バージョン選択

フォーラム

メニュー

オンライン状況

74 人のユーザが現在オンラインです。 (50 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 74
もっと...

サイト内検索

質問 > フロント機能 > 仮登録の段階で勝手に本登録になってしまう

フロント機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
KTA
投稿日時: 2019/11/7 18:39
対応状況: 確認中
新米
登録日: 2019/4/17
居住地:
投稿: 9
仮登録の段階で勝手に本登録になってしまう
会員登録時にエラーがでます。
仮登録の段階で勝手に本登録になってしまいます。
非常に大きな問題です。


[現象]
ログを確認したところ

ユーザーがAと言うIP を使って仮登録
仮登録後、Xと言うIpが本登録(平均3分以内)
ユーザーがAと言うIPで本登録を試みてエラー

という流れです。

上記の流れからXと言うIPからのアクセスは意図しないものと思われます。

意図しないアクセスを行なっているIPは現在把握できているもので4個。ホストは2個でいずれも北米からのアクセスとなっています。

こういう現象になられた方はいますでしょうか?
これは非常に大きな問題です。


[レンタルサーバ]
Xサーバー

[PHP]
php7.1.28

[導入プラグインの有無]
商品規格画像アップロードプラグイン
会員項目追加プラグイン
送料無料対象商品設定プラグイン
配送方法設定拡張プラグイン
Google Tag Manager コンテナタグ設置プラグイン
メールテンプレート機能拡張プラグイン
領収書出力プラグイン
売上集計プラグイン
ソニーペイメントサービス決済プラグイン
商品並び替えプラグイン
taba secure 2段階認証プラグイン
umebius
投稿日時: 2019/11/8 8:56
対応状況: −−−
登録日: 2016/7/22
居住地: 東京日本橋
投稿: 1363
Re: 仮登録の段階で勝手に本登録になってしまう
システムとしては本会員にするには/entry/activate/ランダム文字列というURLにアクセスしなければならない想定です

ランダム文字列はある程度長さがあり、ランダムでは簡単には破れなくなっています。

引用:
>仮登録後、Xと言うIpが本登録(平均3分以内)


こちらはランダムに多数のアクセスがあり、正しいURLにヒットしてしまうということでしょうか?
それともログには1度や少ない回数のアクセスしか記録されていないということでしょうか?


----------------
EC-CUBE3系4系 カスタマイズ ECのプロがシステム特急案件承ります。
公式インテグレートパートナー エンジニア募集中U-Mebius

468
投稿日時: 2019/11/8 9:00
対応状況: −−−
登録日: 2008/10/26
居住地:
投稿: 1873
Re: 仮登録の段階で勝手に本登録になってしまう
ECUBE3には第3者が本登録を行えようにランダムなキーを用いてチェックする仕組みがあります。

本会員登録用URLの
https://***/entry/activate/{secret_key}
の{secret_key}にあたる部分です。

外部のXからのアクセスは確実に{secret_key}を理解してアクセスしてきているのでしょうか?
また仮会員登録を行うと必ずXからのアクセスがあるのでしょうか?

もし、{secret_key}を理解して仮会員登録時に必ずXからのアクセスがあるのであれば
ECCUBEに何か不要なプログラム(Xにsecret_keyを通知する等?)が仕込まれている、
またはデータベースにアクセスされている可能性が高いと思います。

通常、{secret_key}は仮会員登録メール、またはDBのdtb_customerテーブルのsecret_keyカラムを見ないと値が分からないと思いますので。


----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
EC-CUBE3マニュアル
blog

スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBEペイメント

ec-cube.co

統計情報

総メンバー数は52,667名です
総投稿数は93,854件です

投稿数ランキング

1
seasoft
7332
2
AMUAMU
2712
3
nanasess
2010
4
468
1873
5
yuh
1610
6
umebius
1363
7
red
1359
8
h_tanaka
933
9
fukap
907
10
tsuji
856
11
shutta
835
12 ramrun 789
13
tao_s
780
14 karin 656
15 sumida 641
16
homan
633
17 DELIGHT 571
18
patapata
502
19
flealog
483
20 tonton 437


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.