| Цитата |
|---|
| Антон Долганин написал: Это не уязвимость, просто оформление заказа не защищено капчей, соответственно при передаче определенных параметров на страницу оформления, можно оформить заказ. Попробуйте написать в ТП Битрикс, они зафиксируют проблему, но пока по ходу вам самостоятельно придется отбиваться от спамеров. |
|
Разработчикам |
Николай Пермяков (Все сообщения пользователя)
Фейковые заказы, Начиная с 9 марта идут фейковые заказы.
Фейковые заказы, Начиная с 9 марта идут фейковые заказы.
|
Добрый день. Многие интернет-магазины (на разных CMS) накрыла волна "фейковых заказов". Наш магазин на Битрикс (Управление сайтом 11.5.4) не стал исключением. В день поступает от 15 до 50 фейков. Сделаны они каким то скриптом по шаблону (посещения страниц и цели не улавливаются Яндекс Метрикой) и пишутся походу напрямую в БД.
У заказов проставлены реальные телефоны, электронки, местонахождение людей (город) чаще всего совпадает. Некоторым интернет-магазинам уже пришло письмо с таким содержанием: "Здравствуйте,я нашел уязвимость вашего сайта,через которую можно управлять базой данных и хостингом,могу помочь закрыть уязвимость за вознаграждение. Имеются доказательства.Если интересует напишите мне." Вопрос, что это за уязвимость может быть? Если она известна, то исправлена ли в последующих редакциях (так как у нас старая)? З.ы. Что делать, куда копать? Надеюсь на помощь. |
|
|
|
|
Загрузка остатков на сайт или в 1с ?
|
Добрый день, подскажите по следующей ситуации:
Дано.Имеется сайт на Битриксе. Есть 1с-ка (с допиленным функционалом по логистике) Будем продавать через сайт товары от нескольких поставщиков (3-10) Общее кол-во номенклатуры от 50 до 500 тыс единиц. На первом этапе планируем работать без своего склада. В дальнейшем товары будут продаваться как со своего склада, так и напрямую от поставщика. Вопрос. Поставщики готовы нам предоставить выгрузку по остаткам в виде (наименование/штрихкод/фото/описание/цена/остатки и т.д.) Куда логичнее и почему загружать эту инфу ? Вариант 1: Все выгрузки идут в 1с-ку, в ней же происходит ценообразование + формирование каталога. Остатки позиционируются как "виртуальные" (это уже допилено) и не влияют на учет. Т.е. одновременно могут быть и реальные остатки и "виртуальные" ."Виртуальные" остатки от поставщика выгружаются в готовом виде на сайт. Вариант 2: Все выгрузки идут на сайт, на нем же ценообразование + формирование каталога. А в 1с-ку выгружаются только только проданные товары вместе с заказами (логистика+отчетность). |
|
|
|
|
