Bitrix спамят новыми пользователями. Как быть?

Question

[Александр Цымбал]

Добрый день.
На некоторых сайтах bitrix в последнее время (ориентировочно с начала 2020 года) участились случаи регистрации ботов.
Причём форм регистрации/авторизации на сайте вообще нет. Т.е. лазейка где-то внутри ядра битрикса.
Да, битрикс не самой свежей сборки - года полтора не обновляли ядро (на всех сайтах с подобной проблемой)
Может кто сталкивался? Можно ли обойтись малой кровью (поправить пару файлов) или обязательно обновлять всё ядро?

UPD: Пока решил ситуацию простановкой настроек: "Настройки модулей - главный модуль - авторизация - Позволять ли пользователям регистрироваться самостоятельно." и добавил галочку для включения процесса подтверждения регистрации по e-mail (в том же блоке). Буду следить.

Comments

[Ярослав Александров]

гугло капчу поставьте

[irishmann]

Ярослав Александров,

Причём форм регистрации/авторизации на сайте вообще нет.

[Ярослав Александров]

irishmann, есть системные пути и шаблоны регистрации. Нужно переопределить путь регистрации на свой и установить гугло капчу, и проблем не будет.

[Александр Цымбал]

Ярослав Александров, хорошо написали. Но без примеров :(

Answer 1

[TheTigger]

В настройках главного модуля отключите регистрацию.
Настройки - настройки - настройки модулей - главный модуль - вкладка авторизация - там галка "разрешать регистрацию пользователей

Comments

[Александр Цымбал]

Спасибо, да, отключение возможности регистрации в настройках помогло.

Answer 2

[Антон]

Не уверен, но попробуйте так:

#Блокируем ботов через .htaccess
RewriteEngine On
RewriteCond %{QUERY_STRING} register= [NC]
RewriteRule ^.*$ - [R=404,L]

Comments

[Александр Цымбал]

Интересный вариант. Но, к сожалению, проверить его не могу. Помогло решение, описанное в другом ответе и в UPD в теле вопроса.