Advanced Search

Bonjour,

Je ne pense pas que ce soit un piratage.
Si c'était le cas, alors les attaquants auraient fait bien plus que juste rajouter des utilisateurs enregistrés avec aucun accès backend.
Ils auraient pris le contrôle du site, tout simplement.
Donc, pas d'accès direct à la base de données, et pas de piratage.
Je pense que c'est simplement des spammeurs qui créés des comptes utilisateurs de manière automatique via les formulaires du frontend.
Ce qu'il faut, c'est mettre en place un Captcha:
www.hikashop.com/support/documentation/7...-with-recaptcha.html
Et un outil anti robots:
extensions.joomla.org/extension/ospam-a-not/

En plus de cela, HikaShop dispose d'un plugin de géolocalisation inclut dans HikaShop Business:
www.hikashop.com/support/documentation/7...hop-geolocation.html
Vous pouvez configurer le plugin pour bloquer les requêtes en fonction du pays d'origine. Donc c'est quelque chose à étudier.

Hi,

I checked the settings of the Recaptcha system plugin on your website and it seems the keys are not correct. If I activate the plugin, I can see the recaptcha area on the registration form with an error about this.

Hi,

The ReCaptcha plugin also works on the guest form.
And for an order to be made, the user has to be logged in or filled the guest form.
If he's logged in, it means he filled the registration form in the past with the captcha.
So either way, adding the Captcha check will help reduce abuse for new orders.

Hello Nicolas,

I hesitate to set up the recaptcha plugin as in the plugin it is described as "Display ReCaptcha v2 on contact and registration forms".

But an order in the shop is neither a contact for nor a registration form...

For the moment I will still try to increase the time and look what will happen.

I set the logging (option) in the plugin to yes but right now there has not been logged any action from the pluggin.

Greetings - Harald

Hi,

I just left the default settings and it works great for us.
Maybe you could try combining it with the recaptcha plugin and see if that helps ?

Hi,

We have a captcha plugin here:
www.hikashop.com/marketplace/product/223...-with-recaptcha.html

However, with AI, captcha are getting less and less useful. On our website, we've switched from ReCaptcha to extensions.joomla.org/extension/ospam-a-not/ a few years back with great results. So that's what I would recommend.

-- HikaShop version -- : 2.3.8
-- Joomla version -- : 4.4.9
-- PHP version -- : 8.1
-- Browser(s) name and version -- : chrome

Good morning

I use reCAPTCHA to protect the forms and also the System - HikaShop Captcha integration plugin.

In the plugin, I've configured the "Display after = Address" option so that the captcha appears below the address.

The seller registration form displays correctly, with the captcha at the end of the form, just before the submit button. However, in the user registration form, it still appears in the middle of the form, just below the password field.

What could be the problem? I would like the captcha to appear at the end of both forms, just before the submit button. Can you explain how to do this?

Thank you very much!

Bonjour Nicolas,

je suis confus mais c'est de ma faute. J'ai oublié de supprimer l'extension Google Review Pro dans la version Joomla 5.4. Elle fonctionne bien dans la version 6.0.

C'est la seconde extension qui pose problème avec Hikashop Recaptcha. Mais le problème a été résolu.

Je viens de la supprimer et j'ai remis le plugin 'behaviou_compatibility' à 1.

Désolé de cette erreur mais la création du site de test demande du temps. Il faut tout supprimer, transférer les 9 Go de données dans les deux sens, vider les BDD issues de la production, désactiver certains modules comme Matomo, etc. J'ai installé au moins 10 fois le site de test. C'est chronophage.
Et là, j'a oublié cette étape.

Vous pouvez retester. je n'ai pas touché au paramétrage.

Sincèrement,
A. Guillen

Bonjour,

Merci mais l'erreur que j'obtiens ne vient pas du plugin ReCaptcha:
i.imgur.com/6Zx0bjO.png
C'est le plugin googlereviewspro qui pose problème lorsque le plugin de compat est désactivé.
La mise à jour a du corriger le plugin pour le plugin ReCaptcha.

Bonjour,

Ce que vous dites m'étonne. Je viens d'installer le plugin ReCaptcha disponible sur notre site sur un Joomla 6 en local avec le plugin compat désactivé. Je l'ai configuré pour qu'il s'affiche sur le formulaire d'enregistrement sur le frontend, et j'ai accédé à ce formulaire sur le frontend.
Outre le fait de ne pas avoir d'erreur sur les autres pages, je n'ai pas d'erreur non plus sur la page d'enregistrement qui affiche bien le ReCaptcha.
Aussi, vous n'avez pas mentionné exactement quelle erreur vous aviez.
Pourriez vous activer l'option "debug" de la configuration Joomla et reproduire l'erreur ? Pourriez-vous faire une capture de la page d'erreur ? Elle devrait contenir les informations nécessaires pour comprendre quel est le problème.

Bonjour Nicolas,

je reviens vers vous concernant mon problème qui finalement, n'est pas résolu.

Hier, j'ai effectué sur mon site de production la mise à jour de recaptcha avec la version téléchargée depuis votre site.
J'ai vu que le numéro était correct comparé à celui de la version que j'avais précédemment.

Comme j'ai beaucoup de travail, j'ai attendu ce matin et la backup de la nuit pour réinstaller proprement mon site de test à partir de la dernière version de mon site de production.

L'erreur se produit toujours. Je dois désinstaller la version de Hikashop Recaptcha pour disabler le plugin behaviour compatibility.

