Як виявити і логувати атаки на форму контактів OpenCart?

Кому це потрібно: магазини які підозрюють, що бот-ферма постійно атакує форму контактів і хочуть бачити статистику атак — IP адреси, час, типи атак.

Що логує OcBox Contact Form AntiSpam: 6 reason-кодів блокувань: honeypot (бот заповнив hidden field), token_mismatch (прямий POST без отримання сторінки), time_check (надто швидкий submit, <3 сек), ts_missing (немає JS-таймстемпу), url_in_enquiry (посилання в тілі), keyword (spam-фраза). Кожен запис включає IP + User-Agent + детальну причину.

Перевага: ви бачите реальну картину атак. Можна аналізувати IP-діапазони ботерм, додавати їх у hostfirewall. Можна побачити що spam-фраза «cryptocurrency opportunity» зустрічається 50 разів на день — і це сигнал що варто додати ще варіанти у blacklist.