Ataques (SQL?) Clientes

[raul_polo]

Hola, tengo un problema de seguridad con un Magento version 1.9.3.1 , tengo ataques a la web, donde me insertan clientes todo el tiempo, no se si via SQL Inyection, actualice de la 1.9.3.0 a la 1.9.3.1 y aplique el parche PATCH_SUPEE-11086_CE_1.9.3.10_v1 , pero sigo teniendo ataques.

¿Alguna solución? Gracias de antemano.

[Damian Culotta]

Hola @raul_polo,

Ha sido un tema recurrente durante un tiempo.

Algunas consultas para que hagas un doble chequeo:

• ¿Tienes todos los parches de seguridad aplicados?
• Los parches que modifican el theme base, ¿llevaste esos fixes a tus templates custom?
• Algunas veces, usar algún módulo con Captcha para el registro (hay uno llamado Invisible Captcha si mal no recuerdo) te ayuda significativamente.

¡Saludos!