Je vous ai attaché une copie d'écran de la version en cours.



La question que je me pose maintenant puisque le plugin produit une erreur est : puis-je l'installer sans problème sur la version de Joomla 6?

Hier, j'ai contacté Joomlashack pour l'extension que vous avez évoquée. Ce matin, ils m'ont répondu que la migration des extensions sont en cours sans préciser de date.

Il est certain que je peux effectuer la migration vers Joomla 6 en désinstallant le plugin. De plus j'utilise suite à vos conseils Cloudflare pour protéger mon site suite aux 100 000 crédits qui étaient consommés par l'application de geolocalisation pour la currency.
Mais je préférerai quand même avoir une protection.

Vous avez dit dans l'échange que vous aviez abandonné Recaptcha.

Pouvez-vous me donner votre avis sur une solution?

Sincèrement,
A. Guillen

Bonsoir Nicolas,

je n'avais pas fait attention à cette option. Je vous remercie d'avoir attiré mon attention sur ce point.

J'ai essayé de regénérer une clé avec Google mais la gestion des recaptcha a changé. Je trouve que c'est assez complexe pour créer une nouvelle clé. Il faut passer par une nouvelle interface Google Cloud qui me semble assez ésotérique.
Tant pis, je reste avec la case à cocher et le défi.

Sincèrement
A. Guillen

Bonsoir,

Notez que le plugin ReCaptcha gère le mode invisible de ReCaptcha. Ainsi, la plupart du temps, l'utilisateur n'a même pas besoin de faire quoi que ce soit. Donc je vous recommande de vérifier les options du plugin quand vous aurez le temps.

Bonjour Nicolas,

je vous remercie pour votre réponse très claire.

Je choisis de mettre à jour le plugin Recaptcha. C'est la sécurité que j'utilise dans le formulaire de création d'un compte client.
Quand je regarder la liste des extensions, il apparait avec un numéro de version correcte. Je n'ai pas d'où vient l'installation bizarre que j'avais avant.

L'extension ospam-a-not semble une excellente solution technique car elle évite à l'utilisateur de valider un Captcha, mais pour l'instant elle n'est pas disponible pour Joomla 6. Je voudrai migrer mon site de production à la fin du mois de novembre. Je vais suivre de près cette extension pour l'acheter dès qu'elle sera disponible pour Joomla 6.

Je vous remercie beaucoup pour votre aide et vos solutions pour résoudre mon probème.

Sincèrement,
A. Guillen

Bonjour,

Le plugin ReCaptcha permet d'afficher un Captcha sur le formulaire d'enregistrement et d'autres formulaires (contact).
Donc il peut être utile. Vous pouvez potentiellement télécharger la dernière version du plugin ReCaptcha sur notre site et l'installer sur le votre. Ainsi, il fonctionnera avec la mise à jour. De plus, le plugin sera ensuite connecté au système de mises à jour d'extensions de Joomla donc il sera plus facile de le maintenir à jour à l'avenir.

Sinon, HikaShop peut très bien fonctionner sans ce plugin. D'ailleurs, il est de moins en moins en efficace du fait des avancés de l'IA ces dernières années. Nous avons nous même arrêté de l'utiliser pour passer sur www.joomlashack.com/joomla-extensions/ospam-a-not/ avec de bons résultats.

Bonjour Nicolas,

je vous remcercie pour votre réponse rapide et constructive.

Vous avez raison. Le problème vient d'un autre plugin Hikashop que j'ai identifié.

Avant de vous le préciser, je vais vous expliquer ma démarche pour le test. J'espère qu'elle vous permettra de comprendre et de me donner la solution au problème.

Mon objectif était de migrer vers Joomla 6. Pour cela, j'avais besoin de désactiver le plugin behaviour_compatibily recommandé comme pre requis pour la migration.

Je me suis rendu compte :
- qu'en désinstallant l'extension Hikashop, je pouvais désactiver ce plugin sans avoir d'erreur.
- En réinstallant la version 6.1.1 de Hikashop, je pouvais aussi désactiver ce plugin.

Je me suis dit alors que le problème venait de l'un des trois plugins que je vous ai acheté :
- le plugin pour les styles. J'ai choisi la couleur bleue qui est la charte couleur de mon site.
- le plugin pour les paiements Authorize.net.
- le plugin pour les paiements Stripe.

C'est pour cette raison que j'ai déposé ce ticket.

Suite à votre message, j'ai effectué un test. J'ai désinstallé les 3 plugins que je vous avais achetés.
Résultat : l'erreur se produisait toujours.

Cela signifiait que l'installation de mon extension Hikashop avait un plugin qui faisait planté Joomla mais qu'il n'était plus dans la version 6.1.1.

Je l'ai trouvé. Il s'agit de Hikashop ReCaptcha V2. je vous ai attaché une copie d'écran.



En le déinstallant, j'ai pu effectué la migration de mon site de test vers Joomla 6 sans aucun problème. Tout fonctionne au premier abord. Maintenant je vais tester.

Je voulais vous préciser que la première version que j'ai acheté est la version Essential. Quand j'ai terminé les tests, je me suis rendu compte que j'avais besoin de la version Business. Je l'ai donc installé au dessus de la version Essentials.

Ma question : Ai-je besoin de ce plugin Hikashop ReCaptcha V2? Lorsque je vais migrer mon site de production dans quelques semaines, dois-je le déinstaller avant la migration?

Merci par avance pour votre aide,
Sincèrement,
A. Guillen