Розібратися чи можна якось заблокувати фейкові замовлення на Хорошоп, мобільний оператор мтс

Бюджет: 1000 UAH Термін: 1 день

Можу взятись і розібратися з фейковими замовленнями на Хорошоп

Платформа Хорошоп дійсно не дає глибокої логування і доступу до сервера, тому працюємо через Cloudflare та аналіз трафіку.

Я можу:

Проаналізувати список IP, що роблять фейкові замовлення
Перевірю закономірності:
– діапазони
– провайдер
– тип адреси (мобільний/динамічний/проксі)
– час активності
– поведінкові патерни

Сформувати рекомендації по блокуванню
Якщо заблокувати всю мережу 31.144 не можна, перевірю:
– чи збігаються підмережі /24 або /28
– чи є спільні ASN
– чи можна робити rate-limit або JS challenge саме по цій поведінці

Налаштувати Cloudflare Rules для фільтрування
Варіанти:
– Challenge по поведінці (UA, частота, маршрут)
– Фільтри по країні, ASN
– Bot-Fight parameters
– Managed Challenge на підозрілий трафік

Підготувати алгоритм подальшого захисту, щоб фейкові не проходили навіть при зміні IP.

Термін: 1 день (аналіз + налаштування)
Вартість: 1000 грн ((аналіз IP, виявлення закономірностей + налаштування Cloudflare правил)) Розгорнути

Бюджет: 20000 UAH Термін: 5 днів

Це не ставка від мене, просто думки.
Я питоніст, потрібен js-ник в ідеалі. Ну тобто, будь-який фронтовик в принципі.
Потрібно зробити кастомний js скрипт і кинути його на фронт. Я погуглив, здається, хорошоп таке дозволяє.
Завдання скрипта - збирати щось пов'язане з людською поведінкою. Наприклад, факт кліків по якихось кнопках. Моб.проксі дорогі, тому, швидше за все, зловмисники просто запитами роблять замовлення. А клаудфларе обійти в запитах - пару хвилин справ. Навіть майже будь-яку капчу (ну з капчею трохи довше, може півгодини-година).
Відповідно, браузер там взагалі не відкривається, швидше за все, і кнопки не натискаються. Ось цей факт і треба відловити за допомогою js скрипта.
Далі потрібно зробити невеликий скрипт (тут вже на будь-якій мові), розмістити його на будь-якому сервері, в ідеалі піддомен зробити і направити на сервер. Завдання скрипта - в ролі сервера приймати від клієнтів запити, що надсилаються ось тим js-скриптом зі статистикою кліків по кнопках (хоча б просто факти натискання). Обов'язково в закодованому вигляді, щоб одразу було не зрозуміло, що це. А піддомен і запит повинні виглядати як відправка якоїсь технічної статистики. Тобто, не можна це називати "bot-check" "antibot" і т.п.
Скрипт на сервері "приймає рішення" і записує результат в БД, тобто айпі запиту і результат проклікалися всі потрібні кнопки, плюс таймштамп і в ідеалі номер замовлення (тоді айпі і не потрібен). Складність з айпі в тому, що його окремо треба збирати в сервісі клаудфларе, що не дуже зручно, тому краще номер замовлення.
Далі або цей же скрипт, або окремий бот звіряє замовлення на хорошопі з даними БД. Якщо надійшло замовлення і в БД або немає даних про це замовлення, або результат False, то бот повинен скасувати замовлення в хорошопі або вжити інші потрібні Вам дії.

В теорії дня 3 з цим возитися, і коштувати таке повинно від 5000 до 10000.
Але я зараз занадто зайнятий, щоб приділити цьому питанню час. Тому просто дав думки для роздумів.

P.S. Я тут поразмірковував, - чисто з цікавості і азарту можу все відкласти і таке зробити. Якщо не вийде - 0 грн. навіть за виконану роботу. Якщо вийде - 20 000 грн. Розгорнути