Kundenverwaltung eines Shops gespamt

Wenn keine Gästebücher und kein Online-CMS im Einsatz sind, können Sie auch einfach den Webserver komplett löschen (vorher ggf. Backup machen) und dann in ZP "Veröffentlichen > Komplette Website veröffentlichen" wählen.

Aktuell können Bestellungen nicht gelöscht werden (auch aus rechtlichen Gründen). Ob wir das jemals ändern werden/können ist unklar.

aha. Meinen Sie die Konten sind über die "Konto-Registrierung" auf der Warenkorb-Seite entstanden?

Zitat von Dirk Triebel

ja genau, wie geht das überhaupt, da hat doch keiner 50 Emailadressen einggeben, siehe graphik erste Beitrag von mir?!

Entweder läuft das automatisiert, oder über billig online gebuchte menschliche Hilfskräfte.

Da müssen wir uns überlegen, ob wir hier nicht künftig z.B. auch die Option schaffen ein reCaptcha mit einzubinden (wie bei den Formularen).

Moin,

gibt es

a) zu diesem Thema eine Lösung?

b) können die Schaden anrichten?

Ich bin ähnlich vorgegangen wie Mathhias

was jedoch keinen Erfolg zeigt, es werden weiterhin Kundenkonten angelegt (auch ein Herr Smith 😆)

Irgendwo im Forum habe ich etwas von reCaptcha gelesen, finde dazu aber nichts im ZP.

Kann mir bitte jemand auf die Sprünge helfen

Bleibt alle gesund - aha und so

Zu 1) bisher nicht. Als workaround schlage ich vor, die Seite zur Kontoregistrierung (die hat je ne eindeutige URL) serverseitig umzuleiten oder zu verbieten.

Zu 2) eher nicht.

Moin Stefan,

danke für Deine Hilfe.

Das mit der Umleitung ist eine gute Idee, siehste, darauf wäre ich als DAU nie gekommen!

Mit freundlichen Grüßen

Jens

### GELÖST ###

Ich habe über einen htaccess-Generator eine Lösung genutzt, u.a. die Umleitung von Zugriffen auf das Kundenkonto

Nicht vorhandene Seiten leite ich in der meiner .htaccess auf eine 404.html um und ich erzwinge https

Hier in meiner Lösung zur Weiterleitung/Umleitung der Kundenkonto-Zugriffe, ich habe für jeden Aufruf eine separate Seite angesteuert (braucht man nicht geht auch auf die 404 wenn die Dateien nicht vorhanden sind)

RewriteCond %{QUERY_STRING} ^step=account\_login$
RewriteCond %{REQUEST_URI} ^\/basket\.php$
RewriteRule .* https://deine-domain.de/kundenkonto-login.html? [R=301,L]


RewriteCond %{QUERY_STRING} ^step=account\_recover$
RewriteCond %{REQUEST_URI} ^\/basket\.php$
RewriteRule .* https://deine-domain.de/kundenkonto-recover.html? [R=301,L]


RewriteCond %{QUERY_STRING} ^step=account\_register$
RewriteCond %{REQUEST_URI} ^\/basket\.php$
RewriteRule .* https://deine-domain.de/kundenkonto-register.html? [R=301,L]

https erzwingen:

RewriteCond %{SERVER_PORT} !^443$
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]

404 definieren:

ErrorDocument 404 /404.html

die entsprechenden Dateien müsst Ihr natürlich anlegen, zumindest eine 404.html damit dann dorthin umgeleitet wird.

Gerne Verbesserungsvorschläge. In dieser Form funktioniert das auf Servern von all-inkl.de

Viele Grüße, ich hoffe ich konnte helfen