[Risolto] Utenti indesiderati

[quisza]

Salve a tutti,
avendo rilevato delle insolite mancate consegne di email ho appurato che nella lista degli utenti registrati sul sito c'era un elevato numero di utenti registrati con i nomi più assurdi. Premetto che sul front end del sito non c'è nessun form di registrazione.
Il servizio di hosting interpellato mi segnala:


che si tratta di una vulnerabilità del sito che consente a terzi di inviare email indesiderate attraverso richieste http all'indirizzo:

htps://miosito/index.php?option=com_users&view=registration
Sono state bloccate ulteriori richieste all'indirizzo.


Dal backend ho inibito le registrazioni di nuovi utenti: è sufficiente? in caso contrario come devo comportarmi?


La versione di Joomla è aggiornata alla 3.8.1


Grazie anticipatamente per le risposte.

[tomtomeight]

Non si tratta di una vulnerabilità. Qualsiasi sito ove è possibile registrarsi soffre di registrazioni fake, rimedi sono ecludere la possibilità di registrarsi, come hai fatto oppure se serve la registrazione adottare protezione captcha.

[quisza]

Grazie mille Tomtomeight
Roberto