Massenhafte Anmeldungen

[vanilla_thunder]

Registrierungs-Spam vermeiden / Bot Registrierungen aussperren

System: OXID CE 4.10.1 auf einem Strato V-Server mit CentOs, weitestgehend out of the Box. In den letzten Tagen erleben wir eine Vielzahl von BOT Registrierungen. Irgendwelche chinesischen Bots versuchen im Sekundentakt Benutzerkonten anzulegen. Dies funktioniert auch, wir merken es meist erst dann, wenn die E-Mail Adressen für die Kontobestätigungen bouncen. Wenn wir das mitbekommen holen wir uns aus den Apache Logs die IP der Session und sperren die IP per IPTables aus. Dann schauen wir uns …