37 Antworten zu diesem Thema

[MediArt]

Bei uns hat sich das leider auch noch nichts geändert.

[Murat Cakir]

Wir arbeiten daran: demnächst werden Gast-Konten erst angelegt, wenn die erste echte Interaktion stattfindet (z.B. Artikel in den Warenkorb legen u.Ä.). Das dürfte die Zahl angelegter Gast-Konten erheblich reduzieren. Es handelt sich jedoch um umfangreiche Anpassungen, aber bis Freitag sollten wir einen Hotfix für V2.6 freigeben können.

[Raceoffice]

Gibt es mittlerweile Neuigkeiten zu diesem Thema und zum Hotfix?

[Murat Cakir]

Nach eingehender Analyse von einem halben dutzend scheinbar betroffener Shops mussten wir feststellen, dass kein akutes Problem vorlag, das dringender Abhilfe bedurfte. In keinem einzigen Shop konnten wir eine sog. Bad-Robot-Attacke o.ä. festellen. Außerdem konnten wir auch nicht verifizieren, dass ab Tag X ein signifikanter Anstieg von neuen Gäste-Konten vorliegt.

 

Darüberhinaus hat der Hotfix in unseren internen Tests mehr Probleme verursacht als Lösungen geboten: der Code ist zwar eingecheckt, aber wird nie ausgeliefert werden.

 

Wir haben uns letztendlich für einen anderen Weg entscheiden, um die Anzahl neuer Gast-Konten grundsätzlich zu minimieren: wir versuchen fortan (ab V3), Besucher, die Cookies ablehnen (wie z.B. (Bad)-Bots und unverbesserliche Menschen), zu identifizieren und einem kurz zuvor angelegten Gast-Konto zuzuordnen. Dafür speichern wir IP-Adresse und User-Agent des Besuchers ab. Wenn in einem Zeifenster von max. 3 Minuten ein Besucher nicht per Cookie identifiziert werden kann, gleichen wir eben IP und User-Agent ab. Interne Tests mit unseren Demoshops haben gezeigt, dass die Gaskonto-Anzahl dadurch erheblich reduziert werden kann.

[Raceoffice]

Danke für die Antwort.

Ich verstehe trotzdem nicht, wieso bei uns so viele Gastkonten angelegt werden (siehe Anhang). An den Zeiten sieht man, das passiert jede Minute und auch öfters.

 

Fast jedes 2. Gastkonto wird mit der eigenen Shop-IP angelegt und dazwischen liegt ein Gastkonto ohne IP. In der Tabelle [GenericAttribute] steht unter der jeweiligen "CustomerId"  im Feld "Key" = LanguageId und im Feld "Value" = 1.

 

Vielleicht lässt sich damit etwas anfangen?

Ist bei Centron was falsch eingestellt?

 

Wie schon mal gesagt, läuft der Shop unter einer Subdomain, also "www.shop.hauptdomain.com".

Angehängte Bilder

•  gastkonten.jpg   177.32K   1 Anzahl Downloads

[gerdoel]

Also da bist du nicht alleine.

 

Habe mir eben die Gäste Konten bei uns angesehen..das sieht auch nicht besser aus.

 

Gerhard

 

 

 

Angehängte Bilder

•  Screenshot (7).png   323.3K   2 Anzahl Downloads

[Trollbeads]

Hallo,
ich mußte nach Überprüfung auch eine hohe Anzahl feststellen.
Mit freundlichen Grüßen
Arthur

[Trollbeads]

Heute ab 6 Uhr über 1000 Einträge

[Raceoffice]

Ich muss das Thema nochmal aufgreifen, denn das Problem besteht noch.

Es werden immer noch minütlich Gäste unter der eigenen IP registriert. Das ist seit dem Update auf V2.6.0 nachvollziehbar.

 

Ich habe mich mit Centron in Verbindung gesetzt. Der Support geht davon aus, dass ein Task im Backend des Shops diese Zugriffe veranlassen. Ihrerseits sind keine Aufgabe aktiv, die das ermöglichen.

 

Also habe ich im Smartstore alle Tasks deaktiviert > Neustart > ohne Erfolgt.

Ich habe den E-Mail Task, der ja jede Minute ausgeführt wird, auf 6 Minuten gesetzt > Neustart > ohne Erfolg.

 

Was kann ich  noch tun, um das Problem zu finden?

Wo kann ich den Taskmanager im Smartstore komplett (Testweise) abschalten?

