Такая интересная ситуация.
ocStore-2.3.0.2.2
шаблон Next Default
ничего лишнего нет.
На почту администратора начали приходить различного рода сообщения (Спам) с моего же ящика. Думал скрипт какой, ан нет:
access.log
сайт.ru 86.110.118.155 - - [21/May/2017:11:27:16 +0300] "POST /index.php?route=information/contact HTTP/1.0" 302 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)"
сайт.ru 86.110.118.155 - - [21/May/2017:11:27:16 +0300] "GET /index.php?route=information/contact/success HTTP/1.0" 200 25627 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)"
mail.log
[21-May-2017 11:27:16 Europe/Moscow] mail() on [путь от корня/public_html/system/library/mail.php:158]: To: моя почта -- Headers: MIME-Version: 1.0 Date: Sun, 21 May 2017 11:27:16 +0300 From: =?UTF-8?B?0JvQuNC00L7Qs9C10L3QtdGA0LDRhtC40Y8=?= <моя почта> Reply-To: =?UTF-8?B?LS0tLS0tQDExMS5jb20=?= <
[email protected]> Return-Path: моя почта X-Mailer: PHP/5.6.30 Content-Type: multipart/mixed; boundary="----=_NextPart_3a4ea3d25fc74712bb5b061c8fa20188"
Тесть существует какой та бот который ищет opencart и с помощью обратной связи шлет спам.
Какой оптимальный вариант защиты от этого вы предложите?
Капчу какую прикрутить?