バージョン選択

フォーラム

メニュー

オンライン状況

38 人のユーザが現在オンラインです。 (20 人のユーザが フォーラム を参照しています。)
登録ユーザ: 1
ゲスト: 37
cwong0 もっと...

サイト内検索

その他 > その他 > 怪しい新会員登録

その他

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
kazz_oga
投稿日時: 2020/7/14 9:32
対応状況: −−−
一人前
登録日: 2013/8/5
居住地: 東京都北区赤羽西
投稿: 122
怪しい新会員登録
▼テンプレート
[EC-CUBE] 2.17
[レンタルサーバ] さくら
[OS] さくらの標準提供
[PHP] 7.2
[データベース]
[WEBサーバ] Apache 2.4
[ブラウザ] safari
[導入プラグインの有無] 決済モジュールほか
[カスタマイズの有無] コンテンツページを追加ほか
[現象]
2020年4月あたりから怪しい新規会員登録が繰り返し行われている
今月に入って、この会員がMypageにログインしたのち、change_card.phpへのアタックを始めている

怪しい会員の特徴
・メールアドレスが実在しない(サイトは実在、海外)
・住所は愛知県だが電話番号が東京(毎回ほぼおなじ住所、電話番号)
・毎回同じ名前で登録
・アタック時のIPアドレスは毎回ことなるが、中国系と見受けられる

対応策へのアドバイスがあれば、よろしくお願いします
468
投稿日時: 2020/7/14 12:59
対応状況: −−−
登録日: 2008/10/26
居住地:
投稿: 2597
Re: 怪しい新会員登録
会員登録時にメール確認を行う仮会員機能を有効にされてみては如何でしょうか?


----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
EC-CUBE3マニュアル
blog

kazz_oga
投稿日時: 2020/7/15 10:10
対応状況: −−−
一人前
登録日: 2013/8/5
居住地: 東京都北区赤羽西
投稿: 122
Re: 怪しい新会員登録
ありがとうございます

CUSTOMER_CONFIRM_MAILをtrueにすることよいのでしょうか

そんな機能があるのを知りませんでした
468
投稿日時: 2020/7/15 10:35
対応状況: −−−
登録日: 2008/10/26
居住地:
投稿: 2597
Re: 怪しい新会員登録
CUSTOMER_CONFIRM_MAILをtrueにする事で機能が有効になると思います。
メール本文にあるURLにアクセスする事で会員が本会員となってログインが出来るようになりますので
実在しないメールアドレスで登録したアカウントはログインできないかと思います。


----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
EC-CUBE3マニュアル
blog

kazz_oga
投稿日時: 2020/7/19 10:44
対応状況: −−−
一人前
登録日: 2013/8/5
居住地: 東京都北区赤羽西
投稿: 122
Re: 怪しい新会員登録
7月7日から1日置きにchange_card.phpにアタックがありましたが、入会を仮登録にすることでアタックがなくなりました。

ありがとうございます
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBEペイメント

公式ストアEC-CUBE4系デザインテンプレート続々リリース中

統計情報

総メンバー数は65,912名です
総投稿数は98,046件です

投稿数ランキング

1
seasoft
7332
2
AMUAMU
2712
3
468
2597
4
nanasess
2101
5
umebius
1717
6
yuh
1612
7
red
1422
8
h_tanaka
1038
9
fukap
907
10
tsuji
863
11
shutta
835
12
tao_s
792
13 ramrun 789
14 karin 657
15 sumida 641
16
homan
633
17 DELIGHT 571
18
patapata
502
19
flealog
485
20 tonton 437


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.