 

Angehängte Bilder

•  gast_reg.png   91.99K   2 Anzahl Downloads

[Murat Cakir]

Das alles hat nichts mit dem Task-Scheduler zu tun. Denn der wird korrekt erkannt und arbeitet mit einem ihm zugewiesenen festen System-Konto. Außerdem ist das sog. Polling-Intervall des Schedulers auf 1 Minute festgelegt; das lässt sich nicht ändern, auch nicht mit Cron Ausdrücken.

[Raceoffice]

Danke für die Antwort.

 

Wo aber kommen diese Zugriffe als Gast dann her?

 

In der Server-Statistik stehen ca. 69000 Zugriffe über die eigene IP.

Die Kunden-Nr. gehen ins unendliche (z.Z. 9,1 Mill.) und die Performance leidet dadurch.

 

Gibt es denn gar keinen Ansatz zur Fehlersuche?

Angehängte Bilder

•  eigene_IP_zugriffe.jpg   139.02K   0 Anzahl Downloads

[Alexander V]

Ich würde an deiner Stelle einen zweiten komplett neuen Shop (Jungfreulich) parallel aufsetzen und beobachten ob das selbe Phänomen auftritt ...

wenn ja = Serverproblem, wenn nein = Shop Problem

 

Hast du einen eigenen Server oder Provider?

 

 

lg Alex

[Raceoffice]

Das ist eine gute Idee.

Ich habe aber nur 1 MSSQL-Datenbank bei Centron.

Wenn es der Speicherplatz hergibt, werde ich es versuchen.

 

Was passiert aber, wenn 2 Shops auf die selbe DB zugreifen?

 

VG Frank

[Alexander V]

uuuuh, zwei Shops eine Datenbank hört sich nicht gut an ^^

 

Versuch es bei der Installation mit der -> Integrierten Datenbank (SQL Server Compact).

 

Lg, Alex

[Raceoffice]

Shop neu installiert - ohne Erfolg.

 

Beide System Konten sind aktiv und nicht verändert.

Wenn ich das Intervall des Task-Scheduler auf 3 Minuten setze, sind die Zugriffe mit eigener IP auch alle 3 Minuten.

Es werden dann alle 3 Minuten ein Gast-Konto mit eigenen IP angelegt.

Die Gast-Konten werden zwar regelmäßig wieder gelöscht, aber die ständigen Zugriffe belasten den Server.

 

Wie kann ich der Sache auf den Grund gehen?

Was macht der Task-Scheduler sonst noch?

 

VG

Frank

[utuz]

Wie wäre es denn wenn man da ein Captcha setzen würde?

Gruß utuz

[Raceoffice]

Captcha wird sowieso schon genutzt.

 

Aber es geht nicht um Spam-Mails, sondern die Registrierungen erfolgen mit der eigenen IP des Shops.

Hier ein Auszug aus dem Server-Log:

• 2017-05-05 00:00:10 W3SVC16 web12 x.x.x.x POST /TaskScheduler/Sweep - 80 - x.x.x.x HTTP/1.1 SmartStore.NET+2.6.0.0 - - www.myshop.com 200 0 0 251 196 9448
• 2017-05-05 00:01:01 W3SVC16 web12 x.x.x.x POST /TaskScheduler/Sweep - 80 - x.x.x.x HTTP/1.1 SmartStore.NET+2.6.0.0 - - www.myshop.com 302 0 0 437 196 0
• 2017-05-05 00:01:01 W3SVC16 web12 x.x.x.x POST /TaskScheduler/Sweep - 80 - x.x.x.x HTTP/1.1 SmartStore.NET+2.6.0.0 - - www.myshop.com 200 0 0 251 196 12
• 2017-05-05 00:02:01 W3SVC16 web12 x.x.x.x POST /TaskScheduler/Sweep - 80 - x.x.x.x HTTP/1.1 SmartStore.NET+2.6.0.0 - - www.myshop.com 302 0 0 437 196 0

An den Stellen x.x.x.x steht im Original die IP des Shops.

 

Wie leicht hilft das weiter?

 

VG Frank

[utuz]

Das Captcha soll nicht für Mails sein, wir reden ja hier von der Gastanmeldung.

Das Captcha soll zusätzlich auf der Seite angesiedelt sein, wo man sich als Gast anmeldet oder ebenen registriert.

Damit muss die Anmeldung bestätigt werden, was kein Bot kann.

Gruß utuz