сообщений: 502
  • Карма: 50
  • Награды SEO-специалист

Оффлайн RacingАвтор темы

  • Ветеран
  • *****
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #4 : 29-03-2015, 14:54:20 »
Цитата: Vlad03 от 29-03-2015, 14:53:03
Про "прямой вызов", можно здесь прочитать _http://ruseller.com/lessons.php?rub=37&id=301
Про проверку на стороне клиента, я бы сделал её на js, и по нажатию на кнопку "отправить", чекал форму на валидность и отправлял бы только при успешной проверке, а потом уже чекал на стороне сервера.
Спасибо изучу сейчас, а как сделать проверку на js и связать ее с формами?
Записан

Оффлайн Vlad03

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 30
  • Сообщений: 85
  • Карма: 5

Оффлайн Vlad03

  • Пользователь
  • **
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #5 : 29-03-2015, 14:57:07 »
Есть плагины, например этот _http://jqueryvalidation.org/ , для номера телефона, можно использовать этот _http://digitalbush.com/projects/masked-input-plugin/
можно самому написать. Вариантов много.
Записан

Оффлайн RacingАвтор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 155
  • Сообщений: 502
  • Карма: 50
  • Награды SEO-специалист

Оффлайн RacingАвтор темы

  • Ветеран
  • *****
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #6 : 29-03-2015, 20:22:42 »
Мужики вопрос актуален, может кто еще че подскажет?
Записан

Оффлайн DOleg

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 746
  • Сообщений: 1307
  • Карма: 84
  • Пол: Мужской
  • Награды КМС поисковой оптимизации

Оффлайн DOleg

  • Ветеран
  • *****
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #7 : 29-03-2015, 23:01:28 »
Пару недель тому многие им жаловались на такие заказы, было много тем создано на разных форумах, только странно, найти их сейчас не могу  ???

Проверяйте юзер-агент, проверяйте айпи, ставьте временную куку на страницах товара и проверяйте её наличие в обработчике, проверяйте не только на существование, а ещё и на непустые переменные из пост запроса, проверяйте соответствие телефона, адреса и айпи.
Записан

Оффлайн RacingАвтор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 155
  • Сообщений: 502
  • Карма: 50
  • Награды SEO-специалист

Оффлайн RacingАвтор темы

  • Ветеран
  • *****
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #8 : 30-03-2015, 12:26:06 »
Цитата: DOleg от 29-03-2015, 23:01:28
Пару недель тому многие им жаловались на такие заказы, было много тем создано на разных форумах, только странно, найти их сейчас не могу  ???

Проверяйте юзер-агент, проверяйте айпи, ставьте временную куку на страницах товара и проверяйте её наличие в обработчике, проверяйте не только на существование, а ещё и на непустые переменные из пост запроса, проверяйте соответствие телефона, адреса и айпи.

Спасибо Олег, в который раз уже мне помогаете) Как это реализовать? Через php ? В форме задать проверку переменных или как? Страниц товаров нет - форма заказа обратного звонка висит на кнопке в шапке сайта.

Вы говорили что много тем таких было - а причину то так и не нашли?  Что заставляет срабатывать форму? Ведь все вышеописанное просто не даст отправить "не правильное" сообщение, а "нечто" все равно будет приходить и пытаться взаимодействовать.

Что я заметил вообще в этой ситуации: 1) как правило взаимодействие происходит всегда с двумя формами из двух в один и тот же период времени. 2) По данным метрики никого на сайте в момент отправки таких сообщений нет. 3) Кое что расшифровать можно из первого письма

P.s. Сегодня опять пришли такие сообщения в 09:33 (по мск) (но сегодня сработала только одна форма, но два разных письма: с каракулями и пустое)
(нажмите чтобы показать/скрыть)
(нажмите чтобы показать/скрыть)

По поводу третьего:
Есть строка:
Удобное время : vskFLFHVbrSrJ Ближайшее рабочее
Расшифровывается как:
Удобное время : vskFLFHVbrSrJ Ближайшее рабочее
Весьма близко к тому что есть на самом деле.
Вот так выглядит в оригинале:
Удобное время :  Ближайшее рабочее

Остальные каракули из сообщения расшифровке не поддаются

Вот оригинал как выглядит письмо ( сейчас сам заполнил форму и отправил)
(нажмите чтобы показать/скрыть)

Исходя из всего этого встает вопрос, ответ на который возможно даст найти первопричину - почему в этих "кривых" письма происходит перекодировка "Удобное время : vskFLFHVbrSrJ Ближайшее рабочее" - которые поддается расшифровке...

