scam registration versuche blocken

[shopuser]

ich habe da sproblem das es nonstop scam registierungsversuche gib in meinem shop und es werden dann massig Fehler Meldungen generiert.
Das sieht dann so aus

"uri": "/register/saveRegister/sTarget/account/sTargetAction/index",
"method": "POST",
"query": {
"module": "frontend",
"controller": "register",
"action": "saveRegister",
"sTarget": "account",
"sTargetAction": "index"
},
"post": {
"register": {
"billing": {
"city": "mCnfFIdoGOhEf",
"company": "vEipWhZWryuB",
"country": "37",
"country_state_16": "96",
"country_state_36": "83",
"department": "wNlafxsiP",
"shippingAddress": "1",
"street": "cItkJgithRQ",
"vatId": "LgwgTjWeks",
"zipcode": "GEDtKoCn"
},
"personal": {
"accountmode": "0",
"customer_type": "business",
"dpacheckbox": "1",
"email": "foutztelhiard@yahoo.com",
"firstname": "AwTnvrvkWmxr",
"lastname": "nIBHecKKjarbBi",
"phone": "8862753511",
"salutation": "ms"
},
"shipping": {
"city": "gNSmwdwQM",
"company": "vQOxbqKWT",
"country": "37",
"country_shipping_state_16": "96",
"country_shipping_state_36": "83",
"department": "vfzEtWJQv",
"firstname": "wuQqLBRrVz",
"lastname": "DNcCwHfAI",
"salutation": "ms",
"street": "CzhJGHbHSoRby",
"zipcode": "CvGcluxly"
}
}
}

zwar wird kein Kundenaccount angelegt aber es kommt schnell vor das die Mailserver Grenze mit dem Limit pro Stunde überschritten wird.

Die Spammer kommen meist von VPN Tor IPs .

Die spammer greifen direkt auf die URL : /register/saveRegister/sTarget/account/sTargetAction/index zu ohne vorher eine andere Seite aufzurufen.

Wie könnte ich diesbezüglich blocken ? Ich kenne das von einen Banken, wenn man eine direkte Login URL aufruft geht das auch nicht .


Gruss

 

[GwenDragon]

Die Spammer kommen meist von VPN Tor IPs .

Dann blockiere solche Fehlversuche doch mit Fail2Ban. Irgendwo sollten doch Fehlversuche in einer Logdatei stehen.

 

[shopuser]

das geht leider nicht nicht wenn dei URL im fail2ban anlege das werden auch normale Kunden Anmeldungen blokiert, ich hatte schon mal eine URL angelegt wo ich dachte das die was aber dazu führte da spetentielle Kunden aisgesperrt wurde.

 

[GwenDragon]

Und die Registrieeung läuft nur mit XHR und JSON-Daten?

es kommt schnell vor das die Mailserver Grenze mit dem Limit pro Stunde

Wieso gibt es da ein Limit für dich als Admin?
Aus welchem Grund erhältst du diese Mail denn, bei Fehlversuchen?

 

[shopuser]

ich denke JSON es ist Shopware 5 \Components\CSRFTokenValidationException: The provided X-CSRF-Token for path "/account/login/sTarget/account/sTargetAction/index" is invalid. Please go back, reload the page and try again.

 

[GwenDragon]

Du bekommst diese Meldung per Mail!? Oder ist das in der Logdatei?

 

[shopuser]

bekomme ich per mail und jede rversuch erzeug so zwischen 8-20 mails, hab dann mal angefangen die IP Range der scam IPs manuell ( in der Firewall) zu blocken aber das ist unmöglich weil die ständig weschelt

 

[GwenDragon]

Ich kenn die Interna der Shopsoftware nicht.

Kommt so eine Anfrage von der IP nur einmal? Oder versucht jemand mit der IP mehrmals zu registrieren?

Und so als Programmiererin denke ich: Wenn das X-CSRF-Token falsch ist, kann das nur ein Fehlversuch sein.
Du solltest mal in deine Logdatei in Shopware logs/ sehen und dann per Fail2ban-regel blockieren.

 

[GwenDragon]

Laut https://docs.shopware.com/en/shopwa...shopware#the-provided-x-csrf-token-is-invalid
sieht das im Log wohl so aus:
exception 'Shopware\Components\CSRFTokenValidationException' with message 'The provided X-CSRF-Token is invalid. Please go back, reload the page and try again.' in /var/www/vhosts/domain.com/httpdocs/shopware/engine/Shopware/Components/CSRFTokenValidator.php:151

Für eine Fail2ban-Regel habe ich heute keine Zeit mehr.

 

[Joe User]

https://www.dan.me.uk/tornodes sollte helfen...

 

[david191186]

zwar wird kein Kundenaccount angelegt aber es kommt schnell vor das die Mailserver Grenze mit dem Limit pro Stunde überschritten wird.

Wenn kein Kundenaccount angelegt wird, dann ist doch alles supi. Ich verstehe nur nicht, wieso du Emails bekommst, wenn eine Registrierung schief ging..Wozu für was? Das kann man doch bestimmt abstellen, bei deinem ShopSystem.

Und wieso geht so etwas überhaupt durch, bei dem POST Request: Das muss korrekt validiert werden.

"city": "mCnfFIdoGOhEf",
"zipcode": "GEDtKoCn",
"street": "cItkJgithRQ",
"vatId": "LgwgTjWeks",

"post": {
"register": {
"billing": {
"city": "mCnfFIdoGOhEf",
"company": "vEipWhZWryuB",
"country": "37",
"country_state_16": "96",
"country_state_36": "83",
"department": "wNlafxsiP",
"shippingAddress": "1",
"street": "cItkJgithRQ",
"vatId": "LgwgTjWeks",
"zipcode": "GEDtKoCn"
},

Anstatt irgendwelche IP zu blocken, muss das System erstmal korrekt laufen.