Разобраться, можно ли как-то заблокировать фейковые заказы на Хорошоп, мобильный оператор МТС.

Бюджет: 1000 UAH Срок: 1 день

Могу взяться и разобраться с фейковыми заказами на Хорошоп

Платформа Хорошоп действительно не дает глубокой логгирования и доступа к серверу, поэтому работаем через Cloudflare и анализ трафика.

Я могу:

Проанализировать список IP, которые делают фейковые заказы
Проверю закономерности:
– диапазоны
– провайдер
– тип адреса (мобильный/динамический/прокси)
– время активности
– поведенческие паттерны

Сформировать рекомендации по блокировке
Если заблокировать всю сеть 31.144 нельзя, проверю:
– совпадают ли подсети /24 или /28
– есть ли общие ASN
– можно ли делать rate-limit или JS challenge именно по этому поведению

Настроить Cloudflare Rules для фильтрации
Варианты:
– Challenge по поведению (UA, частота, маршрут)
– Фильтры по стране, ASN
– Bot-Fight параметры
– Managed Challenge на подозрительный трафик

Подготовить алгоритм дальнейшей защиты, чтобы фейковые не проходили даже при смене IP.

Срок: 1 день (анализ + настройка)
Стоимость: 1000 грн (анализ IP, выявление закономерностей + настройка правил Cloudflare) Развернуть

Бюджет: 20000 UAH Срок: 5 дней

Это не ставка от меня, просто мысли.
Я питонист, нужен js-ник в идеале. Ну т.е. любой фронтовик в принципе.
Нужно сделать кастомный js скрипт и кинуть его на фронт. Я погуглил, вроде хорошоп такое позволяет.
Задача скрипта - собирать что-нибудь связанное с человеческим поведением. Например факт кликов по каким-то кнопкам. Моб.прокси дорогие, поэтому скорее всего злоумышленники просто запросами делают заказы. А клаудфларе обойти в запросах - пару минут делов. Даже почти любую капчу (ну с капчей чутка подольше, может полчаса-час).
Следовательно, браузер там вообще не открывается скорее всего и кнопки не нажимаются. Вот этот факт и надо отловить с помощью js скрипта.
Далее нужно сделать небольшой скрипт (тут уже на любом языке), разместить его на любом сервере, в идеале поддомен сделать и направить на сервер. Задача скрипта - в роли сервера принимать от клиентов запросы, посылаемые вот тем js-скриптом со статистикой кликов по кнопкам (хотя бы просто факты нажатия). Обязательно в кодированном виде, чтоб сразу было не понятно что это. А поддомент и запрос должны выглядеть как отправка какой-то технической статистики. Т.е. нельзя это называть "bot-check" "antibot" и т.п.
Скрипт на сервере "принимает решение" и записывает результат в БД, т.е. айпи запроса и результат прокликаны ли все нужные кнопки, плюс таймштамп и в идеале номер заказа (тогда айпи и не нужен). Сложность с айпи в том, что его отдельно надо собирать в сервисе клаудфларе, что не очень удобно, поэтому лучше номер заказа.
Далее либо этот же скрипт либо отдельный бот сверяет заказы на хорошопе с данными БД. Если поступил заказ и в БД либо нет данных об этом заказе либо результат False, то бот должен отменить заказ в хорошопе либо предпринять другое нужное Вам действие.

В теории дня 3 с этим долбаться, и стоить такое должно от 5000 до 10000.
Но я сейчас слишком занят, чтоб уделить этому вопросу время. Поэтому просто дал мысли для размышления.

P.S. Я тут поразмышлял, - чисто из любопытства и азарта могу все отложить и такое сделать. Если не получится - 0 грн. даже за проделанную работу. Если получится - 20 000 грн. Развернуть