Всем привет.
При проверке сайта на уязвимости, через ZAP 2.1, с сайта пришло около 1.000 спамных сообщений.
Для форм обратной связи использую AjaxForm и FormIt.
На 1 странице получается около 4-х форм обратной связи. Почти все сообщения (около 90%) пришли с главной страницы.
Используется 1 скрытое поле «user»
Скриншот вставки формы на страницу — https://prnt.sc/119izjj. Также в форме присутствует поле " af_action ", которое, я так понимаю, formit делает самостоятельно
Поле: https://prnt.sc/119j0dg.
С чем может быть связано такое количество спама и как от этого защититься?
Пришла много спама при проверке сайта через ZAP
Версия MODX: Все
6
Комментарии (6)
Для добавления комментариев вы должны авторизоваться или зарегистрироваться.
Оксана 11.04.2021 14:05 #
Имя: WEB-INF/web.xml
Телефон: ZAP
Email: ZAP
Страница отправки: Главная
__
Имя: ../../../../../../../../../../../../../../../../Windows/system.ini
Телефон: ZAP
Email: ZAP
Страница отправки: Главная
__
Имя: c:\Windows\system.ini
Тема: ZAP
Email: ZAP
Страница отправки: Главная
Ната 11.04.2021 16:41 #
nata.klimchuk@internet.ru
Обсудим детали.
Оксана 11.04.2021 16:43 #
Ната 11.04.2021 16:55 #
Пишите на контакты выше — наладим.
Оксана 11.04.2021 16:58 #
LITOSH 13.04.2021 00:47 #