Непонятная регистрация "левых" пользователей. Как убрать?

  • 23 Ответов
  • 2151 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

crushilo

  • **
  • 12
  • 0
Всем доброго дня!

Стали приходить письма на почту с заголовками что-то вроде этого: Детали учетной записи для Gsomiofjwz72 Uvtak

И самим письмом: Здравствуйте, Administrator!

Новый пользователь зарегистрирован на сайте «.....».

Параметры учетной записи:

Имя - Gsomiofjwz72 Uvtak
e-mail - kev.french2014@yandex.com
Логин - lyxurlyruq

Пожалуйста, не отвечайте на это сообщение, оно было сгенерировано автоматически и только для информации.


В настройках сайта стоит запрет на регистрацию пользователей и стоит защита по IP для доступа в админ.панель. Но это не помогает решить проблему. Как еще можно запретить такую регистрацию?

Спасибо!

*

motokraft

  • ******
  • 1338
  • 59
Возможно этих пользователей регистрирует бот поисковика, т. к. в форме регистрации нет CAPTCHA!
...

*

crushilo

  • **
  • 12
  • 0
А где это можно отключить?

*

motokraft

  • ******
  • 1338
  • 59
А где это можно отключить?

Его не надо отключать, его надо наоборот включить. Что бы зарегистрироваться роботу мешает CAPTCHA, которую может ввести только пользователь...
В движке уже есть плагин CAPTCHA, там надо только указать ключи от Google CAPTCHA...
...

*

crushilo

  • **
  • 12
  • 0
Хорошо, как это можно сделать?

*

motokraft

  • ******
  • 1338
  • 59
Хорошо, как это можно сделать?

Включи этот плагин и в его описании описано как с ним работать...
...

*

crushilo

  • **
  • 12
  • 0
Включи этот плагин и в его описании описано как с ним работать...
В менеджере плагинов нет плагина с таким названием Captcha ((

*

Alldar

  • *****
  • 1500
  • 185
Ищите расширение для Joomla 1.5 ReCaptcha эта версия CMS очень старая на так что в комплекте его нет
Пожалуйста не дублируйте сообщения в личку/skype/google+. Все вопросы задавайте на форуме! Спасибо!

Клуб шаблонов для Joomla - NorrTheme

*

motokraft

  • ******
  • 1338
  • 59
В менеджере плагинов нет плагина с таким названием Captcha ((

Аааа, точно, ну тогда не судьба, или переходи на другую версию, или хай тогда роботы регают юзеров на сайте....
...

*

crushilo

  • **
  • 12
  • 0
Поставил вот это...посмотрим:

http://set-seo.ru/CAPTCHA-на-joomla-1-5/#imageclose-440

*

crushilo

  • **
  • 12
  • 0
Поставил этот плагин, но пролему он не решил...

Кто может подсказать где искать проблему?

*

draff

  • *******
  • 2739
  • 169
  • step by step
1.Версия Joomla 1.5.26 или устаревшая с устаревшими расширениями, содержащими уязвимость?
2.В админке юзеры реально появляются или только письма приходят ?
3.Включено подтверждение регистрации администратором ?
4.Что видно по ссылке- site.ru/?option=com_user&view=login
« Последнее редактирование: 01.03.2015, 23:55:53 от draff »

*

crushilo

  • **
  • 12
  • 0
1.Версия Joomla 1.5.26 или устаревшая с устаревшими расширениями, содержащими уязвимость?
2.В админке юзеры реально появляются или только письма приходят ?
3.Включено подтверждение регистрации администратором ?
4.Что видно по ссылке- site.ru/?option=com_user&view=login

1. Версия 1.5.26, скачивал во всяком случае такую.
2. Приходят только письма
3. Включено
4. Видны поля ЛОГИН, ПАРОЛЬ, галочка ЗАПОМНИТЬ МЕНЯ, кнопка ВХОД и две ссылки - ЗАБЫЛИ ПАРОЛЬ?, ЗАБЫЛИ ЛОГИН?

*

ChaosHead

  • ********
  • 4666
  • 396
Поставил этот плагин, но пролему он не решил...

Кто может подсказать где искать проблему?
Ты умеешь вводить капчу? Китайцы тоже умеют вводить капчу за три копейки! Где искать проблему?

Capcha точно установилась, при регистрации показывает её?
« Последнее редактирование: 02.03.2015, 02:21:54 от ChaosHead »

*

crushilo

  • **
  • 12
  • 0
Ты умеешь вводить капчу? Китайцы тоже умеют вводить капчу за три копейки! Где искать проблему?

Capcha точно установилась, при регистрации показывает её?

Каптчу вводить я умею. Она установилась, но где посмотреть её действие я не знаю. Подскажите

*

ChaosHead

  • ********
  • 4666
  • 396
Введите её неправильно или оставьте пустой и продолжите регистрацию.

*

crushilo

  • **
  • 12
  • 0
Введите её неправильно или оставьте пустой и продолжите регистрацию.
С радостью, Вы только скажите где её вводить....по какому адресу!

*

ChaosHead

  • ********
  • 4666
  • 396
site.ru/index.php?option=com_user&view=register
Вам регистрация не нужна на сайте, как я теперь понимаю? Если не нужна - зайдите в Сайт - Общие настройки - Разрешить регистрацию пользователей - Нет

*

crushilo

  • **
  • 12
  • 0
site.ru/index.php?option=com_user&view=register
Вам регистрация не нужна на сайте, как я теперь понимаю? Если не нужна - зайдите в Сайт - Общие настройки - Разрешить регистрацию пользователей - Нет

В том то и дело, что в админке стоит запрет на регистрацию + стоит защита по айпи на эту ссылку - просто так не попасть. Регистрация где-то в другом месте происходит! Где - не могу найти

*

ChaosHead

  • ********
  • 4666
  • 396
Остаётся смотреть логи хостинга, какую именно ссылку они посещают.

*

crushilo

  • **
  • 12
  • 0
Остаётся смотреть логи хостинга, какую именно ссылку они посещают.
А в каком файле эти логи лежат?

*

ChaosHead

  • ********
  • 4666
  • 396
Зависит от хостинга

*

crushilo

  • **
  • 12
  • 0
Вот например письмо пришло сегодня в 03:04 ночи. Смотрю логи и вот что там есть в этот промежуток времени:

Спойлер
[свернуть]

*

draff

  • *******
  • 2739
  • 169
  • step by step
Если версия PHP 5.3 и выше, то лучше писать логи отправки писем в mail.log
Спойлер
[свернуть]