Форум администраторов игровых серверов

Форум администраторов игровых серверов (https://forum.zone-game.info/TT.php)
-   Движки сайтов (CMS) (https://forum.zone-game.info/forumdisplay.php?f=47)
-   -   Stressweb - брутят (https://forum.zone-game.info/showthread.php?t=19011)

Visor 09.04.2012 01:05

Re: Stressweb - брутят
 
Цитата:

Сообщение от FewG (Сообщение 176805)
Ну на сколько можно быть таким удутым*? При регистрации послылать код(рандомный) для разблокировки, опять же к примеру.

Регистрацию аккаунта не брутят, зачем бруту куча новых пустых аккаунтов? Брутер не даун - ему нужны живые чужие аккаунты.

pchayka 09.04.2012 01:06

Re: Stressweb - брутят
 
Visor, ты курнул на ночь темную что-то? Тока честно :redlol:

FewG 09.04.2012 01:07

Re: Stressweb - брутят
 
Цитата:

Сообщение от Visor (Сообщение 176807)
Регистрацию аккаунта не брутят, зачем бруту куча новых пустых аккаунтов? Брутер не даун - ему нужны живые чужие аккаунты.

Блеать, для разблокировки, если юзер пришёл, акки не активны, а ждать пол часа не охота. Посылать один раз при регистрации. Не сохранил - жди.

Visor 09.04.2012 01:07

Re: Stressweb - брутят
 
Цитата:

Сообщение от pchayka (Сообщение 176806)
Если бы это было так, то все сервера ложились бы именно по этой причине. Берем и тупо логинимся на сайте пока не ляжет. А почему этого не происходит?

Потому что никто не записывает попытки обращения к странице в базу, поэтому ддосят по другому.

А будут записывать и ддосер это просечет - вот тру веселье будет) Проект с 2к онлайна погиб насмерть от системы защиты от брута)))))

Place 09.04.2012 01:08

Re: Stressweb - брутят
 
Случайный пароль - если бы оно помогало, тогда бы и Googl и Yandex генерировали их автоматом ...

и все равно они рано ли поздно под этим пасом пойдут играть на другой сервер, который обязательно сфелится и базу сольют и все равно его поломают рано ли поздно.

тогда и обязаловку надо - обязательная перегенерация пароля 1 раз в месяц, ну а не сменит - не пустит в игру.

Visor 09.04.2012 01:09

Re: Stressweb - брутят
 
Цитата:

Сообщение от FewG (Сообщение 176811)
Блеать, для разблокировки, если юзер пришёл, акки не активны, а ждать пол часа не охота. Посылать один раз при регистрации. Не сохранил - жди.

Для какой разблокировки?

На сайте есть страница авторизации, где можно забить аккаунт и пароль и куда-то зайти, или если ошибся не зайти - кого банить то?

pchayka 09.04.2012 01:10

Re: Stressweb - брутят
 
Цитата:

Сообщение от Visor (Сообщение 176812)
Потому что никто не записывает попытки обращения к странице в базу, поэтому ддосят по другому.

Т.е. в вашем мире при логине на сайте в базу запросов не посылают?

Visor 09.04.2012 01:11

Re: Stressweb - брутят
 
Цитата:

Сообщение от pchayka (Сообщение 176815)
Т.е. в вашем мире при логине на сайте в базу запросов не посылают?

Посылаются, select-ы

FewG 09.04.2012 01:12

Re: Stressweb - брутят
 
Тов. Visor прекращаем потреблять наркотические вещества.

Цитата:

Сообщение от Visor (Сообщение 176797)
И кого банить - этот аккаунт? прикольно будет игрок пришел а у него все аккаунты забанены)

Забанены? Кто? На какой странице? Где Я?

pchayka 09.04.2012 01:12

Re: Stressweb - брутят
 
Цитата:

Сообщение от Place (Сообщение 176813)
Случайный пароль - если бы оно помогало, тогда бы и Googl и Yandex генерировали их автоматом ...

А кому нахер надо ломиться на мою почту? Что там важного? У них нет такой проблемы. А на почту которую надо ломятся целенаправленно.


Текущее время: 00:16. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.6
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot