BugTraq.Ru: форум / web building / Защита от подбора пароля на сайте

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

50 лет Ethernet

Уязвимость в KeePass

Сравнение программистских навыков...

bugtraq.ru / форум / web building

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
	programming
	operating systems
	theory
	web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Защита от подбора пароля на сайте 26.01.06 12:09 Число просмотров: 5905
Автор: sergey312 Статус: Незарегистрированный пользователь

<"чистая" ссылка>

Какие есть хитрые трюки для защиты от подбора?
Допустим есть два типа взлома:
1. Подбор пароля для конкретного логина.
2. Подбор логина под конкретный пароль.
Как более грамотно защититься, чтобы меньше страдали пользователи, сидящие за прокси/натом?

Поиск

Защита от подбора пароля на сайте - sergey312 26.01.06 12:09 [5905]
- Кто юзеры системы? И почему ограничение по набору... (-) - Garick 26.01.06 14:09 [3073]
  - Юзеры системы - обычные пользователи, возможно некоторые... - sergey312 26.01.06 14:15 [3335]
    - На кнопках Повер и Ресет тяжеловато набрать код, х... (-) - Garick 26.01.06 14:22 [2984]
      - Круг пользователей определен. Но ресурс открытый, нету... - sergey312 26.01.06 14:30 [2963]
        Продолжаем вытягивать подробности:-) Те юзверям во... (-) - Garick 26.01.06 14:33 [3079]
        Ограничение не в софте, а в железе. (-) - sergey312 26.01.06 14:51 [2990]
        Веб сервис, встроенный в "коробку"? Вот нельзя был... (-) - Garick 26.01.06 15:48 [2938]
- Идея: можно с куками извратиться - whiletrue 26.01.06 13:57 [3471]
  - --skip-- - sergey312 26.01.06 14:17 [2925]
    - А почему же вред? В данном случае в ней не хранитс... (-) - whiletrue 26.01.06 14:27 [2903]
      - Вред, потому что куки можно отключить или заблокир... - sergey312 26.01.06 14:31 [3170]
        Ты же говорил, что твоя аудитория Ресет от Эникей... - whiletrue 26.01.06 14:37 [3036]
    - Тогда, имо, только "картинка" - whiletrue 26.01.06 14:24 [3475]
      - Почитав что это такое и возможности - имхо оооочен... - sergey312 26.01.06 14:33 [3036]
        Да, имхо - бери полный набор да делай из него хэш... (-) - whiletrue 26.01.06 14:39 [2860]
- Вводить задержку после неправильного логина/пароля... (-) - Yurii 26.01.06 12:12 [3258]
  - По каким параметрам блокировать? ip? тогда будут страдать... - sergey312 26.01.06 12:40 [3051]
    - Ну... можно добавить еще проверку на человечность... (-) - whiletrue 26.01.06 13:38 [3305]
      - Под java есть какие-то готовые решения? (-) - sergey312 26.01.06 14:18 [3156]
    - Хы - Yurii 26.01.06 13:24 [2992]
      - а как же скрипт кидди? лишь бы куда влезть, а пото... - sergey312 26.01.06 13:31 [3195]
        Хы-2 - Yurii 26.01.06 13:38 [2855]
        Дело не в имидже, пострадавшем из-за взлома, а из-... - sergey312 26.01.06 13:43 [2963]
        Ну сделай пароль цифр 12 и секундную задержку. (-) - Yurii 26.01.06 13:46 [2727]
    - Люди за прокси/натом страдать не будут. Вряд ли к... (-) - Heller 26.01.06 13:20 [2689]
      - ну знаешь, нет-нет и ...нет ;) (-) - sergey312 26.01.06 13:32 [2784]
        Кстати, а использование "картинок" для попыток... - sergey312 26.01.06 13:34 [2934]

Page build time: 0 s

Design: Vadim Derkach