バージョン選択

フォーラム

メニュー

オンライン状況

54 人のユーザが現在オンラインです。 (43 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 54
もっと...

サイト内検索

質問 > フロント機能 > 仮登録の段階で勝手に本登録になってしまう

フロント機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
KTA
投稿日時: 2019/11/7 18:39
対応状況: 確認中
半人前
登録日: 2019/4/17
居住地:
投稿: 11
仮登録の段階で勝手に本登録になってしまう
会員登録時にエラーがでます。
仮登録の段階で勝手に本登録になってしまいます。
非常に大きな問題です。


[現象]
ログを確認したところ

ユーザーがAと言うIP を使って仮登録
仮登録後、Xと言うIpが本登録(平均3分以内)
ユーザーがAと言うIPで本登録を試みてエラー

という流れです。

上記の流れからXと言うIPからのアクセスは意図しないものと思われます。

意図しないアクセスを行なっているIPは現在把握できているもので4個。ホストは2個でいずれも北米からのアクセスとなっています。

こういう現象になられた方はいますでしょうか?
これは非常に大きな問題です。


[レンタルサーバ]
Xサーバー

[PHP]
php7.1.28

[導入プラグインの有無]
商品規格画像アップロードプラグイン
会員項目追加プラグイン
送料無料対象商品設定プラグイン
配送方法設定拡張プラグイン
Google Tag Manager コンテナタグ設置プラグイン
メールテンプレート機能拡張プラグイン
領収書出力プラグイン
売上集計プラグイン
ソニーペイメントサービス決済プラグイン
商品並び替えプラグイン
taba secure 2段階認証プラグイン
umebius
投稿日時: 2019/11/8 8:56
対応状況: −−−
登録日: 2016/7/22
居住地:
投稿: 2085
Re: 仮登録の段階で勝手に本登録になってしまう
システムとしては本会員にするには/entry/activate/ランダム文字列というURLにアクセスしなければならない想定です

ランダム文字列はある程度長さがあり、ランダムでは簡単には破れなくなっています。

引用:
>仮登録後、Xと言うIpが本登録(平均3分以内)


こちらはランダムに多数のアクセスがあり、正しいURLにヒットしてしまうということでしょうか?
それともログには1度や少ない回数のアクセスしか記録されていないということでしょうか?


----------------
EC-CUBEカスタマイズ・高速化・脆弱性対策・SEO ご相談ください。

2系・3系から4系へのバージョンアップ実績豊富

468
投稿日時: 2019/11/8 9:00
対応状況: −−−
登録日: 2008/10/26
居住地:
投稿: 3217
Re: 仮登録の段階で勝手に本登録になってしまう
ECUBE3には第3者が本登録を行えようにランダムなキーを用いてチェックする仕組みがあります。

本会員登録用URLの
https://***/entry/activate/{secret_key}
の{secret_key}にあたる部分です。

外部のXからのアクセスは確実に{secret_key}を理解してアクセスしてきているのでしょうか?
また仮会員登録を行うと必ずXからのアクセスがあるのでしょうか?

もし、{secret_key}を理解して仮会員登録時に必ずXからのアクセスがあるのであれば
ECCUBEに何か不要なプログラム(Xにsecret_keyを通知する等?)が仕込まれている、
またはデータベースにアクセスされている可能性が高いと思います。

通常、{secret_key}は仮会員登録メール、またはDBのdtb_customerテーブルのsecret_keyカラムを見ないと値が分からないと思いますので。


----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
EC-CUBE3マニュアル
blog

スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,286名です
総投稿数は109,688件です

投稿数ランキング

1
seasoft
7365
2
468
3217
3
AMUAMU
2712
4
nanasess
2303
5
umebius
2085
6
yuh
1818
7
h_tanaka
1610
8
red
1567
9
mcontact
1240
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
796
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.