« Последнее редактирование: 30-03-2015, 12:27:49 от Racing »
Записан

Оффлайн DOleg

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 746
  • Сообщений: 1307
  • Карма: 84
  • Пол: Мужской
  • Награды КМС поисковой оптимизации

Оффлайн DOleg

  • Ветеран
  • *****
Re: Самопроизвольное срабатывание скрипта отправки письма "заказ обратного звонка"
« Ответ #9 : 30-03-2015, 13:36:19 »
Цитата: Racing от 30-03-2015, 12:26:06
1) как правило взаимодействие происходит всегда с двумя формами из двух в один и тот же период времени.
Нашли "дыру", вот и бомбят, по списку, один сайт, потом другой, потом ваш, следующий и так по кругу.

Цитата: Racing от 30-03-2015, 12:26:06
2) По данным метрики никого на сайте в момент отправки таких сообщений нет.
Поставьте метрику в скрипт, возможно данные и появятся :)
Метрика их не видит, так как на сайте в данный момент их нет, используют только скрипт отправки сообщения (формы) напрямую.

Цитата: Racing от 30-03-2015, 12:26:06
3) Кое что расшифровать можно из первого письма
Не стоит тратить силы и время на расшифровку спама, лучше займитесь устранением дыр.

Цитата: Racing от 30-03-2015, 12:26:06
почему в этих "кривых" письма происходит перекодировка
Криворукий хакер не удосужился привести кодировку своего спама в соответствии с сайтом-жертвы. Повторюсь, не тратьте время и силы.

Цитата: Racing от 30-03-2015, 12:26:06
Что заставляет срабатывать форму? Ведь все вышеописанное просто не даст отправить "не правильное" сообщение, а "нечто" все равно будет приходить и пытаться взаимодействовать.
Это как с подбором паролей в известных цмс, когда известен файл для входа в админку. Создаётся список сайтов с определённой цмс, например ВП. Все знают, что авторизация проходит с помощью wp-login.php. Дальше пишется скрипт, который проходит по списку сайтов и пытается перебрать разные связки Логин:Пароль.

Чем закончилось или продолжается я не знаю, тему не мониторю, а линки потерял, но на тот момент, когда это попалось на глаза, обсуждение велось как раз в исключении возможности действовать напрямую на скрипт отправки, методами написанными мною выше:

Цитата: DOleg от 29-03-2015, 23:01:28
Проверяйте юзер-агент, проверяйте айпи, ставьте временную куку на страницах товара и проверяйте её наличие в обработчике, проверяйте не только на существование, а ещё и на непустые переменные из пост запроса, проверяйте соответствие телефона, адреса и айпи.

Добавьте определение данных о юзер-агенте и о айпи непосредственно в обработчик, записывайте их в лог-файл, проанализируйте его и возможно у вас появится больше ответов, с помощью которых их можно будет, например банить с помощью хтаццесса.

Возможно будет достаточно использование $_SERVER["HTTP_HOST"] или $_SERVER["HTTP_REFERER"]
« Последнее редактирование: 30-03-2015, 13:39:53 от DOleg »
Записан
Страниц: [1] 2 3   Вверх
« предыдущая тема следующая тема »
 

Похожие темы

  Тема / Автор Ответов Последний ответ
54 Ответов
35790 Просмотров 		Последний ответ 05-07-2018, 11:41:19
от gorynych
4 Ответов
3500 Просмотров 		Последний ответ 20-02-2015, 09:36:50
от M-A-X
4 Ответов
1545 Просмотров 		Последний ответ 18-09-2015, 20:45:49
от WMmagnat
9 Ответов
3470 Просмотров 		Последний ответ 09-11-2015, 15:54:30
от Mr.RedHelper
8 Ответов
4002 Просмотров 		Последний ответ 22-01-2016, 11:58:32
от Victr85